El 25 de mayo de 2022 es el último día que tienen las empresas para actualizar los contratos con los encargados del tratamiento de datos personales.
Los contratos con encargados de tratamiento concluidos con anterioridad a la aplicación del RGPD en mayo de 2018 tienen que modificarse y adaptarse para respetar este contenido. Sin que sean válidas las remisiones genéricas al artículo del RGPD que los regula.
La Disposición transitoria quinta de la LOPD, dice que Los contratos de encargado del tratamiento suscritos con anterioridad al 25 de mayo de 2018:
- Contratos con fecha determinada y prorrogables: mantendrán su vigencia hasta la fecha de vencimiento señalada en los mismos, momento en el cual se deberán hacer nuevos redactados de los contratos adaptados a la nueva normativa.
- Contratos indefinidos: en caso de haberse pactado de forma indefinida, hasta el 25 de mayo de 2022.
Importante:
Durante dichos plazos cualquiera de las partes podrá exigir a la otra la modificación del contrato a fin de que el mismo resulte conforme a lo dispuesto en el Reglamento.
¿Qué es un encargado de tratamiento de datos personales?
El Encargado del tratamiento de datos se llama a la persona física o jurídica, autoridad pública u organismo que ofrece el servicio del tratamiento de datos personales por cuenta del responsable. Por ejemplo, la gestoría, el Servicio de Prevención de riesgos laborales, abogados o informáticos. En definitiva, cualquier proveedor que por motivo de su relación mercantil tenga que acceder a los datos de los que es responsable la empresa cliente.
Es por ello, que la relación entre el Responsable del Tratamiento y el Encargado debe estar regulada por el contrato de encargado del tratamiento. Documento que regulará el objeto, el alcance y las condiciones que regirán el tratamiento bajo las instrucciones del responsable de los datos (la compañía cliente).
Autora: Susana Blasco Lebrero, abogada experta en Privacidad de ETL Global Nexum.
