Delegación, protección y gestión de los datos en la contratación pública

 

La publicación del Real Decreto Ley 14/2019 en materia de administración digital, contratación del sector público y telecomunicaciones obliga a una serie de modificaciones a tener en cuenta en lo que se refiere a la contratación pública.

Estos cambios deben ser tenidos en cuenta por las administraciones públicas a la hora de contratar servicios a entidades que tratarán datos personales y a no trabajar con servidores ubicados fuera de la UE. Así, los contratos públicos que se suscriban deberán incorporar la referencia expresa al sometimiento a la normativa nacional y de la Unión Europea en materia de protección de datos (esencialmente Ley Orgánica 3/2018 y Reglamento (UE) 2016/679, General de Protección de Datos). Además, los pliegos deberán incluir diversas menciones cuya omisión determinará la nulidad del contrato. Entre ellas:

  1. La obligación general del contratista de respetar la normativa en materia de protección de datos.
  2. Cuando se le cedan datos personales para ejecutar el contrato, la finalidad para la cual se le cederán tales datos.
  3. La obligación de dicho contratista de mantener a la Administración contratante al corriente de la ubicación de los servidores en los que se alojarán los datos cedidos con motivo de la ejecución del contrato, y desde dónde se van a prestar los servicios asociados a los mismos.
  4. Se añade una nueva prohibición de contratar con el sector público. Así, cuando una empresa haya sido sancionada con la resolución de un contrato público por incumplir las normas sobre protección de datos, dicha empresa no podrá temporalmente volver a contratar con la Administración.
  5. En caso de que se recurra a la subcontratación, el contratista principal será quien asuma la total responsabilidad de la ejecución del contrato frente a la Administración, también en lo que respecta a este ámbito de la protección de datos

Para evitar cualquier posible nulidad y/o sanción, recuerda que si estás vinculado con cualquier tipo de administración pública debes firmar los contratos de encargado del tratamiento con los proveedores de servicio con acceso a datos personales y ser diligente a la hora de seleccionar a esos proveedores teniendo en cuenta estas novedades.