jueves, 9 de julio de 2009

Et voilà!: Un modelo de cláusula de encargado del tratamiento

El art. 12 de la LOPD determina que el acceso a datos necesario para la prestación de un servicio debe estar regulado en un contrato que conste por escrito o en alguna otra forma que permita acreditar su celebración y contenido.

Si entre el responsable del fichero y el encardo del tratamiento se ha firmado un contrato de prestación de servicios, bastará con incluir una cláusula sobre protección de datos en el mismo.

Aquí les dejo un ejemplo muy sencillo. Imaginemos que se trata de una librería on-line que contrata a una empresa de informática para que desarrolle una plataforma de gestión a clientes a medida y migre los datos de la antigua aplicación a la nueva. El trabajo se realizará en las oficinas del cliente:

"En la prestación de los servcios de desarrollo de software, el PRESTADOR deberá acceder a los ficheros de datos de carácter personal de los que el CLIENTE es responsable. Por lo que respecta a dicho acceso, el PRESTADOR tendrá la condición de ENCARGADO DEL TRATAMIENTO y seguirá en todo caso las instrucciones marcadas por el CLIENTE.

No aplicará los datos a finalidades distintas de los servicios acordados, ni los comunicará a terceros sin autorización expresa y por escrito del CLIENTE.

Todos los trabajadores y colaboradores del PRESTADOR asignados al proyecto deberán respetar la normativa interna y protocolos de seguridad del CLIENTE, y especialmente, el documento de seguridad corporativo. Se les hará entrega de una copia de aquellas procedimientos incluidos en el mismo que les afecten en el desarrollo de sus funciones. El PRESTADOR se compromete a sustituir, sin coste para el CLIENTE, a aquellos trabajadores que incumplan dicha normativa de seguridad.

Una vez finalizado el servicio, el PRESTADOR no podrá conservar en su poder ninguna copia de los datos personales a los que haya accedido, debiendo devolver de las que disponga. En caso de que considere necesario conservar alguna para acreditar el servicio prestado, podrá hacerlo previa solicitud expresa y por escrito al CLIENTE."

No hay comentarios: