Control sobre una cadena más larga de lo que parece. Este e-learning muestra qué regulan los contratos de encargo y por qué hay que gestionarlos activamente.
Un proveedor es adquirido. El nuevo dueño decide usar otro centro de datos — fuera de la UE. O una herramienta SaaS se sustituye por una versión que añade funciones de IA entrenadas con datos de clientes. O un subcontratista, a su vez, contrata a terceros. En cada caso cambia algo en la cadena por la que circulan datos personales, a menudo sin que se note de inmediato.
El curso Contratos de encargo del tratamiento cubre el instrumento jurídico que hace gobernable esa cadena. Cuando otra parte trata datos por su cuenta, usted es responsable y ella es encargado. El RGPD exige un acuerdo escrito — un contrato de encargo — que defina qué puede, qué no y qué debe hacer el encargado.
Los empleados aprenden qué temas pertenecen a un contrato así. Finalidad y duración del tratamiento. Categorías de datos y de personas. Medidas de seguridad. Notificación de brechas. Derechos de auditoría. Subencargados y su aprobación. Devolución o destrucción al final. El curso ofrece una checklist útil para proveedores corrientes y para cadenas más complejas.
El curso trata también la gestión tras la firma. Un contrato es una foto. La realidad cambia. Una gestión activa asegura que se notifiquen subencargados, que lleguen informes de brechas, que los derechos de auditoría se ejerzan cuando proceda y que las reglas de fin de contrato se cumplan de verdad.
Por último, los contratos de encargo no son trabajo aislado de juristas. Compras, TI, seguridad y el responsable de proceso deben revisarlos juntos para que el contrato sea válido y, además, viable.
El mensaje clave es claro: un buen contrato de encargo opera todos los días — no solo el día en que se firma.
¿Qué aprende concretamente el participante?
Al finalizar este curso:
- el participante entiende por qué el RGPD exige un contrato de encargo
- conoce los temas obligatorios y complementarios
- reconoce cuándo un proveedor es formalmente encargado
¿Para quién es este curso?
Este curso es adecuado para:
- DPO, juristas y responsables de cumplimiento
- personal de compras y vendor management
- equipos de TI y seguridad que evalúan proveedores
¿Por qué este curso es relevante ahora?
Los flujos de datos pasan por más proveedores, subencargados y regiones de nube que nunca. Un contrato sólido con gestión activa es la única forma de mantener el control sin asfixiar la cadena.