{"id":10466,"date":"2022-04-20T17:40:16","date_gmt":"2022-04-20T16:40:16","guid":{"rendered":"https:\/\/www.pymelegal.es\/?p=10466"},"modified":"2022-04-21T15:01:48","modified_gmt":"2022-04-21T14:01:48","slug":"data-signar-contractes-encarregats-tractament-proteccio-de-dades","status":"publish","type":"post","link":"https:\/\/www.pymelegal.es\/ca\/noticias\/rgpd-ca\/data-signar-contractes-encarregats-tractament-proteccio-de-dades","title":{"rendered":"Data l\u00edmit per signar els contractes amb els encarregats de tractament"},"content":{"rendered":"
\n

Com us avancem quan va entrar en vigor la nova normativa de protecci\u00f3 de dades, un dels aspectes que s’havia de tenir en compte era la signatura dels contractes<\/strong> d’Encarregat de Tractament.<\/strong><\/a> La norma va indicar que els contractes subscrits abans del 25 de maig de 2018<\/strong> seguint amb l’indicat en l’article 12 de la LOPD, serien vigents fins a la data assenyalada en els mateixos o, en cas de ser indefinits, fins al 25 de maig de 2022.<\/strong><\/p>\n<\/blockquote>\n

\u00cdndex<\/span><\/strong><\/span>
\n1. Qui \u00e9s Encarregat de Tractament?<\/span><\/a>
\n2. Quin contingut t\u00e9 el contracte d’Encarregat de Tractament?<\/span><\/a>
\n3. Encarregat de Tractament fora de la UE<\/span><\/a>
\n4. Conclusi\u00f3<\/span><\/a><\/h2>\n

Aquesta data est\u00e0 cada vegada m\u00e9s a prop i per a poder ajudar-vos a complir amb la normativa, en les seg\u00fcents l\u00ednies veurem qui \u00e9s encarregat de tractament i, per tant, signar el contracte d’Encarregat del tractament, que aspectes ha de regular aquest contracte i que passa amb l’encarregat del tractament quan est\u00e0 ubicat fora de la UE.<\/p>\n

<\/a>1. Qui \u00e9s Encarregat de Tractament?<\/strong><\/h2>\n

L’Encarregat de Tractament<\/strong> \u00e9s la persona f\u00edsica o jur\u00eddica, autoritat p\u00fablica, servei o un altre organisme, triat pel Responsable del Tractament per a tractar les dades amb uns fins determinats.<\/strong> Per a la seva elecci\u00f3 es comprovar\u00e0 que ofereix suficients garanties de compliment de la normativa actual.<\/p>\n

\"encargado<\/a><\/p>\n

Per a ajudar a diferenciar la figura del Responsable i de l’Encarregat, s’ha de tenir en compte que el primer \u00e9s qui decideix sobre la finalitat i medis del tractament de la informaci\u00f3 i el segon segueix les seves instruccions per a realitzar el tractament.<\/p>\n

Com exemples d’Encarregats de Tractament<\/strong> tenim les empreses<\/strong> que presten el servei de videovigil\u00e0ncia<\/strong>, les gestories fiscals<\/strong>, laborals i comptables<\/strong>, les mpreses de manteniment inform\u00e0tic de programari, <\/strong>etc.<\/p>\n

Hem d’esmentar, determinats casos en qu\u00e8, a priori, semblen encarregats del tractament, per\u00f2 la pr\u00f2pia AEPD s’ha pronunciat al resptecte indican que no son ET: son els casos dels auditors comptables i les empreses de transport i missatgeria no s\u00f3n Encarregats de Tractament, s\u00f3n responsables.<\/strong> En el cas dels auditors comptables es fonamenta en qu\u00e8 aquests actuen com una figura aut\u00f2noma i no reben instruccions de qui els contracta. En el cas de les empreses de missatgeria es fonamenta en qu\u00e8 les dades que es faciliten a l’empresa s’incorporen a la seva base de dades per a realitzar el lliurament al destinatari.<\/p>\n

<\/a>2. Quin contingut t\u00e9 el contracte d’Encarregat de Tractament?<\/strong><\/h2>\n

La relaci\u00f3<\/strong> entre Responsable i Encarregat s’establir\u00e0 per un contracte o acte jur\u00eddic v\u00e0lid<\/strong> en dret, aquest haur\u00e0 d’establir l’objecte<\/strong>, la durada<\/strong>, la naturalesa<\/strong> i la finalitat del tractament<\/strong>, el tipus de dades personals tractats<\/strong> i les categories d’interessats<\/strong> i les obligacions<\/strong> i drets del responsable.<\/strong><\/p>\n

L’Encarregat no podr\u00e0 subcontractar<\/strong> el servei a un tercer sense l’autoritzaci\u00f3 pr\u00e8via del responsable<\/strong>, que haur\u00e0 de ser avisat per si es vol oposar. En cas de conducta amb la subcontractaci\u00f3, aquesta empresa haur\u00e0 de tenir un contracte o acte jur\u00eddic vinculant amb les mateixes obligacions que les estipulades entre el Responsable i l’Encarregat.<\/strong> En cas d’incompliment<\/strong> per part del subcontractat<\/strong>, l’Encarregat ser\u00e0 qui respondr\u00e0.<\/strong><\/p>\n

<\/a>3. Encarregat de Tractament fora de la UE<\/strong><\/h2>\n

En el cas de trobar-nos amb una comunicaci\u00f3 de dades personals an\u00e9s de la UE s’ha de continuar garantint el nivell de protecci\u00f3 que estableix el Reglament. <\/strong>Per a fer-lo ens podem trobar amb les seg\u00fcents situacions:<\/p>\n