Common use of Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO‌ Clause in Contracts

Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO‌. El CONTRATISTA está obligado al respeto y sometimiento en todo caso a la normativa nacional y de la Unión Europea en materia de protección de datos que se encuentre vigente. Salvo autorización expresa y por escrito de METRO, el CONTRATISTA tendrá prohibido el acceso a los datos personales que se conserven en cada una de las dependencias a cuyo interior deba de acceder. En consecuencia, el CONTRATISTA habrá de impartir las instrucciones oportunas a su personal para que éste se abstenga de examinar el contenido de los documentos que, en soporte informático, en soporte papel o en cualquier otro tipo de soporte, se encuentre en el interior de las dependencias en las que desarrollen sus actividades. METRO solo autorizará al CONTRATISTA a acceder a datos de carácter personal en aquellos supuestos en que resulte necesario para la ejecución del contrato, en cuyo caso el CONTRATISTA asumirá la condición de encargado de tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 – en adelante, Reglamento General de Protección de Datos o RGPD- y al artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con las obligaciones que lleva aparejadas, por lo que: a) tratará los datos personales únicamente siguiendo instrucciones documentadas de METRO, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión Europea o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará a METRO de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria. c) tomará todas las medidas necesarias de conformidad con el artículo 32 del RGPD. d) no recurrirá a otro encargado del tratamiento sin la autorización previa por escrito, específica o general, de METRO. En este último caso, informará al responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así a METRO la oportunidad de oponerse a dichos cambios. Y cuando recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta de METRO, impondrá a este otro encargado, mediante contrato u otro acto jurídico establecido con arreglo al Derecho español o de la Unión Europea, las mismas obligaciones de protección de datos que las aquí estipuladas, en particular la prestación de garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del RGPD. Si ese otro encargado incumple sus obligaciones de protección de datos, el encargado inicial seguirá siendo plenamente responsable ante METRO por lo que respecta al cumplimiento de las obligaciones del otro encargado. e) asistirá a METRO, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD (entre ellos, los derechos de acceso a los datos personales, a su rectificación o supresión, a la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos). f) ayudará a METRO a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado. Por ello, deberá ayudar a METRO a garantizar el cumplimiento de las obligaciones relativas a la aplicación de las medidas de seguridad, la notificación de violaciones de datos a las Autoridades de Protección de Datos, la comunicación de violación de datos a los interesados, la realización de evaluaciones de impacto relativa a la protección de datos y, en su caso, la realización de consultas previas a las autoridades de control. g) suprimirá todos los datos personales que obren en su poder, una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes en su poder, entregando a METRO un certificado de su destrucción, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión Europea o de los Estados miembros. h) pondrá a disposición de METRO toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de METRO o de otro auditor autorizado por METRO. Asimismo, el encargado informará inmediatamente a METRO si, en su opinión, una instrucción infringe el RGPD, la Ley Orgánica 3/2018, de 5 de diciembre, u otras disposiciones en materia de protección de datos de la Unión Europea o de España. Durante la ejecución del contrato, el CONTRATISTA no podrá utilizar los datos a los que acceda en esa condición de encargado del tratamiento con fin distinto al figurado en el contrato ni los comunicará ni siquiera para su conservación, a otras personas. En caso de incumplimiento de las obligaciones recogidas en la presente cláusula, el CONTRATISTA responderá de los daños y perjuicios que se le irroguen a METRO –incluido el importe de las multas o sanciones administrativas que pudieran llegar a serle impuestas-, pudiendo METRO, para resarcirse de los mismos, ejecutar la garantía que tuviera constituida el CONTRATISTA o compensar su importe con cualquier saldo que, en ese momento, presentase a su favor el CONTRATISTA.

Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO‌. El CONTRATISTA está obligado al respeto y sometimiento en todo caso a la normativa nacional y de la Unión Europea en materia de protección de datos que se encuentre vigente. Dicha obligación será considerada como condición esencial del contrato. Salvo autorización expresa y por escrito de METRO, el CONTRATISTA tendrá prohibido el acceso a los datos personales que se conserven en cada una de las dependencias a cuyo interior deba de acceder. En consecuencia, el CONTRATISTA habrá de impartir las instrucciones oportunas a su personal para que éste se abstenga de examinar el contenido de los documentos que, en soporte informático, en soporte papel o en cualquier otro tipo de soporte, se encuentre en el interior de las dependencias en las que desarrollen sus actividades. METRO solo autorizará al CONTRATISTA a acceder a datos de carácter personal en aquellos supuestos en que resulte necesario para la ejecución del contrato, en cuyo caso el CONTRATISTA asumirá la condición de encargado de tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 – en adelante, Reglamento General de Protección de Datos o RGPD- y al artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con las obligaciones que lleva aparejadas, por lo que: a) tratará los datos personales únicamente siguiendo instrucciones documentadas de METRO, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión Europea o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará a METRO de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria. c) tomará todas las medidas necesarias de conformidad con el artículo 32 del RGPD. d) no recurrirá a otro encargado del tratamiento sin la autorización previa por escrito, específica o general, de METRO. En este último caso, informará al responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así a METRO la oportunidad de oponerse a dichos cambios. Y cuando recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta de METRO, impondrá a este otro encargado, mediante contrato u otro acto jurídico establecido con arreglo al Derecho español o de la Unión Europea, las mismas obligaciones de protección de datos que las aquí estipuladas, en particular la prestación de garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del RGPD. Si ese otro encargado incumple sus obligaciones de protección de datos, el encargado inicial seguirá siendo plenamente responsable ante METRO por lo que respecta al cumplimiento de las obligaciones del otro encargado. e) asistirá a METRO, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD (entre ellos, los derechos de acceso a los datos personales, a su rectificación o supresión, a la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos). f) ayudará a METRO a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado. Por ello, deberá ayudar a METRO a garantizar el cumplimiento de las obligaciones relativas a la aplicación de las medidas de seguridad, la notificación de violaciones de datos a las Autoridades de Protección de Datos, la comunicación de violación de datos a los interesados, la realización de evaluaciones de impacto relativa a la protección de datos y, en su caso, la realización de consultas previas a las autoridades de control. g) suprimirá todos los datos personales que obren en su poder, una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes en su poder, entregando a METRO un certificado de su destrucción, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión Europea o de los Estados miembros. h) pondrá a disposición de METRO toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de METRO o de otro auditor autorizado por METRO. Asimismo, el encargado informará inmediatamente a METRO si, en su opinión, una instrucción infringe el RGPD, la Ley Orgánica 3/2018, de 5 de diciembre, u otras disposiciones en materia de protección de datos de la Unión Europea o de España. Durante la ejecución del contrato, el CONTRATISTA no podrá utilizar los datos a los que acceda en esa condición de encargado del tratamiento con fin distinto al figurado en el contrato ni los comunicará ni siquiera para su conservación, a otras personas. En caso de incumplimiento de las obligaciones recogidas en la presente cláusula, el CONTRATISTA responderá de los daños y perjuicios que se le irroguen a METRO –incluido el importe de las multas o sanciones administrativas que pudieran llegar a serle impuestas-, pudiendo METRO, para resarcirse de los mismos, ejecutar la garantía que tuviera constituida el CONTRATISTA o compensar su importe con cualquier saldo que, en ese momento, presentase a su favor el CONTRATISTA.

Obligaciones del Contratista en relación a los datos de carácter personal obrantes en los archivos de METRO‌. El CONTRATISTA está obligado al respeto y sometimiento en todo caso a la normativa nacional y de la Unión Europea en materia de protección de datos que se encuentre vigente. Salvo autorización expresa y por escrito de METRO, el CONTRATISTA tendrá prohibido el acceso a los datos personales que se conserven en cada una de las dependencias a cuyo interior deba de acceder. En consecuencia, el CONTRATISTA habrá de impartir las instrucciones oportunas a su personal para que éste se abstenga de examinar el contenido de los documentos que, en soporte informático, en soporte papel o en cualquier otro tipo de soporte, se encuentre en el interior de las dependencias en las que desarrollen sus actividades. METRO solo autorizará al CONTRATISTA a acceder a datos de carácter personal en aquellos supuestos en que resulte necesario para la ejecución del contrato, en cuyo caso el CONTRATISTA asumirá la condición de encargado de tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016 – en adelante, Reglamento General de Protección de Datos o RGPD- y al artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, con las obligaciones que lleva aparejadas, por lo que: a) tratará los datos personales únicamente siguiendo instrucciones documentadas de METRO, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión Europea o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará a METRO de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria. c) tomará todas las medidas necesarias de conformidad con el artículo 32 del RGPD. d) no recurrirá a otro encargado del tratamiento sin la autorización previa por escrito, específica o general, de METRO. En este último caso, informará al responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así a METRO la oportunidad de oponerse a dichos cambios. Y cuando recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta de METRO, impondrá a este otro encargado, mediante contrato u otro acto jurídico establecido con arreglo al Derecho español o de la Unión Europea, las mismas obligaciones de protección de datos que las aquí estipuladas, en particular la prestación de garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del RGPD. Si ese otro encargado incumple sus obligaciones de protección de datos, el encargado inicial seguirá siendo plenamente responsable ante METRO por lo que respecta al cumplimiento de las obligaciones del otro encargado. e) asistirá a METRO, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD (entre ellos, los derechos de acceso a los datos personales, a su rectificación o supresión, a la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos). f) ayudará a METRO a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado. Por ello, deberá ayudar a METRO a garantizar el cumplimiento de las obligaciones relativas a la aplicación de las medidas de seguridad, la notificación de violaciones de datos a las Autoridades de Protección de Datos, la comunicación de violación de datos a los interesados, la realización de evaluaciones de impacto relativa a la protección de datos y, en su caso, la realización de consultas previas a las autoridades de control. g) suprimirá todos los datos personales que obren en su poder, una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes en su poder, entregando a METRO un certificado de su destrucción, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión Europea o de los Estados miembros. h) pondrá a disposición de METRO toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de METRO o de otro auditor autorizado por METRO. Asimismo, el encargado informará inmediatamente a METRO si, en su opinión, una instrucción infringe el RGPD, la Ley Orgánica 3/2018, de 5 de diciembre, u otras disposiciones en materia de protección de datos de la Unión Europea o de España. Durante la ejecución del contrato, el CONTRATISTA no podrá utilizar los datos a los que acceda en esa condición de encargado del tratamiento con fin distinto al figurado en el contrato ni los comunicará ni siquiera para su conservación, a otras personas. En caso de incumplimiento de las obligaciones recogidas en la presente cláusula, el CONTRATISTA responderá de los daños y perjuicios que se le irroguen a METRO –incluido el importe de las multas o sanciones administrativas que pudieran llegar a serle impuestas-, pudiendo METRO, para resarcirse de los mismos, ejecutar la garantía que tuviera constituida el CONTRATISTA o compensar su importe con cualquier saldo que, en ese momento, presentase a su favor el CONTRATISTA.