RAT-Personas Encargadas de Tratamiento Lantik

PERSONAS ENCARGADAS DE TRATAMIENTO
DE LANTIK S.A.M.P.

El art. 4 del Reglamento General de Protección de Datos (RGPD) define la figura de encargado de tratamiento como “la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento”. Dentro del ámbito de Lantik, de acuerdo con el art. 28 RGPD, cuando una persona encargada realiza un tratamiento de datos personales por cuenta de esta entidad, se asegura que únicamente se establecen relaciones con personas encargadas de tratamiento que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas de seguridad. De este modo, el tratamiento de datos personales cumple las Instrucciones y directrices que se definen, establecen y actualizan desde Lantik para con sus encargados y, además, la ejecución de las mismas cumple la normativa vigente en materia de protección de datos.

¿CÓMO ESTABLECEMOS Y REGULAMOS LA RELACIÓN CON LAS PERSONAS ENCARGADAS DE TRATAMIENTO?

Lantik es una sociedad participada exclusivamente por la Diputación Foral de Bizkaia, que proporciona a la Institución Foral, a los organismos e instituciones dependientes de la misma y a los Ayuntamientos, Sistemas de Información, así como la explotación de los mismos y servicios anexos.

La sociedad tiene la condición de Medio Propio personificado de Bizkaiako Foru Aldundia / Diputación Foral de Bizkaia (BFA/DFB), la cual puede, ya sea directamente o a través de otros poderes adjudicadores o personas jurídicas controlados del mismo modo por ésta, conferirle encargos que sean de ejecución obligatoria.

Se regula y se establece su relación jurídica con las personas encargadas de tratamiento mediante instrucciones y directrices que dan lugar a actos jurídicos que vinculan a ambas partes y que establecen el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de personas interesadas, y las obligaciones y derechos de ambas partes, así como el resto de las cuestiones que indica el artículo 28 RGPD.

El objetivo principal y último de las instrucciones y directrices es que las entidades que tratan datos personales por cuenta de Responsables de Tratamiento del entorno de Lantik, únicamente tengan acceso legítimo a datos, respetando:

  1. Que los datos personales se destinen a la finalidad de prestar el servicio encargado y no se destinen a finalidades diferentes e incompatibles a las expresamente autorizadas.
  2. Que los datos personales no se comunican a terceras personas o entidades sin base jurídica legitimadora habilitante, de acuerdo con el art. 6 RGPD.
  3. Que se garantice la confidencialidad e integridad de los datos personales mediante la implantación de medidas de seguridad.

Únicamente pueden ser encargadas de tratamiento de Lantik las entidades que otorgan las garantías establecidas y que cumplen las instrucciones y la normativa de protección de datos vigentes.

¿QUÉ SUJETOS INTERVIENEN EN LOS ENCARGOS DE TRATAMIENTO EN LANTIK?

En el caso de Lantik, dada su condición de medio propio de la Diputación Foral de Bizkaia (BFA/DFB), pueden darse diferentes situaciones en sus relaciones con otras entidades intervinientes. Por un lado, y principalmente, Lantik puede realizar encargos de tratamiento de datos personales a empresas privadas, que en la mayoría de los casos asistirán a Lantik a prestar los servicios para la Diputación Foral de Bizkaia y al resto de Entidades Forales. Por otro lado, aunque en menor medida, Lantik puede llevar a cabo encargos a otros medios propios de la Diputación Foral de Bizkaia, como puede ser el caso, por ejemplo, de Izenpe.

Con carácter general, en el ámbito de Lantik podemos identificar los siguientes sujetos intervinientes en la relación bilateral de encargo Responsable de tratamiento-Encargado de tratamiento:

  1. Por un lado, las Direcciones Generales de Lantik, son, en su mayor parte, Responsables de Tratamiento, dentro de su ámbito material de competencias y, en concreto respecto a los tratamientos de datos personales que se produzcan dentro del ámbito de esas competencias jurídicas.
  2. Por otro lado, son personas Encargadas de tratamiento, las personas físicas o jurídicas con las que Lantik entabla una relación jurídica que, en la mayor parte de los casos, tal y como se ha dicho anteriormente, tiene como objetivo asistir en la prestación de los servicios que se lleva a cabo para la Diputación Foral de Bizkaia y el resto de Entidades Forales, y que aúna de manera acumulativa las siguientes características:
    • Se formalice un contrato
    • Estos negocios jurídicos dan lugar y generan tratamientos de datos personales.

¿CÓMO SE FORMALIZAN LOS ENCARGOS DE TRATAMIENTO ENTRE RESPONSABLE DE TRATAMIENTO Y ENCARGADO DE TRATAMIENTO EN LANTIK?

Las personas encargadas de tratamiento se vinculan con las personas Responsables de Tratamiento de Lantik, en su mayoría Direcciones Generales, mediante diferentes contratos administrativos, privados o mixtos que se formalizan por los órganos de contratación de Lantik con personas o entidades del sector privado en el marco de la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.

Puedes ver las entidades con las que Lantik ha contratado y los servicios que estas le prestan a través del siguiente enlace: perfil de contratante

Estos contratos, además de regular el ámbito material propio y específico que les compete y les es propio, contienen obligatoriamente cláusulas jurídicas que regulan el tratamiento de datos personales que acaece durante la ejecución de la prestación principal de cada negocio. Estas cláusulas en materia de protección de datos organizan y regulan, tanto la relación jurídica que nace entre las Direcciones Generales de Lantik, en calidad de Responsables de Tratamiento, y las personas encargadas del tratamiento; como el resto de las cuestiones que exige y prescribe la normativa de protección de datos.