Common use of Obligaciones del ENCARGADO Clause in Contracts

Obligaciones del ENCARGADO. En virtud del presente Contrato, el Encargado, declara y se obliga a: 1. Dar Tratamiento, en nombre del Responsable, a los Datos Personales de los Titulares en su calidad de Encargado de acuerdo con el presente Contrato y acorde a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal fin. El Encargado declara conocer y acatar el contenido de la Política de Tratamiento de la Información y/o Política de Privacidad desarrollada por el Responsable. 2. Salvaguardar la seguridad de los Datos Personales de Responsables y/o bases de datos que contengan los mismos y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombiana. 3. Guardar la confidencialidad absoluta respecto del Tratamiento de los Datos Personales del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener relación con el Tratamiento de los Datos Personales del Responsable a través de la firma de un acuerdo de confidencialidad. El personal del Encargado está obligado a comportarse de forma consistente con las directrices de confidencialidad que se impongan en el presente Contrato relacionados con confidencialidad. 4. Proveer entrenamiento a su personal relacionado con medidas de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol en cuanto a la administración y Tratamiento de Datos Personales. El personal del Encargado sólo procederá con Tratamiento de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posición. 5. Cumplirá con las obligaciones del Responsable de conformidad con la Política de Tratamiento de la Información establecida. 6. Apoyará al Responsable en cuanto a permitir el ejercicio de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar a la autoridad de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes de seguridad. 9. Permitir la realización de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.

Obligaciones del ENCARGADO. En virtud del presente Contrato, el Encargado, 1. EL ENCARGADO declara y se obliga a: 1. Dar Tratamiento, en nombre del Responsable, garantiza a EL RESPONSABLE que tratará los Datos Personales teniendo en cuenta los niveles más altos de los Titulares protección y confidencialidad y en su calidad de Encargado de acuerdo cumplimiento con el presente Contrato y acorde a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal fin. El Encargado declara conocer y acatar el contenido de la Política de Tratamiento Tratamiento, la Ley Aplicable de la Información y/o Política Protección de Privacidad desarrollada por el ResponsableDatos, este Contrato y cualquier instrucción adicional que EL RESPONSABLE le haya dado. 2. Salvaguardar EL ENCARGADO deberá notificar oportunamente y por escrito a EL RESPONSABLE de cualquier requerimiento que reciba de las autoridades competentes, que impliquen la seguridad divulgación de los Datos Personales conforme a las leyes aplicables; el aviso deberá darse con una anticipación razonable de Responsables y/forma que permitan a EL RESPONSABLE adoptar las medidas legales que considere oportunas o bases de datos que contengan los mismos y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombiananecesarias. EL ENCARGADO no estará obligado a dar aviso a EL RESPONSABLE sobre estos requerimientos cuando las Leyes Aplicables le impidan hacerlo. 3. Guardar la confidencialidad absoluta respecto del Tratamiento EL ENCARGADO deberá atender de los Datos Personales del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal forma oportuna y apropiada las solicitudes que pueda tener le haga EL RESPONSABLE en relación con el Tratamiento de los Datos Personales del Responsable sujetos a través la Transmisión y cumplir con las recomendaciones, instrucciones y ordenes de la firma Autoridad de un acuerdo Protección de confidencialidad. El personal del Encargado está obligado a comportarse Datos en Cumplimiento con la Ley Aplicable de forma consistente con las directrices Protección de confidencialidad que se impongan Datos, en el presente Contrato relacionados con confidencialidadrelación al Tratamiento de Datos Personales. 4. Proveer entrenamiento EL ENCARGADO deberá cooperar y enviar a su personal relacionado con medidas EL RESPONSABLE dentro de seguridadlos términos y condiciones razonablemente establecidas por EL RESPONSABLE, estando su personal obligado toda la información pertinente que sea requerida a obtener certificaciones acordes a su rol en cuanto a través de éste por la administración y Tratamiento Autoridad de Datos Personales. El personal del Encargado sólo procederá con Tratamiento Protección de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posiciónDatos. 5. Cumplirá con las obligaciones del Responsable Dar tratamiento, a nombre de conformidad con la Política de Tratamiento de la Información establecidaEL RESPONSABLE, a los Datos Personales conforme a los principios que los tutelan. 6. Apoyará al Responsable Salvaguardar la seguridad de las bases de datos en cuanto a permitir el ejercicio de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de que se contengan Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar a la autoridad de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes de seguridad. 9. Permitir la realización de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.

Obligaciones del ENCARGADO. Cuando el Encargado (actuando como Encargado) trate los Datos personales en nombre del Cliente (actuando como Responsable de los datos), este deberá: a. Tratar o hacer tratar dichos Datos personales según las Leyes de protección de datos a las que esté obligado como Encargado de los datos. b. Tratar, e indicar a cualquier persona que actúe bajo su autoridad que trate, los Datos personales en nombre del Responsable y de conformidad con sus instrucciones documentadas, salvo que lo exija la legislación de la Unión o la del Estado miembro de la UE a la que el Encargado esté sujeto. En virtud tal caso, el Encargado informará al Responsable de ese requisito legal antes del presente Contratotratamiento, a menos que dicha ley prohíba tal información por motivos importantes de interés público. Estos Términos se sumarán a las instrucciones documentadas del Responsable al Encargado. Siguiendo las instrucciones del Responsable, el Encargado también corregirá, rectificará o bloqueará los Datos personales, concediendo acceso a ellos solo a personal debidamente formado. c. Teniendo en cuenta la naturaleza del tratamiento y de la información disponible para el Encargado, declara prestar una asistencia comercialmente razonable al Responsable para ayudar a este último en el cumplimiento de las obligaciones en el marco de la Ley de protección de datos vigente, incluyendo la realización de cualquier evaluación necesaria sobre la repercusión en la privacidad. d. Implementar las medidas técnicas y se obliga aorganizativas adecuadas que exija la Ley de protección de datos vigente para proteger los Datos personales contra destrucción accidental o ilegítima, o pérdida accidental, alteración, acceso no autorizado, divulgación o transferencia, uso indebido o cualquier otra forma ilegal de tratamiento, aplicando al menos las medidas de seguridad siguientes, según proceda: i. seudonimización y codificación; ii. medidas diseñadas para mantener la confidencialidad, integridad, disponibilidad y resiliencia continúas de los sistemas y servicios de tratamiento; iii. medidas diseñadas para restablecer oportunamente la disponibilidad y el acceso a los Datos personales en caso de incidente físico o técnico; iv. un proceso para probar, valorar y evaluar regularmente la efectividad de las medidas de seguridad técnicas y organizativas. Según el Anexo 1, el Encargado documenta la implementación de las medidas técnicas y organizativas. e. Poner a disposición del Responsable toda la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones del Encargado para con la Ley de protección de datos vigente, así como permitir auditorías y colaborar con ellas, lo que incluye inspecciones realizadas por el Responsable u otro auditor designado por el Responsable. Dar Tratamiento, El Encargado facilitará información según el presente apartado únicamente en la medida en que la información se refiera al tratamiento de datos personales por parte del Encargado en nombre del Responsable y dicha información obre en poder del Encargado y no infrinja la legislación vigente ni las obligaciones de confidencialidad o protecciones legales del Encargado, ni socave en modo alguno la seguridad o la integridad de sus sistemas o datos. f. El derecho del Responsable a una auditoría quedará sujeto a notificar por escrito dicha auditoría al Encargado con al menos cuatro (4) semanas de antelación, y puede ejercerse no más de una vez al año, excepto en caso de que un regulador de protección de datos solicite la realización de dicha auditoría. Todas las auditorías se llevarán a cabo durante el horario laboral habitual, y estarán sujetas a: (i) una empresa auditora externa, acordada por ambas partes y contratada por cuenta exclusiva del Responsable; (ii) un plan y un alcance de la auditoría detallados por escrito y revisados y aprobados por el Encargado; y (iii) las políticas de seguridad in situ del Encargado. Dichas auditorías tendrán lugar solo en la presencia de un representante designado del Encargado. El Responsable facilitará una copia del informe de auditoría al Encargado y esta se tratará como información confidencial del Encargado. De conformidad con el Acuerdo de servicios, todas las auditorías estarán sujetas al pago por parte del Responsable de todas las tasas y gastos del Encargado que estén vinculadas a dicha auditoría. g. Con respecto al elemento (e) de arriba, notificar oportunamente al Responsable si opina que una instrucción recibida del Responsable infringe las Leyes de protección de datos. h. Teniendo en cuenta la naturaleza del tratamiento y la información disponible para el mismo, ayudar razonablemente al Responsable con las medidas técnicas y organizativas oportunas, en lo razonablemente posible y hasta donde la ley vigente lo permita, para el cumplimiento de la obligación del Responsable de proporcionar información sobre la obtención, tratamiento o uso de los Datos Personales personales a una Persona interesada, y responder a las solicitudes de ejercer los Titulares en su calidad derechos de la Persona interesada. Cualquier solicitud de una Persona interesada realizada directamente al Encargado de acuerdo con el presente Contrato y acorde a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal finse dirigirá al Responsable. El Encargado declara conocer y acatar Responsable será el contenido único responsable de la Política de Tratamiento de la Información y/o Política de Privacidad desarrollada por el Responsableresponder a dichas solicitudes. 2. Salvaguardar la i. Sin demoras indebidas, notificar al Responsable de las infracciones de seguridad de los Datos Personales personales que afecten a los Datos personales tratados por el Encargado y, teniendo en cuenta la naturaleza del tratamiento y la información disponible para el mismo, ayudar al Responsable, en la medida de Responsables y/o bases lo posible, a cumplir con sus obligaciones si se produce una infracción de datos que contengan los mismos y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombiana. 3. Guardar la confidencialidad absoluta respecto del Tratamiento seguridad de los Datos Personales personales. j. A elección del Responsable, incluyendo extender el deber eliminar o devolver todos los Datos personales al Responsable al final de confidencialidad a los empleados u otro personal que pueda tener relación la prestación de servicios relacionada con el Tratamiento tratamiento, y eliminar las copias existentes, salvo exigencia contraria de la Ley de la Unión o de uno de los Estados miembros. Las Partes reconocen y acuerdan que, si el Responsable no indica al Encargado en un plazo de [30 días] a partir de la finalización de la prestación de servicios que elimine o devuelva los Datos Personales personales correspondientes, se considerará que el Responsable indica al Encargado que elimine o anonimice los Datos personales según las políticas y procedimientos del Encargado. Si el Responsable opta por devolver todos los Datos personales, el Responsable exportará los datos necesarios a través de las herramientas antes de la firma finalización de los Servicios. k. Garantizar que las personas (por ejemplo, empleados) autorizadas a tratar los Datos personales han firmado un acuerdo compromiso de confidencialidad o estén bajo una obligación reglamentaria de confidencialidad. El personal Responsable se responsabilizará de pagar cualquier tasa o gasto del Encargado está obligado a comportarse que surja de forma consistente con las directrices de confidencialidad que se impongan en el presente Contrato relacionados con confidencialidad. 4. Proveer entrenamiento a su personal relacionado con medidas de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol en cuanto a la administración y Tratamiento de Datos Personales. El personal prestación por parte del Encargado sólo procederá con Tratamiento de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posición. 5. Cumplirá con las obligaciones del Responsable de conformidad con la Política de Tratamiento de la Información establecida. 6. Apoyará cualquier ayuda al Responsable en cuanto a permitir el ejercicio marco de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestiónestos Términos. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar a la autoridad de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes de seguridad. 9. Permitir la realización de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.

Obligaciones del ENCARGADO. En virtud del presente Contrato, además de las obligaciones consagradas en el artículo 18 de la Ley 1581 de 2012, el Encargado, declara y se obliga a: 1. (i) Dar Tratamiento, en nombre del Responsable, a los la(s) Base(s) de Datos Personales de los Titulares en su calidad de Encargado Transmitida(s) de acuerdo con el presente Contrato y acorde a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal fin. El Encargado declara conocer y acatar el contenido de la política de tratamiento de datos personales por el Responsable, así como los estándares de seguridad del Responsable. El Responsable tiene derecho a realizar auditorías y/o evaluaciones al cumplimiento de los controles de seguridad de la información personal para proteger los activos implicados durante la ejecución del presente Contrato. Los procesos en los que el Encargado realice Tratamiento sobre la(s) Base(s) de Datos Transmitida(s), deben asegurar como mínimo: - Seguridad: que los sistemas en los que se aloje(n) la(s) Base(s) de Datos Transmitida(s) están protegidos contra accesos, usos y modificaciones no autorizados (físicos y lógicos). - Disponibilidad: Los sistemas están disponibles para operación y uso, según lo acordado. - Confidencialidad: La información contenida en la(s) Base(s) de Datos Transmitida(s) clasificada como confidencial es protegida como se comprometió y se acordó. - Procesamiento de la Integridad: El procesamiento de los sistemas es completo, preciso, a tiempo y autorizado. - Privacidad: La información personal es tratada conforme a las leyes aplicables en Colombia y de acuerdo con la política de tratamiento de datos personales del Responsable que se encuentra en la página web [Incluir enlace a la Política de Tratamiento de la Información y/o Política de Privacidad desarrollada por Datos del Encargado] así como en el ResponsableAnexo No.1 del presente acuerdo. 2. (ii) Salvaguardar la seguridad de los la(s) Base(s) de Datos Personales de Responsables Transmitida(s) por parte del Responsable y/o bases de datos que contengan los mismos cualquier Dato Personal recolectado por el Responsable, y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombianaAplicable. 3. (iii) Guardar la confidencialidad absoluta respecto del Tratamiento de los la(s) Base(s) de Datos Personales Transmitida(s) del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener acceso y/o relación con el Tratamiento de los la(s) Base(s) de Datos Personales Transmitida(s) del Responsable a través de la firma de un acuerdo de confidencialidad. El personal del Encargado está obligado a comportarse de forma consistente con las directrices de confidencialidad que se impongan en el presente Contrato relacionados con confidencialidady las instrucciones del Responsable que lo adicionen o complementen en lo particular a la preservación de la confidencialidad de la información. 4. Proveer entrenamiento (iv) Capacitar a su personal relacionado con (empleados y subcontratistas) respecto de las medidas y estándares de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol en cuanto a la administración y seguridad que debe mantener respecto del Tratamiento de la(s) Base(s) de Datos PersonalesTransmitida(s). El personal del Encargado sólo procederá con Tratamiento de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posición. 5. Cumplirá (v) Cumplir con las obligaciones del Responsable de conformidad con la Política de Tratamiento de la Información establecidaDatos Personales previamente compartidas. 6. Apoyará al Responsable en cuanto a permitir (vi) Garantizar el ejercicio de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los la(s) Base(s) de Datos Personales Transmitida(s) del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable Ley Aplicable a su propia gestión. 7. Proceder En todo caso, deberá informar al Responsable de cualquier consulta o reclamo interpuesto por los Titulares de las Base(s) de Datos Transmitida(s). (vii)Proceder con la actualización y rectificación de la información contenida en la(s) Base(s) de Datos Personales Transmitida(s) del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar a la autoridad de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes de seguridad. 9. Permitir la realización de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.

Obligaciones del ENCARGADO. En virtud El encargado del presente Contrato, el Encargado, declara tratamiento y todo su personal se obliga a: 13.1. Dar TratamientoUtilizar los datos personales objeto de tratamiento, en nombre del Responsableo los que recoja para su inclusión, a sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los Datos Personales de datos para fines propios. 3.2. Tratar los Titulares en su calidad de Encargado datos de acuerdo con las instrucciones de Unión de Mutuas: 1 En algunos casos, en particular determinados casos sometidos al derecho administrativo (convenios, contratos de gestión de servicios públicos, etc.), la duración del encargo puede estar limitada por la duración establecida por la legislación vigente para la prestación de servicios. 3.3. Llevar, por escrito, un registro (siempre que le sea de aplicación conforme requisitos del reglamento2) de todas las categorías de actividades de tratamiento efectuadas por cuenta de Unión de Mutuas, que contenga: • El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el presente Contrato encargado y, en su caso, del representante de Unión de Mutuas o del encargado y acorde del delegado de protección de datos. • Las categorías de tratamientos efectuados por cuenta de Unión de Mutuas. • Una descripción general de las medidas técnicas y organizativas de seguridad relativas a: - La seudonimización y el cifrado de datos personales. - La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. - La capacidad de restaurar la disponibilidad y el acceso a los principios que los tutelandatos personales de forma rápida, en caso de conformidad con las Instrucciones del Responsable para tal finincidente físico o técnico. - El Encargado declara conocer proceso de verificación, evaluación y acatar el contenido valoración regulares de la Política eficacia de Tratamiento de las medidas técnicas y organizativas para garantizar la Información y/o Política de Privacidad desarrollada por el Responsableseguridad del tratamiento. 23.4. Salvaguardar A petición de Unión de Mutuas, responsable del tratamiento, la seguridad de los Datos Personales de Responsables y/o bases de datos que contengan los mismos y que puedan ser objeto de entidad, INTEGRA CONSULTORÍA Y SISTEMAS DE INFORMACIÓN S.L. encargada del tratamiento, debe poder poner a su disposición la Transmisión Internacional de acuerdo con la Ley colombiana. 3. Guardar la confidencialidad absoluta respecto del Tratamiento de los Datos Personales del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener relación con el Tratamiento de los Datos Personales del Responsable a través de la firma de un acuerdo de confidencialidad. El personal del Encargado está obligado a comportarse de forma consistente con las directrices de confidencialidad que se impongan información indicada en el presente Contrato relacionados con confidencialidad. 4apartado anterior. Proveer entrenamiento Si la información proporcionada no fuera a su personal relacionado con satisfacción del responsable, éste, Unión de Mutuas, podrá pedir la corrección inmediata de cualesquiera medidas de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol la revisión del registro de tratamientos, o incluso rescindir el presente contrato si se considera puede haber una vulneración de los derechos y libertades de las personas físicas en cuanto a la administración y Tratamiento el tratamiento de Datos Personalessus datos de carácter personal. El personal del Encargado sólo procederá encargado no comunicará los datos a terceras personas, salvo que cuente con Tratamiento la autorización expresa de Datos PersonalesUnión de Mutuas, en cuanto sea necesario los supuestos legalmente admisibles. 3.5. No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. 3.6. Mantener el deber xx xxxxxxx respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto. 3.7. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad3 y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. 3.8. Mantener a disposición de Unión de Mutuas la documentación acreditativa del cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posiciónobligación establecida en el apartado anterior. 53.9. Cumplirá con las obligaciones del Responsable de conformidad con Garantizar la Política de Tratamiento de la Información establecida. 6. Apoyará al Responsable formación necesaria en cuanto a permitir el ejercicio de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar a la autoridad materia de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes personales de seguridadlas personas autorizadas para tratar datos personales. 93.10. Permitir Asistir a Unión de Mutuas en la realización respuesta al ejercicio de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.los derechos de:

Obligaciones del ENCARGADO. En virtud El encargado del presente Contrato, el Encargado, declara tratamiento y todo su personal se obliga a: 1a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. Dar Tratamiento, en nombre del Responsable, a En ningún caso podrá utilizar los Datos Personales de datos para fines propios. b. Tratar los Titulares en su calidad de Encargado datos de acuerdo con las instrucciones del responsable del tratamiento. Si el presente Contrato y acorde encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable. c. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal finsupuestos legalmente admisibles. El Encargado declara conocer y acatar el contenido de la Política de Tratamiento de la Información y/o Política de Privacidad desarrollada por el Responsable. 2. Salvaguardar la seguridad de encargado puede comunicar los Datos Personales de Responsables y/o bases de datos que contengan los mismos y que puedan ser objeto de la Transmisión Internacional a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la Ley colombianaentidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. 3. Guardar d. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal derecho lo prohíba por razones importantes de interés público. e. Mantener el deber xx xxxxxxx respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto. f. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad absoluta respecto y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. g. Mantener a disposición del Tratamiento de los Datos Personales responsable la documentación acreditativa del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener relación con el Tratamiento de los Datos Personales del Responsable a través cumplimiento de la firma de un acuerdo de confidencialidad. El personal del Encargado está obligado a comportarse de forma consistente con las directrices de confidencialidad que se impongan obligación establecida en el presente Contrato relacionados con confidencialidadapartado anterior. 4. Proveer entrenamiento a su personal relacionado con medidas h. Garantizar la formación necesaria en materia de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol protección de datos personales de las personas autorizadas para tratar datos personales. i. Dar apoyo al responsable del tratamiento en cuanto la realización de las evaluaciones de impacto relativas a la administración y Tratamiento protección de Datos Personales. El personal datos, cuando proceda. j. Dar apoyo al responsable del Encargado sólo procederá con Tratamiento de Datos Personales, tratamiento en cuanto sea necesario para el cumplimiento la realización de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posición. 5. Cumplirá con las obligaciones del Responsable de conformidad con la Política de Tratamiento de la Información establecida. 6. Apoyará al Responsable en cuanto a permitir el ejercicio de derechos de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar consultas previas a la autoridad de protección de datos y/o a los Titulares sobre dichas violaciones o incidentes de seguridadcontrol, cuando proceda. 9. Permitir k. Poner disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías a sus servicios directamente o las inspecciones que realicen el responsable u otro auditor autorizado por el Responsable o a través terceros designados por ésteél.

Obligaciones del ENCARGADO. En virtud del presente Contrato, el Encargado, EL ENCARGADO declara y se obliga a: 1. Dar Tratamiento, en nombre del Responsable, garantiza a EL RESPONSABLE que tratará los Datos Personales teniendo en cuenta los niveles más altos de los Titulares protección y confidencialidad y en su calidad de Encargado de acuerdo cumplimiento con el presente Contrato y acorde a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal fin. El Encargado declara conocer y acatar el contenido de la Política de Tratamiento Tratamiento, la Ley Aplicable de Protección de Datos, este Contrato y cualquier instrucción adicional que EL RESPONSABLE le haya dado. EL ENCARGADO deberá notificar oportunamente y por escrito a EL RESPONSABLE de cualquier requerimiento que reciba de las autoridades competentes, que impliquen la Información y/o Política divulgación de Privacidad desarrollada por el Responsable. 2. Salvaguardar la seguridad de los Datos Personales conforme a las leyes aplicables; el aviso deberá darse con una anticipación razonable de Responsables y/forma que permitan a EL RESPONSABLE adoptar las medidas legales que considere oportunas o bases necesarias. EL ENCARGADO no estará obligado a dar aviso a EL RESPONSABLE sobre estos requerimientos cuando las Leyes Aplicables le impidan hacerlo. EL ENCARGADO deberá atender de datos forma oportuna y apropiada las solicitudes que contengan los mismos y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombiana. 3. Guardar la confidencialidad absoluta respecto del Tratamiento de los Datos Personales del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener le haga EL RESPONSABLE en relación con el Tratamiento de los Datos Personales del Responsable sujetos a través la Transmisión y cumplir con las recomendaciones, instrucciones y ordenes de la firma Autoridad de un acuerdo Protección de confidencialidad. El personal del Encargado está obligado a comportarse Datos en Cumplimiento con la Ley Aplicable de forma consistente con las directrices Protección de confidencialidad que se impongan Datos, en el presente Contrato relacionados con confidencialidad. 4. Proveer entrenamiento a su personal relacionado con medidas de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol en cuanto a la administración y relación al Tratamiento de Datos Personales. El personal del Encargado sólo procederá con Tratamiento de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, EL ENCARGADO deberá cooperar y contando con la suficiente autorización acorde enviar a su posición. 5. Cumplirá con las obligaciones del Responsable de conformidad con la Política de Tratamiento de la Información establecida. 6. Apoyará al Responsable en cuanto a permitir el ejercicio de derechos EL RESPONSABLE dentro de los Titulares procediendo con términos y condiciones razonablemente establecidas por EL RESPONSABLE, toda la entrega al Responsable información pertinente que sea requerida a través de cualquier solicitudéste por la Autoridad de Protección de Datos. Dar tratamiento, consultaa nombre de EL RESPONSABLE, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en a los Datos Personales conforme a los principios que los tutelan. Salvaguardar la seguridad de las bases de datos en los que se contengan Datos Personales. En concordancia con el articulo 269F del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo Código Penal de Datos Personales la República de Colombia que sean objeto de Tratamiento en vista a la ejecución del presente Contratotipifica “VIOLACIÓN DE DATOS PERSONALES. El Encargado solo responderá que, sin estar facultado para ello, con provecho propio o de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión. 7. Proceder con la actualización y rectificación de Datos Personales del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fin. 8. Remitir al Responsable toda la información sobre incidentes de seguridad o violaciones a los un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique emplee códigos de seguridad que determinen la existencia de riesgos personales, datos personales contenidos en la administración de la información de los Titulares yficheros, en particulararchivos, toda aquella información que el Responsable requiera para informar a la autoridad de protección bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.”, ante un caso de violación de datos personales en los términos del citado articula, causado por los empleados y/o dependientes del ENCARGADO del tratamiento de los datos , deberá interponer la acción penal pertinente, dando anuncio inmediato a los Titulares sobre dichas violaciones o incidentes de seguridadlas autoridades y comunicar esta circunstancia a EL RESPONSABLE. 9. Permitir la realización de auditorías a sus servicios directamente por el Responsable o a través terceros designados por éste.

Obligaciones del ENCARGADO. En virtud del presente Contrato, CONTRATO el Encargado, declara y ENCARGADO se obliga con el RESPON- SABLE del tratamiento de los datos personales, a: 1. Dar Tratamiento, en nombre tratamiento por encargo del Responsable, a los Datos Personales de los Titulares en su calidad de Encargado RESPONSABLE y de acuerdo con el presente Contrato las políticas de tratamiento del responsable y acorde las políticas del encargado a los principios que los tutelan, de conformidad con las Instrucciones del Responsable para tal fin. El Encargado declara conocer y acatar el contenido de la Política de Tratamiento de la Información y/o Política de Privacidad desarrollada por el Responsabledatos personales. 2. Salvaguardar la seguridad de los Datos Personales de Responsables y/o datos personales/ las bases de datos en los que se contengan los mismos y que puedan ser objeto de la Transmisión Internacional de acuerdo con la Ley colombianadatos personales tanto física como digital. 3. Guardar Preservar la confidencialidad absoluta respecto del Tratamiento tratamiento de los Datos Personales del Responsable, incluyendo extender el deber de confidencialidad a los empleados u otro personal que pueda tener relación con el Tratamiento de los Datos Personales del Responsable a través de la firma de un acuerdo de confidencialidad. El personal del Encargado está obligado a comportarse de forma consistente con las directrices de confidencialidad que se impongan en el presente Contrato relacionados con confidencialidaddatos personales. 4. Proveer entrenamiento a su personal relacionado con Implementar las medidas de seguridad, estando su personal obligado a obtener certificaciones acordes a su rol seguridad de la información mínimas requeridas por el RESPONSABLE y declaradas en cuanto a la administración y Tratamiento el Acta de Datos Personales. El personal del Encargado sólo procederá con Tratamiento de Datos Personales, en cuanto sea necesario para el cumplimiento de las Instrucciones del Responsable, y contando con la suficiente autorización acorde a su posiciónEntrega firmada. 5. Cumplirá con las obligaciones del Responsable Implementar protocolos para el adecuado manejo y gestión de conformidad con la Política evento y incidentes de Tratamiento seguridad y privacidad de la Información establecidainformación. 6. Apoyará al Responsable Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley 1581 de 2012 y, en cuanto a permitir el ejercicio especial, para la atención de derechos consultas y reclamos por parte de los Titulares procediendo con la entrega al Responsable de cualquier solicitud, consulta, petición, reclamo, entre otros, mediante los cuales el Titular de Datos Personales, contenidos en los Datos Personales del Responsable, pretenda el acceso, supresión, divulgación, corrección o bloqueo de Datos Personales que sean objeto de Tratamiento en vista a la ejecución del presente Contrato. El Encargado solo responderá de forma directa cuando sea requerido para tal fin por la ley aplicable a su propia gestión.Titulares; 7. Proceder con Notificar inmediatamente al RESPONSABLE respecto de cualquier requerimiento que reciba de las autoridades competentes que impliquen la actualización y rectificación divulgación de Datos Personales datos personales conforme a las leyes aplicables o cualquier requerimiento del Responsable siempre y cuando el Responsable dé Instrucciones expresas y específicas para ese fintitular de los datos personales. 8. Remitir al Responsable toda la información sobre incidentes de seguridad Notificar cualquier vulneración o violaciones a los códigos de seguridad que determinen la existencia de riesgos en la administración de la información de los Titulares y, en particular, toda aquella información que el Responsable requiera para informar incidente bien sea a la autoridad de protección base de datos y/física o a los Titulares sobre dichas violaciones o incidentes de seguridaddigital que atente contra la seguridad del dato personal. 9. Permitir el acceso a la realización información únicamente a las personas que pueden tener acceso a ella, quienes deberán firmar un acuerdo de confidencialidad respecto a la información que manejen. 10. Permitir que el RESPONSABLE realice, siempre que lo considere necesario, auditorías a sus servicios directamente sobre la forma en la que se esté realizando el tratamiento de los datos personales objeto del presente CONTRATO. 11. Informar oportunamente al RESPONSABLE sobre cualquier inconsistencia evidenciada en la información recibida, para que pueda tomar las medidas y controles pertinentes. 12. Colaborar al RESPONSABLE en la atención de requerimientos por parte de los titulares de los datos personales, cuando le sea solicitado. 13. No almacenar copias de los datos personales no autorizadas previamente por el Responsable RESPONSABLE. Destruir una vez finalizado el contrato la información que contenga datos personales. 14. No utilizar los datos personales objeto del presente CONTRATO para actividades diferentes a las expresamente señaladas en este documento. 15. Contar con los registros e informes apropiados de todas las transacciones que se realicen con ocasión al desarrollo del presente contrato 16. Cumplir con todas las directrices, lineamientos, leyes y regulaciones que se establezcan en esta materia por la contratante y en la ley colombiana y/o con las leyes del lugar en donde se ejecuten las prestaciones del presente contrato 17. Abstenerse de realizar conductas que constituyan actos de corrupción, soborno nacional o trasnacional, fraude, hurto, narcotráfico, competencia desleal, trabajo infantil y, en general, cualquier comisión de conductas delictivas y/o violatorias de las normas anti-soborno y que afecten la ejecución del presente contrato. PARAGRAFO PRIMERO: EL RESPONSABLE tendrá la facultad de exigir al ENCARGADO, prueba de su cumplimiento de las obligaciones impuestas por este contrato, la legislación de protección de datos, el Lineamiento de Protección de Datos del RESPONSABLE o de cualquier otro documento que estime conveniente siempre que se refiera a través terceros designados datos personales. En el supuesto de que no quede acreditada, a juicio del RESPONSABLE, el cumplimiento de las obligaciones que como ENCARGADO del tratamiento le corresponden, EL RESPONSABLE podrá dar por ésteterminado unilateralmente el contrato y solicitar la indemnización al ENCARGADO por los daños y perjuicios causados en razón a su incumplimiento, sin necesidad de requerimiento alguno ni constitución en xxxx. PARÁGRAFO TERCERO: EL RESPONSABLE se compromete a entregar a EL ENCARGADO las actualizaciones de las políticas y códigos de que trata esta cláusula, de manera que las obligaciones contenidas en estas políticas o lineamientos le serán exigibles a EL ENCARGADO una vez EL RESPONSABLE las haya entregado de conformidad con la cláusula décima séptima de notificaciones. De igual forma, EL ENCARGADO se compromete a entregar al RESPONSABLE, copia de su política o lineamiento de protección de datos personales e informar acerca de cualquier modificación a la misma y dar estricto cumplimiento a dicha política.