¿Qué es un contrato de encargo de tratamiento de datos?
Respuesta corta
Es el contrato que la Ley 21.719 exige entre el responsable y el proveedor que trata datos personales por su cuenta, como un software en la nube, un call center o una empresa de remuneraciones. Regula qué puede hacer el proveedor con los datos, con qué instrucciones, por cuánto tiempo y con qué deberes de seguridad y confidencialidad.
En concreto:
- Obligación: El tratamiento por encargado se rige por un contrato (artículo 15 bis).
- Contenido mínimo: Objeto, duración, finalidad, tipo de datos, titulares, derechos y obligaciones (artículo 15 bis).
- Seguridad y secreto: El encargado debe cumplirlos (artículo 15 bis).
- Subencargo: Solo con autorización específica y por escrito del responsable (artículo 15 bis).
- Modelos: La Agencia publicará contratos tipo (artículo 15 bis).
Muchos proveedores lo llaman anexo o acuerdo de tratamiento de datos; lo que importa es que tenga el contenido que exige la ley.
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización