Modelo de contrato para el tratamiento de datos personales entre un encargado de tratamiento y un subencargado

El presente formulario nos muestran un ejemplo de contrato celebrado entre un encargado de tratamiento y un subencargado de tratamiento.

Como tal, la figura del subencargado de tratamiento no aparece regulada de forma expresa ni en el RGPD ni en la LOPDGDD, sin embargo, de forma indirecta, sí podemos encontrar alguna referencia al mismo:

El artículo 28.2 del reglamento plantea la posibilidad de que el encargado de tratamiento recurra a otro encargado previa autorización por escrito, «específica o general» del responsable. El encargado de tratamiento deberá informar al responsable de cualquier cambio en el desempeño de sus funciones.

El 28.4 impone al encargado de tratamiento al que recurra el encargado original, la obligación de suscribir un contrato mediante el cual asume las mismas obligaciones en materia de protección de datos respecto al original.

Precisamente, y en relación al punto anterior, el presente formulario es un ejemplo del contrato que debe suscribir el subencargado, en el que asuma las mismas obligaciones que el encargado original, tales como:

• Aplicar las pertinentes medidas de seguridad del artículo 32 del reglamento (cláusula séptima).
• Guardar el deber de confidencialidad y secreto profesional del artículo 28.3 b y 90 del reglamento (cláusula octava).
• Someterse a los controles y auditorías para comprobar el desempeño de sus funciones del 28.1 h (cláusula novena).