Modelo de contrato de encargo para el tratamiento de datos personales entre responsable de tratamiento y cliente

El presente contrato tiene lugar entre una empresa dedicada al tratamiento de datos, mientras que la otra parte es una empresa cuyo objeto social es la instalación de sistemas de vigilancia. Por ello, si el primero es responsable del fichero de datos personales que se obtenga de las grabaciones (responsable de tratamiento), la segunda lo será de la obtención de dichos datos a través de la videovigilancia (encargado de tratamiento).

El contrato especifica, en su punto primero (concreción de los tratamiento a realizar) las funciones específicas en torno al objeto del contrato y el tratamiento de los datos, como son la recogida, conservación, comunicación y registro de los mismos.

El punto cuarto del contrato establece las obligaciones del encargado de tratamiento (empresa de videovigilancia), entre las que podemos destacar:

• El uso de datos solo para la finalidad establecida en el contrato.
• La no comunicación de datos a terceros salvo que así lo permita el responsable de tratamiento o por imperativo legal.
• La no posibilidad de subcontratación salvo que así lo permita el responsable de tratamiento.
• Facilitar el derecho de información a los interesados.

El punto quinto regula lo mismo en relación a las obligaciones del responsable de tratamiento (empresa de tratamiento de datos), entre las que destaca:

• Cumplir con los requisitos establecidos en el reglamento general de protección de datos.
• Supervisar el tratamiento a través de inspecciones y auditorías.
• Realización de evaluaciones de impacto por la obtención de datos personales.
• La entrega al encargado de aquellos datos objeto del contrato (imágenes o voz).