Modelo de contrato de prestación de servicios por parte de un encargado de tratamiento de datos personales

Nos encontramos ante un formulario en el que se contrata a un encargado de tratamiento que deberá ejercer su actividad en el ámbito médico.

En torno a este contrato, y sobre la propia figura del encargado, podemos afirmar:

• Será el responsable de tratamiento el que facilite al encargado el acceso a los datos. Recordemos que según lo establecido en el artículo 28.1 del RGPD, será el responsable de tratamiento el que designe al encargado (cláusula primera).
• No se admite la subcontratación salvo que actúe en nombre y por cuenta de la empresa y esta se ciña a lo establecido en la norma de protección de datos. La empresa dispone de un plazo determinado par oponerse a la subcontratación. A este respecto, la regla general del 28.2 del RGPD prohíbe igualmente la subcontratación, salvo que exista una autorización previa por escrito y con la obligación de notificar al responsable cualquier cambio en el desempeño de las funciones del encargado (cláusula sexta).
• El encargado aplicará las medidas de seguridad contempladas en el artículo 32 (cláusula séptima).
• El encargado, igualmente, también se someterá a las medidas de secreto y confidencialidad contempladas en el artículo 28.3 b y artículo 90 (cláusula octava).
• El encargado deberá someterse a los controles y auditorías de su actividad por parte de la empresa, como así establece el artículo 28.3 h (cláusula novena).