Recentment s'ha acordat la convalidació del Reial Decret-llei 14/2019, de 31 d'octubre, pel qual s'adopten mesures urgents per raons de seguretat pública en matèria d'administració digital, contractació del sector públic i telecomunicacions.

El capítol III del Reial Decret-llei regula algunes mesures en matèries de contractació pública, totes elles dirigides a reforçar el compliment de la normativa sobre protecció de dades personals. Aquestes mesures són les següents:

1.    Respecte de tots els contractes i plecs de clàusules administratives particulars:

• Determinació expressa en el plec de clàusules administratives particulars de la legislació aplicable al contracte, amb especial menció al sotmetiment a la normativa nacional i de la Unió Europea en matèria de protecció de dades.
• En els plecs de clàusules administratives particulars s'haurà de fer una menció expressa a l'obligació del futur contractista de respectar la normativa vigent en matèria de protecció de dades.

2.    Respecte dels contractes que requereixin el tractament pel contractista de dades personals per compte del responsable del tractament, addicionalment en el plec es farà constar:

• En l'expedient, l'òrgan de contractació ha d'especificar la finalitat del tractament de dades personals que s'han de cedir.
• S'estableix que en aquests contractes els plecs de clàusules administratives particulars han de fer constar expressament, com a obligacions essencials del contractista:

a)    La finalitat per la qual es cediran les dades.
b)    L'obligació del futur contractista de sotmetre's en tot cas a la normativa nacional i de la Unió Europea en matèria de protecció de dades.
c)    L'obligació de l'empresa adjudicatària de presentar abans de la formalització del contracte una declaració en la que posi de manifest on estaran ubicats els servidors i des d'on s'han de prestar els serveis associats a aquests.
d)    L'obligació de comunicar qualsevol canvi que es produeixi, al llarg de la vida del contracte, de la informació facilitada en la declaració a què es refereixi l'apartat anterior.
e)    L'obligació dels licitadors d'indicar en les seves ofertes, si tenen previst subcontractar els servidors o els serveis associats a aquests, amb indicació del nombre o perfil empresarials dels subcontractistes, que s'ha de definir per referència a les condicions de solvència professional o tècnica.

• Els plecs han de recollir expressament, entre les condicions especials d'execució del contracte, l'obligació del contractista de sotmetre's a la normativa nacional i de la Unió Europea en matèria de protecció de dades, condició a la qual també atribueix el caràcter d'obligació essencial del contracte a l'efecte de la seva resolució.

3.    Respecte dels subcontractistes, aquests queden obligats només davant del contractista, que és qui respon de l'execució del contracte davant de l'Administració i també de l'obligació de sotmetiment a la normativa nacional i de la Unió Europea en matèria de protecció de dades.

4.    Finalment, respecte del règim d'invalidesa dels contractes, s'afegeix com a causa de nul·litat de ple dret, la celebració de contractes per part de poders adjudicats que ometin mencionar en els plecs les obligacions del futur contractista en matèria de protecció de dades.

Cal recordar que els associats al CSC poden fer qualsevol consulta o dubte sobre la legislació en protecció de dades contactant amb: dpd(ELIMINAR)@consorci.org