Contrato de encargo del tratamiento (DPA)
Contrato que exige el art. 28 del RGPD entre el responsable y el encargado: qué datos, para qué y con qué garantías.
El contrato de encargo del tratamiento (en inglés, DPA, «data processing agreement») es el acuerdo por escrito entre el responsable y el encargado. El art. 28 del RGPD lo exige siempre que un proveedor trate datos personales por cuenta de otro.
- Objeto, duración, naturaleza y finalidad del tratamiento.
- Tipo de datos y categorías de personas afectadas.
- Que el encargado sólo actúa según instrucciones y con confidencialidad.
- Medidas de seguridad y aviso de brechas.
- Reglas para los subencargados.
- Qué pasa con los datos al terminar: devolución o borrado.
Muchos proveedores lo incluyen en sus condiciones o lo publican en su web para que no haga falta negociarlo uno a uno. Antes de usar una herramienta con datos de tu empresa, pide o busca este documento.
El de Echo está publicado en encargo del tratamiento y se aplica a las empresas que usan Echo con datos de terceros. Si necesitas algo más, escríbenos desde contacto. Esto es información general, no asesoramiento jurídico.
