Contratos de encargado del tratamiento: qué buscar
Sepa qué debe cubrir un contrato sólido de encargado con su proveedor de software de aparcamiento, para que la responsabilidad, la seguridad y su salida queden claras.
Cuando gestiona el aparcamiento mediante software, ese proveedor trata datos personales por cuenta suya, y el RGPD exige un contrato escrito que lo regule. Un buen contrato de encargado del tratamiento no es rellenar casillas. Define quién responde de qué y le protege si algo sale mal.
Funciones, responsabilidades y subencargados
El contrato debe indicar con claridad que usted es el responsable y el proveedor el encargado, y que actúa solo según sus instrucciones documentadas. También debe cubrir a los subencargados, las demás empresas en las que se apoya el proveedor, con derecho a ser informado de los cambios y a oponerse.
Un proveedor que no puede decirle quién más toca sus datos es un proveedor que no puede evaluar adecuadamente.
- Confirme que usted es el responsable y el proveedor el encargado
- Exija el tratamiento solo según sus instrucciones documentadas
- Enumere los subencargados y establezca derecho a aviso y oposición
- Vincule a los subencargados a las mismas obligaciones
Medidas de seguridad y ubicación de los datos
Busque medidas técnicas y organizativas concretas, cifrado, controles de acceso, notificación de brechas dentro de un plazo definido, no garantías vagas. Confirme dónde se almacenan y tratan sus datos, y que toda transferencia fuera de la región cuente con una garantía lícita.
Condiciones de salida y supresión
El momento más difícil de toda relación con un proveedor es marcharse. El contrato debe garantizar que puede exportar sus datos en un formato utilizable y que el proveedor los suprimirá o devolverá, con prueba, cuando termine el contrato.
Las normas sobre transferencias y garantías evolucionan, así que revise el contrato periódicamente en lugar de firmarlo una vez y olvidarlo.
- Garantice la exportación de datos en un formato utilizable y portátil
- Exija la supresión o devolución de los datos al finalizar, con prueba
- Revise el contrato periódicamente a medida que cambian normas y servicios
La conclusión
Un contrato de encargado sólido convierte una relación de software en un reparto claro de responsabilidades. Sabe dónde residen sus datos, quién puede tocarlos y cómo los recupera cuando se marcha.
Seguir leyendo
Llévalo a tus aparcamientos
Habla con un consultor de aparcamiento de OPARKO sobre lo que encaja con tus emplazamientos, sin compromiso.