Hola de nuevo. Si se trata de una empresa que ha dado servicios a otra, y tenia acceso a datos, deberia de haber tenido firmado el contrato correspondiente y el contrato de confidencialidad conforme al articulo 12 de la lopd. Si la empresa que prestaba los servicios desvela datos correspondientes al objeto del contrato que tenian firmados puede ser denunciada ante la Agencia. Te adjunto modelo de contrato.
Saludos: jerezana
Contrato de autorización de acceso a datos de carácter
personal por terceros, como prestador de un servicio
conforme al articulo 12 de la lopd.
En ******, a ******* de 2009
REUNIDOS
De una parte, como Responsable del Fichero/s: ___________________ domiciliada en
_________________________________, provista de C.I.F ____________. 1
De otra parte, como Encargado de Tratamiento:
domiciliada en provista de C.I.F
Ambas partes contratantes se reconocen recíprocamente la capacidad legal necesaria para el
suscribir este documento,
EXPONEN
1. Que ___________________________ ha contratado los servicios de
al objeto de que le preste los siguientes servicios
_________________________________.
2. Que ___________________________es responsable y titular de un fichero de datos
debidamente inscrito en el Registro General de Protección de Datos de la Agencia Española de
Protección de Datos.
3. Que en aplicación de lo dispuesto en la Ley Orgánica 15/1999, de Protección de Datos de
Carácter Personal (en adelante LOPD) y, más concretamente, en su artículo 12, es obligatoria la
formalización de un contrato escrito que regule el acceso y tratamiento por cuenta de terceros de
datos de carácter personal, cuando dicho acceso resulte necesario para la prestación de un
servicio concreto al responsable del fichero.
4. Que para el cumplimiento de los servicios descritos en el objeto de este contrato resulta
necesario el acceso y tratamiento por parte del encargado del tratamiento de los datos de carácter
personal contenidos en el fichero.
5.- Que en virtud de lo establecido en el expositivo anterior, las partes convienen en suscribir el
presente contrato, con sujeción a las siguientes:
CLÁUSULAS
PRIMERA.- Las partes reconocen que ---------------------------------- podrá tener
acceso a ficheros que contienen datos de carácter personal, de los que
______________________ es responsable, para la prestación del servicio arriba indicado, y que
este servicio es necesario para el desarrollo de la actividad de _______________________.
SEGUNDA.- ------------------------------------------------------------se obliga a respetar todas las
obligaciones que pudieran corresponderle como encargado del tratamiento con arreglo a las
disposiciones de la LOPD y cualquier otra disposición o regulación complementaria que le fuera
igualmente aplicable.
TERCERA.------------------------------------------------------únicamente tratará los datos conforme a
las instrucciones que reciba expresamente de ______________________________.
CUARTA.- ------------------------------------------------------ no destinará, aplicará o utilizará los datos
a los que tenga acceso con fin distinto al que figure en este contrato o de cualquier otra forma que
suponga un incumplimiento de las instrucciones expresas que _____________________________
le proporcione.
QUINTA.- ----------------------------------------------- se compromete a no revelar, transferir,
ceder o de otra forma comunicar los ficheros o datos contenidos en ellos, ya sea verbalmente o
por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su
conservación, a otras personas.
SEXTA.- De acuerdo con lo dispuesto en el artículo 10 de la LOPD, --------------------------------------(Encargado del Tratamiento) se compromete y obliga a guardar secreto de todos los datos de carácter personal que conozca y a los que tenga acceso en virtud del presente contrato. Igualmente, deberá custodiar e impedir el acceso a los datos de carácter personal a cualquier persona ajena a ------------------------------------------------. Las anteriores obligaciones se extienden en cualquier fase del tratamiento que de esos datos pudiera realizarse y subsistirán aún después de terminados los mismos.
SEPTIMA.- ---------------------------------------------- manifiesta estar al corriente en lo que
concierne a las obligaciones derivadas de la normativa de protección de datos y más
concretamente, en lo que se refiere a la implantación de las medidas de seguridad de nivel básico,
medio o alto, según corresponda a cada fichero al que accede, previstas en los artículos 8 a 26
inclusive, del Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de
Medidas de Seguridad. Asimismo,---------------------------------------------------------- garantiza el
mantenimiento de estas medidas de seguridad, así como cualesquiera otras que le fueren
impuestas, de índole técnica y organizativa, necesarias para garantizar la seguridad de los datos
de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida
cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que
están expuestos, ya provengan de la acción humana o del medio físico o natural, conforme a lo
OCTAVA.- Una vez cumplida o resuelta la prestación contractual acordada entre
_____________________ y ----------------------------------------------- y que justifica el acceso
a los datos de carácter personal respecto de los cuales -------------------------------------------------------- Encargado de Tratamiento, los datos de carácter personal serán destruidos o devueltos a
___________________ al igual que cualquier soporte o documentos en que conste algún dato de
carácter personal objeto del tratamiento, debiendo certificar inmediatamente por escrito dicha
devolución o destrucción.
NOVENA.- En el caso de que ---------------------------------------------------. destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado, también, responsable de tratamiento, respondiendo de las infracciones en que hubiere incurrido personalmente.
Ambas partes, en prueba de su conformidad, firman el presente contrato, por duplicado ejemplar,
en el lugar y fecha arriba indicados.
(Responsable del Fichero) (Prestador de servicios)
Fdo. Fdo.
D.________________________ D.________________________
Representante Representante
