Encargados del tratamiento
Encargados
Son encargados del tratamiento las personas físicas o jurídicas que tratan datos personales por cuenta del responsable del tratamiento; esto es, cualquier persona física o jurídica que, para poder prestar un servicio a la UAB, necesita acceder a datos personales contenidos en fi heros de la Universidad.
El encargado del tratamiento no tiene la condición de tercero, según la definición del RGPD, y, por tanto, el acceso a los datos no requiere del consentimiento de las personas titulares de los datos.
La relación entre el responsable y el encargado debe formalizarse en un documento que recoja las cláusulas que recoge el artículo 28 del RGPD:
- Objeto y duración del contrato
- Datos a tratar
- Fines de los tratamientos
- Categorías de interessados
Además, el contrato o convenio deberá contener las siguientes obligaciones para el encargado del tratamiento:
- Tratará los datos personales únicamente siguiendo las instrucciones del responsable del tratamiento.
- Garantizará que su personal autorizado para tratar los datos personales se haya comprometido a respetar la confidencialidad, o está sujeto a una obligación de confidencialidad de naturaleza estatutaria.
- Tomará las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado a los riesgos.
- Garantizará la confidencialidad, la integridad, la disponibilidad y al resiliencia permanentes de los sistemas y los servicios del tratamiento.
- Garantizará la capacidad de restaurar la disponibilidad i el acceso a los datos personales de manera rápida en caso de incidente físico o técnico.
- Dispondrá de un procedimiento de verificación, evaluación i valoración de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
El RGPD establece la obligación del responsable del tratamiento de elegir únicamente un encargado que ofrezca las garantías suficientes para aplicar las medidas técnicas y organizativas adecuadas, y que garanticen la protección de los derechos de las personas interesadas.
La UAB dispone de un modelo de clausulado para los contratos y convenios con encargados del tratamiento.