INFORMACION SOBRE TRATAMIENTO DE DATOS PERSONALES

La Normativa que regula la protección de los datos personales es la siguiente:

- REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
- Corrección de errores del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Desde el punto de vista de los expedientes de contratación de obras y servicios hay que tener en cuenta lo siguiente:

1- Cumplir con los principios y obligaciones de la normativa de protección de datos personales, y por tanto es necesario informar sobre cómo se van a tratar los datos personales que se soliciten en los procesos de contratación, y para ello es necesario tener constancia de que se ha informado de ello. Por lo que es necesario que entre la documentación que presenten los licitadores deben presentar un documento en los que manifiesten su conformidad de como la Diputación como responsable del tratamiento de datos personales va a realizar el tratamiento de dichos datos, para eso deben presentar firmado un modelo como el que se puede ver en el siguiente enlace

-Anexo para incluir en pliegos de Contratación sobre Declaración de conocer la Información sobre Tratamientos de Datos personales en los Contratos-.

2- La normativa exige que el responsable del tratamiento debe elegir un encargado del tratamiento que ofrezca garantías suficientes respecto a la implantación y el mantenimiento de las medidas técnicas y organizativas apropiadas, de acuerdo con lo establecido en el RGPD, y que garantice la protección de los derechos de las personas afectadas. Existe, por tanto, un deber de diligencia en la elección del responsable. Por tanto, la Diputación como responsable en el caso de Contratos que impliquen encargos de Tratamiento de datos personales o Cesión de Datos a los Licitadores para que los traten como responsables, debe dejar constancia que los proveedores que se presenten a las licitaciones cumplen con la protección de datos personales, para ello los licitadores deben presentar documentación que acredite el cumplimiento, que puede ser:

- Una certificación de una empresa homologada que cumple con la Normativa de Protección de datos Personales.

- Un informe de que ha sido auditado por una empresa especializada de que cumple con la Normativa de Protección de datos Personales.
- Y en su defecto una declaración responsable de que cumple con la Normativa de Protección de datos Personales. En la declaración responsable.

-Ver modelo de Clausulas para que los licitadores acrediten cumplir con la normativa de Protección de Datos Personales-

3- Servicios que impliquen encargo de tratamiento: La normativa exige que el tratamiento por el encargado se regirá por un contrato u otro acto jurídico con arreglo al Derecho de la Unión o de los Estados miembros, que vincule al encargado respecto del responsable y establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable.

-Ver modelo de Clausula para determinar las condiciones en el Tratamiento de los Datos Personales en el caso de Encargos de Tratamiento-

4- Servicios que impliquen corresponsabilidad: La normativa indica que: Cuando dos o más responsables determinen conjuntamente los objetivos y los medios del tratamiento serán considerados corresponsables del tratamiento. Los corresponsables determinarán de modo transparente y de mutuo acuerdo sus responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el presente Reglamento, en particular en cuanto al ejercicio de los derechos del interesado y a sus respectivas obligaciones de suministro de información a que se refieren los artículos 13 y 14, salvo, y en la medida en que, sus responsabilidades respectivas se rijan por el Derecho de la Unión o de los Estados miembros que se les aplique a ellos. Dicho acuerdo podrá designar un punto de contacto para los interesados.
Es por tanto necesario establecer en los contratos la responsabilidades en lo que a la proteccion de datos personales se refiere de cada uno de los responsables.

INFORMACIÓN PUBLICADA POR LA AEPD:

Directrices para la elaboración de contratos entre responsables y encargados del tratamiento.

DOCUMENTACION ANEXA PARA INCLUIR EN PLIEGOS DE CONTRATACION:

Hojas de Encargo
Contratos supersimplificado
Contratos menores
Contratos abiertos

DOCUMENTOS ANEXOS

Titulo.	Observaciones.	Documento	Enlace
Modelo para Informar sobre tratamiento de Datos Personales en las Licitaciones de Contratación	Modelo para Informar sobre tratamiento de Datos Personales en las Licitaciones de Contratación	INFORMACION TRATAMIENTIO PROTECCION DE DATOS PARA PLIEGOS.docx	[....]
Clausula para exigir el cumplimiento de la Normativa de Protección de datos en las Licitaciones	Clausula para exigir el cumplimiento de la Normativa de Protección de datos en las Licitaciones	Clausula para Demostrar Cumplimiento RGPD.docx	[....]
Clausula para determinar las condiciones en el Tratamiento de los Datos Personales en el caso de Encargos de Tratamiento	Clausula para determinar las condiciones en el Tratamiento de los Datos Personales en el caso de Encargos de Tratamiento	Clausula para Encargo de Tratamiento.docx	[....]

PATRONATO PARA EL CENTRO ASOCIADO DE LA UNED EN ALMERÍA

¿QUE HAY QUE TENER PRESENTE EN LOS PROCESOS DE CONTRATACIÓN PARA CUMPLIR CON LA NORMATIVA DE PROTECCIÓN DE DATOS?

DOCUMENTOS ANEXOS