Acuerdo de Encargo del Tratamiento o una Adenda de Procesamiento de Datos

El Acuerdo de Encargo del Tratamiento o Adenda de Procesamiento de Datos es un contrato regulado en el artículo 28 del RGPD . Establece las condiciones bajo las cuales un responsable del tratamiento (quien decide los fines y medios del tratamiento de datos) encarga a un tercero, el encargado del tratamiento, el manejo de los datos personales. Este acuerdo debe especificar las obligaciones y responsabilidades del encargado, incluyendo medidas de seguridad, confidencialidad, y la prohibición de subcontratar sin autorización previa. También debe garantizar que el encargado solo procese los datos bajo las instrucciones del responsable, asegurando la conformidad con la normativa de protección de datos.