Duda sobre responsabilidad civil con la LOPD y los hosting web

[333333]

Primera cuestión importantísima que tienes que considerar.

Eres tu el que contratas un servicio de hosting a otra empresa, eres tu el que pides una serie de servicios a cambio de un precio. Esto quiere decir que eres tu el que tienes que redactar el contrato de prestación de servicios a la empresa de hosting ya que eres el responsable del tratamiento. Este contrato está regulado en R.D. 1720/2007 de desarrollo de la LOPD en los Artículos 20, 21 y 22.

Como ejemplo el Artículo 21 en su apartado b, dice textualmente:

Que el tratamiento de datos de carácter personal por parte del subcontratista se ajuste a las instrucciones del responsable del fichero.

Si la empresa de hosting se niega a firmar tu contrato de prestación de servicios, podrás rescindir tu relación con dicha empresa. Es muy importante que las condiciones las dictes tu.

Además el artículo 20 en su punto 2 dice textualmente:

Cuando el responsable del tratamiento contrate la prestación de un servicio que comporte un tratamiento de datos personales sometido a lo dispuesto en este capítulo deberá velar por que el encargado del tratamiento reúna las garantías para el cumplimiento de lo dispuesto en este Reglamento.

Con lo que deberás pedirle a la empresa de hosting que te facilite una prueba de cumplimiento de la LOPD. La AEPD recomienda pedir como prueba de cumplimiento el último informe de auditoría de la empresa o el último informe de revisión de la empresa.

Un saludo