Duda con LOPD

[sfx4ever]

Hola, navegando me encontre con este test, que por otra parte me gustaria compartir con todos vosotros y animaros a rellenarlo (por vuestro bien, mas que nada, jeje):

http://www.apdasesores.com/apd/index...d=28&Itemid=41

Pues bien, personalmente en mi web cumplo con todos los puntos excepto con el 3, que a decir verdad no entiendo muy bien que quiere decir:

¿Ha firmado con su asesoría fiscal, laboral y empresa informática
un contrato que regule la responsabilidad por el acceso a datos
personales?

¿Alguien me podria explicar este punto y los pasos que habria que dar para cumplirlo?

GRACIAS.

[freegirl]

Buen enlace! Creo que el punto 3 falla la mayoría de las empresas y profesionales. Depende de la gestoría, van a flipar como les comentes eso....PEro bueno, mal de muchos consuelo de tontos.


En este test (creo que es igual) explican más el porque:

"La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato"

fuente

Es decir si tu vas a la gestoría le entregas documentación dónde hay datos de tus clientes y proveedores...incluso datos bancarios y demás.

En la web de microsoft hay un modelo que te puede servir:

http://download.microsoft.com/downlo...sion_datos.pdf

Aquí hay más info:

http://alvarezabogado.blogspot.com/2...izacin-de.html

http://www.microsoft.com/spain/empre..._terceros.mspx

Pero vamos, en algunas gestorías van a flipar como te presentes con ese contrato....No porque esté mal, es porque no están acostumbrados, al menos las que conozco. Yo he visto gestorías dónde la LOPD es una utopía, tienen las cosas a la vista y sin seguridad alguna.


saludos

[ICEF]

Buenos días,

Tal y como te comenta freegirl es una obligación, pero siempre del responsable del ficheros, es decir tuya. No te cortes por acudir con el contrato, y en caso de no firmarlo, al menos deja constancia de que te han dicho que no lo firman y que se lo has presentado, además de reflejerlo en tu documento de seguridad.

Además, ahora tienes que cumplir no solo con las exigencias del artículo 12 y 27 LOPD sino con los artículos a los que se hace referencia en el RD 1720/2007. Ten cuidado con el tema de empresas informáticas que acceden remotamente, con las empresas de gestoría laboral, etc.

Un saludo.