Sentit de la resolució: Declaració d'infracció
Infracció per manca de contracte d’encarregat, en un cas, per no estipular en el contracte que regeix la prestació de serveis per un tercer les concretes mesures de seguretat que l’encarregat del tractament ha d’implementar; i, en altre cas, per dos incompliments relacionats amb la subcontractació: a) exigir al sub-encarregat del tractament la implementació d'un nivell de mesures de seguretat que no s'ajusta a la realitat de les dades personals efectivament tractades, que exigiria la implementació de mesures d'un nivell de seguretat superior; i, b) subcontractar el servei sense que en el contracte formalitzat entre el responsable del fitxer o tractament i l'encarregat del tractament es concretin els serveis/tractaments que poden ser objecte de subcontractació. Articles aplicats: 44.2.d) i 12 LOPD, DA 31a Llei 11/2007, DA 26a RDLEG 3/2011, 21 RLOPD, 103 Llei 14/2010