Contrato de encargo de tratamiento entre responsable y encargado. (Adaptado LOPD-GDD y RGPD)

Formulario adaptado a la nueva Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

Este modelo de «Contrato de Encargado de Tratamiento» o tratamiento de datos por cuenta de terceros, deberá firmarse:

• Por una parte, si es el caso, entre su cliente como responsable de los tratamientos y el asesor/asesoría/informático/empresa de videovigilancia, todos ellos como Encargados de tratamiento, puesto que es el cliente quien obtiene esos datos de sus clientes y/o trabajadores y por tanto el que mantiene algún tipo de relación, comercial o laboral, con esas personas físicas. Este contrato dejará constancia de que el cliente es el propietario de dichos datos y que la asesoría/asesor/informático, los gestiona por cuenta del cliente en base al contrato de prestación de servicios que tengan suscrito.         
• Por otra parte, el asesor o empresa que maneje datos deberá firmarlo con todos sus clientes (empresas y/o autónomos) que le faciliten el acceso a datos de terceras personas físicas, por ejemplo, datos de los trabajadores o clientes de esas empresas o autónomos. Este contrato dejará constancia de que, por ej. el asesor, no es el propietario de dichos datos, sino que los gestiona por cuenta de sus clientes de forma confidencial y ajustada a la ley. De esta forma, se considera como Encargado del tratamiento y sus clientes como los responsables.

A TENER EN CUENTA. Una misma entidad puede ser responsable de los datos de sus clientes y empleados y a su vez ser encargado de tratamiento de los datos de terceros que le faciliten sus clientes. Ejemplo: una asesoría laboral con sus propios empleados, será responsable de los datos de sus empleados y encargado de los datos de empleados de sus clientes.