Contrato de encargo de datos (DPA): qué exige el art. 15 bis a tus proveedores

Qué debe decir el contrato (art. 15 bis)

• El objeto del encargo y su duración.
• La finalidad del tratamiento encomendado.
• El tipo de datos personales tratados.
• Las categorías de titulares a quienes conciernen.
• Los derechos y obligaciones de las partes.

Las reglas duras del encargo

• Subdelegación PROHIBIDA sin autorización escrita y específica del responsable (art. 15 bis).
• El encargado que se desvía del encargo pasa a ser considerado responsable para todos los efectos, y responde solidariamente con el responsable (art. 15 bis).
• El encargado debe cumplir el deber de secreto (14 bis) y las medidas de seguridad (14 quinquies), y reportar al responsable las brechas que sufra.
• Al terminar el encargo: suprimir o devolver los datos.
• La Agencia publicará en su web modelos tipo de este contrato — conviene monitorearlos y alinear los tuyos cuando aparezcan.

Cómo lo resuelve el kit

El documento 07 del kit (Anexo de encargo / DPA) genera el contrato con el contenido mínimo del 15 bis listo para firmar con cada proveedor, a partir del inventario de proveedores que declaras en el cuestionario — incluida la cláusula de transferencia internacional (arts. 27-29) cuando el proveedor procesa fuera de Chile.