Modelo de contrato de confidencialidad motivado por el acceso a local donde se almacenan datos personales

El formulario que nos ocupa muestra un contrato de confidencialidad suscrito entre dos empresas. La particularidad reside en que, por circunstancias de la actividad, el local que contiene datos personales debe ser accesible a terceros al margen de dicho tratamiento, por lo que el acuerdo de confidencialidad debe ser extensible a estos terceros.

A pesar de lo extraño de la fórmula, el artículo 28.3 —referido a la figura del encargado de tratamiento—, nos dice, en sus apartados b y c, que el encargado de tratamiento «garantizará que las personas autorizadas para tratar los datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza legal» (28.3 b) y «tomará todas las medidas necesarias de conformidad al artículo 32 —sobre medidas de seguridad—».

Por lo tanto, y según lo mencionado anteriormente, son los responsables y encargados de tratamiento —los primeros designan a los segundos— los que tienen que velar porque todos los implicados, sea personal vinculado a la actividad de la empresa, o terceros al margen de la misma, los que guarden el deber de secreto o confidencialidad del artículo 90 del RGPD. Ello incluso obliga a estos terceros a notificar cualquier incidencia que pueda afectar a la integridad o seguridad de los datos.