Sentit de la resolució: Imposició de sanció
La subcontractació d’un servei per part d’un encarregat del tractament, que al seu torn és adjudicatari d’un contracte administratiu, ha de complir una sèrie de requisits que l’incumbeixen directament: a) tractar les dades de caràcter personal d’acord amb les instruccions del responsable del fitxer o tractament, b) que l’encarregat del tractament (l’empresa adjudicatària del contracte) i l’empresa subcontractada formalitzin un contracte en els termes de l’article 12.2 de la LOPD, c) que s’identifiqui en el contracte formalitzat entre el responsable del fitxer i l’encarregat del tractament, l’empresa amb la qual s’ha de subcontractar (en el cas que això no sigui possible, l’encarregat del tractament, prèvia a la subcontractació, haurà de comunicar al responsable del fitxer la identificació del subcontractista); i, d) que en el contracte formalitzat entre el responsable del fitxer i l’encarregat del tractament es prevegi expressament els serveis que puguin ser objecte de subcontractació. L’incompliment de qualsevol d’aquest requisits suposa una infracció a la normativa de protecció de dades. Articles aplicats: 44.2.d) i 12 de la LOPD, 21 RLOPD, 227 i DA vint-i-sisena del RDL 3/2011