Clausulaprotecciondatostratamiento2012


MODELO DE CLÁUSULA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y MEDIDAS DE SEGURIDAD
(para incorporar en los Pliegos de Cláusulas Administrativas Particulares y, cuando los pliegos no sean aplicables, en todo contrato de prestación de servicios que se celebre del que se derive el tratamiento de datos de carácter personal)

1. Prestaciones y propiedad de los datos
En el contexto de laprestación de servicios encargada por la Universidad y con la finalidad mencionada en el presente contrato, la Universidad proporciona a [denominación empresa] los datos de carácter personal relativos a [especificar tipo de datos](en adelante los «datos»), con el fin de hacer posible la prestación de los servicios encomendados.
Para ello, y a los efectos previstos en la Ley Orgánica 15/1999, de 13 dediciembre, de Protección de Datos de Carácter Personal, [denominación empresa] como prestataria del servicio de [especificar servicio prestado] se convierte en Encargado del Tratamiento, comprometiéndose al cumplimiento de las obligaciones que le son inherentes.
[denominación empresa] reconoce expresamente que los datos de los que es encargado del tratamiento son de exclusiva propiedad de laUNIVERSIDAD DE GRANADA, por lo que no podrá aplicarlos o utilizarlos con fines distintos a los previstos en el contrato de prestación de servicios.

[denominación empresa] únicamente podrá tener acceso a aquellos datos que la UNIVERSIDAD DE GRANADA le proporcione en cumplimiento del presente contrato, y procederá a su tratamiento de acuerdo con las instrucciones proporcionadas, noconstituyendo, en ningún caso, dicho acceso una comunicación de datos, ni siquiera a efectos de su conservación.

2. Tratamiento de datos

[denominación empresa] se compromete a tratar los datos con la finalidad exclusiva de la realización del servicio. Una vez realizada la prestación del servicio, [denominación empresa] se compromete a destruir los datos proporcionados por la Universidad así como elresultado de cualquier elaboración de los mismos y los soportes o documentos en que se halle recogida la información o, en su caso, a devolvérselos a la Universidad en función de la decisión tomada por la misma en cada caso.

En caso de ser necesario que [denominación empresa] conserve los datos o una parte de los mismos a efectos de la atención de posibles responsabilidades que pudiesen derivarse deltratamiento, estos deberán permanecer convenientemente bloqueados hasta que transcurran los plazos de prescripción correspondientes, momento en que deberán ser destruidos. La Universidad deberá tener conocimiento de ellos así como de las medidas que garanticen el adecuado bloqueo de los datos y finalmente su destrucción.



[denominación empresa] se obliga a utilizar los datos a los que le déacceso la UNIVERSIDAD DE GRANADA única y exclusivamente para los fines del presente contrato y a guardar secreto profesional respecto a todos los datos de carácter personal que conozca y a los que tenga acceso durante la realización del contrato de prestación de servicios. Igualmente, se obliga a custodiar e impedir el acceso a los datos de carácter personal a cualquier tercero ajeno al presentecontrato. Las anteriores obligaciones se extienden a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta de [denominación empresa] y subsistirán aun después de terminados los tratamientos efectuados en el marco del presente contrato.

[denominación empresa] se compromete a comunicar y hacer cumplir a sus empleados, asignados al proyecto, las obligaciones establecidasen esta cláusula.
Cualquier uso de los datos que no se ajuste a lo dispuesto en la presente cláusula, será responsabilidad exclusiva de [denominación empresa] frente a terceros y frente a la Universidad ante la que responderá por los daños y perjuicios que le hubiere podido causar, siendo considerado también responsable del tratamiento a estos efectos.
3. Medidas de seguridad
[denominación...