Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO. El CONTRATISTA está obligado al respeto y sometimiento en todo caso a la normativa nacional y de la Unión Europea en materia de protección de datos que se encuentre vigente. Salvo autorización expresa y por escrito de METRO, el CONTRATISTA tendrá prohibido el acceso a los datos personales que se conserven en cada una de las dependencias a cuyo interior deba de acceder. En consecuencia, el CONTRATISTA habrá de impartir las instrucciones oportunas a su personal para que éste se abstenga de examinar el contenido de los documentos que, en soporte informático, en soporte papel o en cualquier otro tipo de soporte, se encuentre en el interior de las dependencias en las que desarrollen sus actividades. METRO solo autorizará al CONTRATISTA a acceder a datos de carácter personal en aquellos supuestos en que resulte necesario para la ejecución del contrato, en cuyo caso el CONTRATISTA asumirá la condición de encargado de tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 – en adelante, Reglamento General de Protección de Datos o RGPD- y al artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con las obligaciones que lleva aparejadas, por lo que:
a) tratará los datos personales únicamente siguiendo instrucciones documentadas de METRO, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión Europea o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará a METRO de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.
b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
c) tomará todas las medidas necesarias de conformidad con el artículo 32 del RGPD.
d) no recurrirá a otro encargado del tratamiento sin la autorización previa por escrito, específica o general, de METRO. En este último caso, informará al responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así a METRO la oportunidad de oponerse a dichos cambios. Y cuando recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento...
Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO. El CONTRATISTA está obligado al respeto y sometimiento en todo caso a la normativa nacional y de la Unión Europea en materia de protección de datos que se encuentre vigente.
Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO. Salvo autorización expresa y por escrito de METRO, el CONTRATISTA tendrá prohibido el acceso a los datos personales que se conserven en cada una de las dependencias a cuyo interior deba de acceder. En consecuencia, el CONTRATISTA habrá de impartir las instrucciones oportunas a su personal para que éste se abstenga de examinar el contenido de los documentos que, en soporte informático, en soporte papel o en cualquier otro tipo de soporte, se encuentre en el interior de las dependencias en las que desarrollen sus actividades. METRO solo autorizará al CONTRATISTA a acceder a datos de carácter personal en aquellos supuestos en que resulte necesario para la ejecución del contrato, en cuyo caso el CONTRATISTA asumirá la condición de encargado de tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 – en adelante, Reglamento General de Protección de Datos o RGPD- y al artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con las obligaciones que lleva aparejadas, por lo que:
a) tratará los datos personales únicamente siguiendo instrucciones documentadas de METRO, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión Europea o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará a METRO de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.