Obligaciones del encargado del tratamiento Cláusulas de Ejemplo
Obligaciones del encargado del tratamiento. El encargado del tratamiento y todo su personal se obliga a:
A. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
B. Tratar los datos de acuerdo con las instrucciones por escrito del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión Europea o de los Estados miembro, el encargado informará inmediatamente al responsable.
C. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:
1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
4. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
a) La pseudonimización y el cifrado de datos personales
b) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico
c) El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
D. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o ...
Obligaciones del encargado del tratamiento. El encargado del tratamiento y todo su personal se obliga a:
a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
b. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. En el supuesto de que el encargado del tratamiento considere que alguna de las instrucciones infringe cualquier normativa relativa a la protección de datos, informará inmediatamente al responsable.
c. Cuando así lo determine la normativa relativa a la protección de datos, llevar un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga las exigencias de la normativa de protección de datos vigente.
d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. En caso de que deba transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, debe informar al responsable del tratamiento de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
e. No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado como por ejemplo servicios de alojamiento y/o copias de seguridad. Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al responsable, con una antelación de 1 mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido. El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde al encargado inicial regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones y con los mismos requisitos formales que él, en lo referente al adecuado tratamien...
Obligaciones del encargado del tratamiento. El Encargado del Tratamiento se obliga a:
a. Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable del Tratamiento, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al Encargado del Tratamiento. En tal caso, el Encargado del Tratamiento informará al Responsable del Tratamiento de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. El Encargado del Tratamiento informará inmediatamente al Responsable del Tratamiento si, en su opinión, una instrucción del Responsable del Tratamiento infringe la normativa de protección de datos de la Unión o de los Estados miembros.
b. Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad.
c. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluyan, entre otros: • La seudonimización y el cifrado de datos personales. • La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. • La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico. • Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
d. No recurrir a otro encargado sin la autorización previa por escrito, específica o general, del Responsable del Tratamiento. En el caso de que la autorización se conceda con carácter general, el Encargado del Tratamiento mantendrá informado al Responsable del Tratamiento de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así al Responsable del Tratamiento la oportunidad de oponerse de manera motivada a dichos cambios. Cuando el Encargado del Tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del Responsable del Tratamien...
Obligaciones del encargado del tratamiento. 4.3.1. Cumplir con las obligaciones que le corresponden como Encargado del Tratamiento de acuerdo a las Leyes de Protección de Datos. Reg. Merc. de Madrid. Tomo 580 Gral. de Sociedades, Folio 207, Hoja nº. M-12621, Inscripción 1.ª C.I.F. A 79707345 ▇/ ▇▇▇▇▇▇ ▇▇▇▇▇▇, 44. 28045 Madrid. ▇▇▇▇▇▇.▇▇ Tel. ▇▇▇ ▇▇▇ ▇▇▇ . e-mail: ▇▇▇▇▇▇@▇▇▇▇▇▇.▇▇▇ POR SOLRED S.A. FIRMA CLIENTE O REPRESENTANTE DE LA EMPRESA
4.3.2. Tratar los Datos Personales del Cliente conforme a las instrucciones del Responsable del Tratamiento y con la única finalidad de poder ejecutar el Contrato.
4.3.3. No aplicar o utilizar los Datos Personales del Cliente con fin distinto del previsto en el Contrato.
4.3.4. Guardar la confidencialidad respecto de los Datos Personales del Cliente y solo facilitar el acceso a los mismos a aquellos empleados del Solred que por sus funciones precisen acceder a los Datos Personales del Cliente en el marco del Contrato, o en los supuestos legalmente admisibles.
4.3.5. Proporcionar la formación necesaria a las personas autorizadas al Tratamiento de los Datos Personales del Cliente.
4.3.6. ▇▇▇▇▇▇▇▇, prestar asistencia y proporcionar información según se lo requiera razonable- mente el Responsable del Tratamiento, a fin de que ésta pueda cumplir con lo dispuesto en las Leyes de Protección de Datos.
4.3.7. Informar al Responsable del Tratamiento:
(i) de cualquier solicitud de un Interesado ejerciendo sus Derechos. Junto con la solicitud el En- cargado del Tratamiento deberá acompañar cualquier información que pudiera ser relevante para resolverla;
(ii) de cualquier solicitud de una autoridad competente en relación con el Tratamiento de los Datos Personales del Cliente. El Encargado del Tratamiento no responderá a ninguna solicitud sin el consentimiento previo por escrito del Responsable del Tratamiento, bajo ninguna circunstancia.
4.3.8. Prestar toda la asistencia, razonablemente requerida por el Responsable del Tratamiento, en cualesquiera solicitudes, instancias, requerimientos y cualesquiera otros trámites que fueran precisos o convenientes, o en el contexto de una investigación o una obligación de consulta antes las autoridades administrativas o judiciales competentes y, en concreto ante las autoridades competentes en materia de Tratamiento de Datos Personales.
Obligaciones del encargado del tratamiento. El ENCARGADO DEL TRATAMIENTOy todo su personal se obliga a:
1) Utilizar los datos personales a los que tenga acceso sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
2) Tratar los datos de acuerdo con las instrucciones del RESPONSABLE DEL TRATA- MIENTO.
3) Si el ENCARGADO DEL TRATAMIENTOconsidera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos, informará inmediatamente al RESPONSABLE DEL TRATAMIENTO.
4) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del RESPONSABLE DEL TRATAMIENTO, en los supuestos legalmente admi- sibles.
5) Mantener el deber ▇▇ ▇▇▇▇▇▇▇ respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice el contrato.
6) Garantizar que las personas autorizadas para tratar datos personales se compro- metan, de forma expresa y por escrito, a respetar la confidencialidady a cumplir las medidas de seguridad correspondientes, de las que hay que informarles conve- nientemente, y mantener a disposición del RESPONSABLE DEL TRATAMIENTOla do- cumentación acreditativa del cumplimiento de estaobligación.
7) Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
8) Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supre- sión y oposición, limitación del tratamiento y portabilidad de datos ante el ENCAR- GADO DEL TRATAMIENTO, éste debe comunicarlo por correo electrónico a la direc- ción que indique el RESPONSABLE DEL TRATAMIENTO. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
9) El ENCARGADO DEL TRATAMIENTOnotificará al RESPONSABLE DEL TRATAMIENTO, sin dilación indebida y a través de la dirección de correo electrónico que le indique el RESPONSABLE DEL TRATAMIENTO, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la in- formación relevante para la documentación y comunicación de la incidencia. Se fa- cilitará, como mínimo, la información siguiente:
a. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible,...
Obligaciones del encargado del tratamiento. El encargado del tratamiento y todo su personal se obliga a:
4.1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios o de terceros, o para fines diferentes al objeto de la prestación del servicio objeto de este contrato.
4.2. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
4.3. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:
1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
4.4. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles.
4.5. Subcontratación
4.6. Mantener el deber ▇▇ ▇▇▇▇▇▇▇ respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto, de forma indefinida.
4.7. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
4.8. Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
4.9. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
4.10. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de:
Obligaciones del encargado del tratamiento. El Encargado del tratamiento y todo su personal se obliga a:
a. Cumplir con las normas en materia de protección de datos de carácter personal que resulten de aplicación.
b. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios o de terceros.
c. Tratar los datos de acuerdo con las instrucciones del Responsable del tratamiento. Si el Encargado del tratamiento considera que alguna de las instrucciones facilitadas por el Responsable del tratamiento infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el Encargado informará inmediatamente al Responsable.
d. Registrar, por escrito, todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable. Dicho registro debe contener:
1. El nombre y los datos de contacto del Encargado o Encargados y de cada Responsable por cuenta del cual actúe el Encargado y, en su caso, del representante del Responsable o del Encargado y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta de cada Responsable.
3. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
4. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
i. La seudonimización y el cifrado de datos personales.
ii. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
iii. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
iv. El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
e. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable del tratamiento, en los supuestos legalmente admisibles. El Encargado puede comunicar los datos a otros Encargados del tratamiento del mismo Responsable, de acuerdo con las instrucciones del Responsable. En este caso, el Responsable identificará, de ...
Obligaciones del encargado del tratamiento. El encargado del tratamiento y todo su personal se obliga a:
Obligaciones del encargado del tratamiento. Utilizar los datos personales objeto de tratamiento, o los que recoja durante la prestación del contrato, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para otros fines distintos o fines propios.
Obligaciones del encargado del tratamiento. El encargado del tratamiento y todo su personal se obliga a: Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
a. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.