Sistema de reservas de tercero y la LOPD

[jamf]

Hasta la entrada en vigor de la Ley de Economía Sostenible (Ley Sinde) se consideraba que si no tenías el contrato de encargado de tratamiento era una cesión, pero esta norma ha introducido una sanción específica por no disponer de este contrato con lo cual entiendo que por el criterio de especificidad aplicarían esta sanción, en vez de convertirlo en una cesión como hacían antes.

En cuanto al proveedor de reservas americano, si no está acogido al acuerdo de puerto seguro, solamente tienes dos opciones o pides autorización al Director de la Agencia o pides permiso a los usuarios de la web. En teoría no puedes incluirlo en el Documento de Seguridad si no tienes el contrato firmado (o acuerdo electrónico) pero por una cuestión básica, la Ley no te permite que le des acceso a los datos hasta que no tengas ese acuerdo firmado, es decir no puede ser encargado de tratamiento y por tanto figurar en el Documento de Seguridad hasta que no tengas el acuerdo.


www.techlegal.es
Expertos en Derecho tecnológico