Modelo de cláusula rgpd para contratos de servicios
Estas nuevas cláusulas actualizan las CTP previstas en la Decisión 2001/497/CE, que regula las transferencias de datos entre responsables del tratamiento (CTP RT/RT), y en la Decisión 2010/87/CE, que regula las transferencias entre responsables y encargados del tratamiento (CTP RT/ST), que ya no ofrecen un nivel de protección adecuado, al estar basadas en la Directiva 95/46/CE, ahora derogada.
Los nuevos STC pretenden simplificar la relación contractual entre las partes, ya que se dividen en cuatro enfoques modulares que abarcan cuatro escenarios de transferencia de datos:
Con la invalidación del Escudo de la privacidad, que hace más complejas las transferencias de datos personales a Estados Unidos, estos nuevos STC ofrecen nuevas garantías contractuales que aportan seguridad jurídica.
Cnil transferencia de datos
(a) tratar los datos personales únicamente sobre la base de instrucciones documentadas del responsable del tratamiento, incluidas las transferencias de datos personales a un tercer país o a una organización internacional, a menos que esté obligado a hacerlo en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto el encargado del tratamiento; en tal caso, el encargado del tratamiento informará al responsable del tratamiento de esta obligación legal antes del tratamiento, a menos que la legislación de que se trate prohíba dicha información por motivos importantes de interés público
(b) garantizar que las personas autorizadas a tratar datos personales se comprometan a respetar la confidencialidad o estén sujetas a una obligación legal adecuada de confidencialidad
(e) tener en cuenta la naturaleza del tratamiento, ayudar al responsable del tratamiento, mediante medidas técnicas y organizativas apropiadas, en la medida de lo posible, a cumplir su obligación de atender las solicitudes presentadas por los interesados para ejercer sus derechos con arreglo al capítulo III;
Cláusulas contractuales tipo para subcontratistas
Declaración sobre la transferencia de datos personales a Estados Unidos y otros países que no ofrecen un nivel adecuado de protección de datos de conformidad con el artículo 6, apartado 1, de la Ley de Protección de Datos (PDF, 207 kB, 08.09.2020)
Transferencia de datos personales a un país que no ofrece el nivel requerido de protección de datos de acuerdo con las cláusulas contractuales tipo y los contratos tipo reconocidos (PDF, 352 kB, 08.09.2021)
Proyecto de la Comisión Europea sobre la revisión de las cláusulas contractuales tipo para las transferencias de datos de la UE a Estados no miembros de la UE (12.11.2020)
Modelo de contrato de trabajo con cláusula rgpd
El responsable del tratamiento de los datos es el editor del sitio, cuya identidad y datos de contacto XXX [OPCIÓN 1: se indican en la sección de aviso legal del sitio // OPCIÓN 2: se indican a continuación].
Los destinatarios de los datos son el responsable del tratamiento y sus proveedores de servicios implicados en la ejecución de los pedidos: XXX [si procede, especifique los destinatarios o categorías de destinatarios, por ejemplo: proveedores logísticos y transportistas].
XXX [[OPCIÓN 1: No se elaborarán perfiles y, en general, no se tomarán decisiones automatizadas sobre la base de los datos recogidos // OPCIÓN 2: Se tomarán decisiones automatizadas sobre la base de los datos recogidos. La lógica subyacente de estas decisiones automatizadas es la siguiente: XXX [información relevante sobre la lógica subyacente]. La importancia y las consecuencias previstas de este tratamiento para el interesado son las siguientes: XXX [completo]]: XXX [completo]]
