www.formulalopd.com

Las empresas de servicios como asesorías, informática y otras tratan datos personales de sus clientes, y tienen obligaciones adicionales para cumplir la Ley de Protección de Datos o LOPD.

A este tipo de empresas que tratan datos personales de sus clientes la LOPD se les denomina como Encargados de Tratamiento.

A continuación vamos a hacer un resumen de las obligaciones adicionales que les impone la Ley de Protección de Datos por ser encargados de tratamiento.

Un encargado de tratamiento debe cumplir la LODP para poder tratar datos de sus clientes, ya que una empresa cliente no puede entregar datos personales a otra empresa que no cumpla la LOPD.

Y aunque parezca mentira hay muchas empresas de este tipo que no cumplen la LOPD, o la cumplen de forma muy deficiente, que es casi lo mismo que no cumplirla.

El encargado de tratamiento no puede destinar los datos que recibe de sus clientes para otra finalidad distinta de la que se recoge en el contrato de protección de datos.

Por ejemplo, una asesoría laboral tiene los datos de todas las personas de sus clientes a las que les hace las nóminas. No puede utilizar esos datos para ofrecerles un servicio como podría ser declaraciones de renta.

El encargado de tratamiento debe reflejar en su documento de seguridad los ficheros que trata en su calidad de encargado, identificando a la empresa responsable de esos ficheros.

Como encargado de tratamiento debe aplicar las medidas de seguridad que correspondan a los ficheros que les entregan los clientes.

Sus clientes pueden darles datos de nivel básico, medio o alto.

Como encargado de tratamiento no podrá subcontratar con una tercera empresa ningún tratamiento de los datos personales de su cliente sin el consentimiento de su cliente.

Si necesita hacerlo debe tener la autorización correspondiente.

Una vez cumplido el servicio que figura en el contrato, debe proceder de la siguiente forma con los datos personales que tiene en su poder: ◦ Devolvérselos al responsable del fichero, que es su cliente.

◦ Entregarlos a la nueva empresa que le indique el responsable del

de fichero ( si hay un cambio de proveedor)

◦ Destruirlos

Un encargado de tratamiento debe tener firmado con todos sus clientes un contrato de protección de datos.

En ese contrato deben figurar todos los puntos exigidos por la LOPD.

En el caso de que los datos personales de su cliente estuviesen exclusivamente en sus locales podría llevar el documento de seguridad de su cliente.

La empresa de servicios podría ser la empresa donde su cliente ejercitase los Derechos Arco (acceso, rectificación, cancelación y oposición).

Si quieres CONSEGUIR información completa sobre productos, precios, …

REGISTRATE EN NUESTRA WEB

https://formulalopd.com

Gracias