Incidencia práctica de la normativa de protección de datos en la contratación administrativa

AutorVirginia Guasp Martínez
CargoLetrada Jefe de la Consejería de la Presidencia de la Junta de Castilla y León. Ex Delegada de Protección de Datos de la Consejería de la Presidencia
Páginas205-254
205
INCIDENCIA PRÁCTICA DE LA NORMATIVA
DE PROTECCIÓN DE DATOS EN
LA CONTRATACIÓN ADMINISTRATIVA
PRACTICAL IMPACT OF DATA PROTECTION
REGULATIONS IN ADMINISTRATIVE CONTRACTING
Virginia Guasp Martínez
Letrada Jefe de la Consejería de la Presidencia de la Junta de Castilla y León
Ex Delegada de Protección de Datos de la Consejería de la Presidencia
RESUMEN
El presente estudio pretende dar respuesta a la integración efectiva de la
normativa de protección de datos de carácter personal y al principio de res-
ponsabilidad proactiva en el ámbito de la contratación administrativa pú-
blica.
Se aspira a dotar de soluciones prácticas al responsable del tratamiento que
se enfrente al intrincado reto de hacer efectiva su responsabilidad proactiva
en materia contractual. Asimismo, auxiliar al delegado de protección de da-
tos (DPD) que tenga que realizar recomendaciones al responsable del tra-
tamiento sobre este particular, intentando que no sea tan dura la soledad
del DPD.
Palabras clave: Protección de datos, datos de carácter personal, contrata-
ción administrativa, responsabilidad proactiva, enfoque de riesgos, privaci-
dad desde el diseño, obligaciones del responsable del tratamiento, medidas
Fecha de recepción: 04/02/2020; Fecha de aceptación: 02/06/2020.
NÚMERO 51. JUNIO 2020
ISSN: 2254-3805
Virginia Guasp Martínez
206 REVISTA JURÍDICA DE CASTILLA Y LEÓN. N.º 51. JUNIO 2020. ISSN 2254-3805
de seguridad, selección del encargado de tratamiento, contrato de encar-
gado de tratamiento.
ABSTRACT
This study aims to respond to the effective integration of personal data pro-
tection regulations and the principle of proactive responsibility in the field
of public administrative contracting.
The aim is to provide practical solutions to the data controller who faces the
intricate challenge of enforcing his proactive responsibility in contractual
matters. Likewise, assist the data protection officer (DPO) who has to make
recommendations to the data controller on this matter, trying to ensure that
the loneliness of the DPO is not so harsh.
Keywords: Data protection, personal data, administrative contracting, ac-
countability, risk approach, privacy by design, obligations of the data con-
troller, security measures, selection of the treatment manager, treatment
manager contract.
SUMARIO
1. INTRODUCCIÓN.
2. NORMATIVA DE APLICACIÓN EN MATERIA DE PROTECCIÓN DE DA-
TOS: APLICACIÓN DIRECTA Y TRANSVERSAL.
2.1. ¿CUÁL ES LA ACTUAL NORMATIVA DE APLICACIÓN EN MATERIA
DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL?
2.2. ¿EN QUÉ CONSISTE EL PRINCIPIO DE RESPONSABILIDAD
PROACTIVA?
2.3. ¿EL PRINCIPIO DE RESPONSABILIDAD PROACTIVA EXTIENDE
SU IMPACTO EN EL ÁMBITO DE LA CONTRATACIÓN LLEVADA A
CABO POR LAS ADMINISTRACIONES PÚBLICAS?
2.4. ¿QUIÉN ES EL ÓRGANO ADMINISTRATIVO SOBRE EL QUE RE-
CAE LA RESPONSABILIDAD PROACTIVA? ¿ES EL ÓRGANO DE
Incidencia práctica de la normativa de protección de datos en la contratació n administrativa
REVISTA JURÍDICA DE CASTILLA Y LEÓN. N51. JUNIO 2020. ISSN 2254-3805 207
CONTRATACIÓN EL RESPONSABLE DEL TRATAMIENTO EN
TODO CASO?
3. OBLIGACIONES DE LA ADMINISTRACIÓN PÚBLICA COMO RESPON-
SABLE DEL TRATAMIENTO EN MATERIA CONTRACTUAL. ¿CUÁLES
SON LAS NUEVAS OBLIGACIONES DE LA ADMINISTRACIÓN PÚBLICA
COMO RESPONSABLE DEL TRATAMIENTO EN MATERIA CONTRAC-
TUAL?
4. SELECCIÓN DEL ENCARGADO DE TRATAMIENTO EN LA CONTRATA-
CIÓN ADMINISTRATIVA.
4.1. ¿CÓMO PODEMOS INTEGRAR LA DILIGENCIA EN LA SELECCIÓN
DEL ENCARGADO DEL TRATAMIENTO EN EL ÁMBITO DE LA
CONTRATACIÓN ADMINISTRATIVA?
4.2. ¿A TRAVÉS DE QUÉ INSTRUMENTOS SE PUEDE ACREDITAR LA
SOLVENCIA TÉCNICA O PROFESIONAL EN MATERIA DE PRO-
TECCIÓN DE DATOS?
4.3. ¿CON QUÉ OTROS INSTRUMENTOS CONTAMOS PARAR ACRE-
DITAR LA SOLVENCIA TÉCNICA O PROFESIONAL EN MATERIA
DE PROTECCIÓN DE DATOS?
5. CONTRATO DE ENCARGADO DE TRATAMIENTO.
5.1. ¿EN QUÉ CONSISTE LA OBLIGACIÓN DE SUSCR IBIR UN CON-
TRATO DE ENCARGADO DE TRATAMIENTO?
5.2. ¿QUÉ ACONTECE CON LOS CONTRATOS DE ENCARGADO DE
TRATAMIENTO SUSCRITOS ANTES DEL 25 DE MAYO DE 2018,
ANTES DE LA APLICACIÓN DEL REGLAMENTO GENERAL DE
PROTECCIÓN DE DATOS?
5.3. ¿QUIÉN SUSCRIBE EN LA ADMINISTRACIÓN EL CONTRATO DE
ENCARGADO DE TRATAMIENTO?
5.4. ¿PUEDE EL ENCARGADO DEL TRATAMIENTO SUBCONTRATAR
LA PRESTACIÓN CONTRACTUAL CONSISTENTE EN EL EN-
CARGO DE TRATAMIENTO DE DATOS DE CARÁCTER PERSO-
NAL?
6. CUMPLIMIENTO DE LAS OBLIGACIONES DE PROTECCIÓN DE DATOS
DURANTE LA CONTRATACIÓN ADMINISTRATIVA.
6.1. ¿CÓMO PUEDE GARANTIZAR EL ÓRGANO DE CONTRATACIÓN
DURANTE LA EJECUCIÓN DEL CONTRATO QUE SE CUMPLEN

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR