Modelo de cláusula de proteção de dados - Contratante de serviços - LGPD
A Lei Geral de Proteção de dados - LGPD impôs uma série de disposições acerca da manipulação dos dados, e na contratação de fornecedores é prudente a inclusão de disposições específicas a respeito da proteção de dados, por intermédio de cláusulas contratuais específicas.
A seguir disponibilizamos um modelo com as cláusulas a serem inseridas no contrato com o fornecedor, a qual possui o escopo de regulamentar a forma de tratamento dos dados na relação de prestação de serviços.
Assim, do ponto de vista do contratante, recomendamos a inserção das seguintes disposições, obviamente com as adaptações atinentes à realidade do seu negócio, versando sobre a proteção dos dados manipulados, em acréscimo às disposições relativas a confidencialidade:
DA PROTEÇÃO DE DADOS
1. A CONTRATADA, por si e por seus colaboradores, obriga-se a atuar no presente Contrato em conformidade com a Legislação vigente sobre Proteção de Dados Pessoais e as determinações de órgãos reguladores/fiscalizadores sobre a matéria, em especial a Lei 13.709/2018, além das demais normas e políticas de proteção de dados de cada país onde houver qualquer tipo de tratamento dos dados dos clientes, o que inclui os dados dos clientes desta. No manuseio dos dados a CONTRATADA deverá:
(i) Tratar os dados pessoais a que tiver acesso apenas de acordo com as instruções da CONTRATANTE e em conformidade com estas cláusulas, e que, na eventualidade, de não mais poder cumprir estas obrigações, por qualquer razão, concorda em informar de modo formal este fato imediatamente à CONTRATANTE, que terá o direito de rescindir o contrato sem qualquer ônus, multa ou encargo.
(ii) Manter e utilizar medidas de segurança administrativas, técnicas e físicas apropriadas e suficientes para proteger a confidencialidade e integridade de todos os dados pessoais mantidos ou consultados/transmitidos eletronicamente, para garantir a proteção desses dados contra acesso não autorizado, destruição, uso, modificação, divulgação ou perda acidental ou indevida.
(iii) Acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização) e que os dados pessoais não podem ser lidos, copiados, modificados ou removidos sem autorização expressa e por escrito da CONTRATANTE.
(iv) Garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados, assegurando que todos os seus colaboradores prepostos, sócios, diretores, representantes ou terceiros contratados que lidam com os dados pessoais sob responsabilidade da CONTRATANTE assinaram Acordo de Confidencialidade com a CONTRATADA, bem como a manter quaisquer Dados Pessoais estritamente confidenciais e de não os utilizar para outros fins, com exceção da prestação de serviços à CONTRATANTE. Ainda, treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados.
2. Os dados pessoais não poderão ser revelados a terceiros, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas Informações.
2.1 Caso a CONTRATADA seja obrigada por determinação legal a fornecer dados pessoais a uma autoridade pública, deverá informar previamente a CONTRATANTE para que esta tome as medidas que julgar cabíveis.
2.3 A CONTRATADA deverá notificar a CONTRATANTE em até 24 (vinte e quatro) horas a respeito de:
i) Qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais pela CONTRATADA, seus funcionários, ou terceiros autorizados;
ii) Qualquer outra violação de segurança no âmbito das atividades e responsabilidades da CONTRATADA.
2.4 A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.
Caso possua alguma dúvida na utilização do modelo acima, ou se desejar desenvolver o modelo padrão do seu negócio, entre em contato conosco.