Modelo Base: Encargo de Tratamiento de Datos

Documento referencial para formalizar relacion entre centro de salud (Responsable) y proveedor de software (Encargado).

1. Objeto

El Encargado tratara datos personales exclusivamente para prestar servicios tecnicos de LA APLICACION, siguiendo instrucciones del Responsable.

2. Alcance de datos

• Datos de pacientes, profesionales y usuarios administrativos.
• Datos identificativos, de contacto y datos de salud registrados en historia clinica.

3. Obligaciones del Encargado

• Tratar datos solo para la finalidad contratada.
• Guardar confidencialidad y deber de secreto.
• Implementar medidas tecnicas y organizativas de seguridad.
• No ceder datos a terceros sin autorizacion del Responsable.
• Asistir en el ejercicio de derechos ARCO y gestion de incidentes.

4. Subencargados

El Encargado informara y documentara subencargados criticos (hosting, correo transaccional, backups) y exigira compromisos equivalentes de seguridad y confidencialidad.

5. Conservacion y devolucion/eliminacion

Al terminar el servicio, el Encargado devolvera o eliminara los datos segun instruccion del Responsable, salvo obligaciones legales de conservacion.

6. Evidencia contractual

Este documento queda incorporado como anexo operativo legal del servicio contratado.