Common use of Tractament de dades Clause in Contracts

Tractament de dades. El contractista s’obliga al compliment de tot allò que estableix la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de caràcter personal (LOPD) i a la normativa de desenvolupament, amb relació a les dades personals a les quals tingui accés durant la vigència d’aquest contracte. La documentació i informació que es desprengui o a la qual es tingui accés amb ocasió de l’execució de les prestacions derivades d’aquest contracte i que correspon a l’Ajuntament de Cubelles responsable del fitxer de dades personals, té caràcter confidencial i no podrà ésser objecte de reproducció total o parcial per cap mitjà o suport. Per tant, no se’n podrà fer ni tractament ni edició informàtica, ni transmissió a tercers fora de l’estricte àmbit de l’execució directa del contracte, ni tan sols entre la resta del personal que tingui o pugui tenir l’entitat que executa les obres objecte d’aquest contracte. Pel que fa referència a la confidencialitat de les dades per a contractes de tractament de dades, l’entitat adjudicatària del contracte, considerada per l’Art. 12 de la LOPD com a Encarregat del Tractament de les dades que són titularitat de l’Ajuntament de Cubelles, responsable del fitxer, es compromet a l’aplicació i desenvolupament de les obligacions previstes a la LOPD i al seu Reglament de desenvolupament aprovat mitjançant Reial Decret 1720/2007, de 21 de desembre, (RDLOPD), especialment als seus Arts. 20 a 22. Per tant l’adjudicatari es compromet a: • En compliment del previst a l’Art. 10 de la LOPD, guardar la màxima reserva i secret sobre la informació de caràcter personal classificada com a confidencial. Es considera informació confidencial qualsevol dada de caràcter personal a la qual l’Encarregat del Tractament accedeixi per realitzar els serveis contractats. • No divulgar la informació a la qual tingui accés, així com no publicar-la través de terceres persones o empreses, ni a posar-la a disposició de tercers sense el previ consentiment per escrit de l’Ajuntament de Cubelles, excepte quan la comunicació a tercers o (a) sigui obligatòria en virtut d’un procediment judicial o o (b) sigui legalment exigible, sempre que es procedeixi a la prèvia informació l’Ajuntament de Cubelles. En cas que l’adjudicatari destini les dades a una altre finalitat, les comuniqui o les utilitzi incomplint les estipulacions del present document, serà considerat, també, Responsable del Fitxer, responent de les infraccions en que hagués incorregut personalment. • Garantir els drets d’accés, rectificació, cancel·lació i oposició, reconeguts per la LOPD, als titulars de les dades i assegurar l’efectiu compliment dels drets dels que tingui coneixement, per rebre les sol·licituds dels mateixos, havent de remetre-ho al Responsable del Fitxer, en temps i forma previstos pel RDLOPD, o li siguin transmesos pel Responsable del Fitxer, disposant de mecanismes i canals de comunicació adequats, tant internament com en relació al Responsable del Fitxer, permetent una realització i resposta àgil. • Aplicar, segons el previst a l’Art. 12, i en relació a l’Art. 9 de la LOPD les mesures tècniques i organitzatives que siguin necessàries per garantir la seguretat de les dades personals, i no permetent la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l’estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos als quals puguin estar exposats, ja procedeixin de l’acció humana o del medi físic o natural, estant inclòs el tractament de dades no automatitzat, especialment, el suport paper. • Aplicar, amb caràcter general, les mesures de seguretat corresponents al nivell de protecció bàsic, modificant-lo en cas que l’Ajuntament de Cubelles determini un nivell de protecció superior, i a complir com a mínim les següents mesures recollides al RDLOPD: o Disposar d’un Document de Seguretat on es recullin les mesures de seguretat tècniques i organitzatives necessàries per garantir el nivell de protecció adequat. o Informar al seu personal de les funcions i obligacions establertes al present contracte i del previst a la LOPD i al RDLOPD, tenint que estar incloses al Document de Seguretat. Realitzarà tots aquells advertiments i subscriurà tots aquells documents necessaris amb el seu personal amb la finalitat d’assegurar el compliment de les seves obligacions. Implantar els mecanismes de control d’accés al sistema d’informació per part del personal, sigui propi o aliè, mitjançant identificadors individuals i inequívocs. Disposar d’un registre d’incidències al qual hi quedi constància de la resolució de qualsevol situació anòmala que pugui alterar o debilitar les mesures de seguretat aplicables a les dades personals. Disposar de procediments d’identificació dels usuaris mitjançant noms d’usuaris i contrasenyes. o Sistemes d’inventari de suports que continguin dades personals i que permetin identificar el tipus de dades contingudes, per aplicar el nivell de seguretat corresponent. o Implantació de sistemes de copies de seguretat que permetin la recuperació de les dades en cas de pèrdua o deteriorament. Les obligacions anteriors subsistiran encara i finalitzada la relació amb l’Ajuntament de Cubelles. L’adjudicatari no podrà subcontractar, ni parcial ni totalment, el servei contractat a un tercer que impliqui l’accés i/o tractament per part d’aquest d eles dades personals titularitat de l’Ajuntament de Cubelles, sense el seu previ i exprés consentiment, o en el seu cas, per a que l’Ajuntament de Cubelles, si així ho considera, contracti directament amb el tercer. Obtenint el consentiment exprés de l’Ajuntament de Cubelles, l’Adjudicatari haurà de signar amb el subcontractista/col·laborador el corresponent contracte de prestació de serveis que inclourà les mateixes clàusules relatives al tractament de dades subscrites per part de l’Adjudicatari. Finalitzada la relació contractual les dades de caràcter personal del Fitxer al qual s’hagi tingut accés hauran de ser retornades a l’Ajuntament de Cubelles o bé destruïts, així com tots aquells suports o documents els quals continguin alguna dada personal objecte de tractament. L’anterior no serà d’aplicació quan existeixi una previsió legal que exigeixi la seva conservació o quan la conservació de les dades sigui necessària per l’acreditació, per part de l’Adjudicatari de les actuacions realitzades, davant possibles responsabilitats que poguessin derivar-se de la relació amb l’Ajuntament de Cubelles, en aquest cas l’Adjudicatari estarà obligat a garantir que les dades que es conservin restaran degudament bloquejades i aplicant les mesures de seguretat pertinents al nivell de seguretat exigible.