Contrato de tratamiento de datos (LOPD)

[333333]

Es necesario aclararte este tema.
Como responsable del tratamiento tienes la obligación de presentarle al encargado del tratamiento el contrato de prestación de servicios referido en el artículo 12 de la LOPD y en el artículo 82 del Reglamento de Desarrollo de la LOPD, ya que al ser el responsable tienes que concretar en que condiciones se tratarán los datos.

El responsable es el que presenta el contrato al encargado del tratamiento para su firma, nunca al revés.

Por otra parte el artículo 20 del Reglamento en el punto 2 dice:

Cuando el responsable del tratamiento contrate la prestación de un servicio que comporte un tratamiento de datos personales sometido a lo dispuesto en este capítulo deberá velar por que el encargado del tratamiento reúna las garantías para el cumplimiento de lo dispuesto en este Reglamento.

Este artículo obliga al responsable, además de firmar el contrato, a pedir una prueba de cumplimiento de la LOPD al encargado del tratamiento. La propia AEPD aconseja pedir una copia del último informe de auditoría realizado por el encargado del tratamiento o en su defecto si en el transcurso de los dos años entre auditorías, una copia del último informe de su revisión realizada por el encargado.

Para aclararte más este tema, el responsable del tratamiento eres tu o tu empresa y el encargado del tratamiento es Amen.

Si tu encargado del tratamiento se niega a firmar el contrato y a facilitarte copia de los citados informes, creo que no te queda otra salida que la rescindir tu relación con él y buscarte otra empresa que si cumpla con la LOPD. Piensa que tipo de garantías te puede ofrecer una empresa que no cumple con la legalidad.

Un saludo