Contratos con Encargados de Tratamiento en Andorra

Contratos con encargados de tratamiento en Andorra

Toda organización que ceda el acceso a datos personales a un proveedor externo (gestoría, empresa de informática, plataforma cloud, etc.) debe formalizar un contrato de encargado de tratamiento conforme a la Llei 29/2021. Este contrato regula las instrucciones del responsable, las medidas de seguridad exigidas y las condiciones de subcontratación. La APDA dispone de un modelo oficial en nuestra sección de modelos y formularios de protección de datos. Cuando el encargado esté ubicado fuera de Andorra, deberán considerarse también las obligaciones sobre transferencias internacionales de datos. El contrato debe quedar reflejado en el Registro de Actividades de Tratamiento (RAT) de la organización. Esta obligación afecta a todos los sectores, desde el e-commerce hasta los comercios y pymes, y debe incluir cláusulas sobre el deber de secreto y la gestión de violaciones de seguridad.