Siempre que una empresa externa, con objeto del desempeño de su servicio pueda tener acceso a datos personales (por ejemplo, servicios de limpieza o de seguridad) es preciso firmar un contrato de prestación de servicios sin acceso a datos personales.
CONTRATO DE PRESTACIÓN DE SERVICIOS CON EMPRESAS DE LIMPIEZA Y SEGURIDAD
En este contrato se recogerá expresamente la prohibición de acceder a los datos personales y la obligación de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestación del servicio.
Además, el responsable del fichero adoptará las medidas adecuadas para limitar el acceso del personal a datos personales, a los soportes que los contengan o a los recursos del sistema de información, para la realización de trabajos que no impliquen el tratamiento de datos personales.
Es decir, que el responsable del fichero, a la hora de contratar una empresa de limpieza ha de hacer lo siguiente:
o Ha de firmar un contrato como el descrito anteriormente.
o Debe adoptar las medidas necesarias (armarios cerrados con llave, etc.) para que el personal de limpieza no pueda tener acceso a datos, a soportes o a los equipos informáticos.
PROHIBICIÓN DE ACCEDER A DATOS Y OBLIGACIÓN DE SECRETO
El eslabón más débil en la cadena de la seguridad de la información son las personas.
