Reglamento de la Ley N° 29733, Ley de Protección de Datos Personales

Artículo 29. Criterios a considerar para el tratamiento de datos personales por medios tecnológicos tercerizados

Al realizar el tratamiento de los datos personales por medios tecnológicos tercerizados se debe considerar como prestaciones mínimas las siguientes:

1. Informar a los titulares de datos personales con transparencia las subcontrataciones que involucren la información sobre la que presta el servicio.

2. No incluir condiciones que autoricen o permitan al prestador asumir la titularidad sobre los bancos de datos personales tratados en la tercerización.

3. Garantizar la confidencialidad, integridad y disponibilidad respecto de los datos personales sobre los que preste el servicio.

4. Mantener el control, las decisiones y la responsabilidad sobre el proceso mediante el cual se realiza el tratamiento de los datos personales.

5. Garantizar y evidenciar la destrucción o la imposibilidad de acceder a los datos personales después de concluida la prestación.

Comentario

El artículo establece requisitos mínimos que debe cumplir quien encarga el tratamiento de datos personales a terceros mediante medios tecnológicos. Estas prestaciones garantizan que el responsable del tratamiento mantenga el control, la confidencialidad y la rendición de cuentas sobre los datos, incluso cuando su procesamiento técnico se externaliza.

Temas: tercerización de tratamiento de datos, responsabilidad del responsable, seguridad y confidencialidad de datos, control y dominio de información personal, destrucción de datos, transparencia en outsourcing