Políticas y cláusulas que controlan y autorizan a los proveedores terciarios que un proveedor tecnológico subcontrata para procesar datos de los clientes.
Explicación y Contexto Conceptual
Casi ningún software de marketing opera en solitario; un proveedor de email marketing subcontrata servidores a Amazon AWS, servicios de envío transaccional a SendGrid y analítica de errores a Datadog. Bajo el RGPD, el encargado del tratamiento tiene prohibido incorporar nuevos subencargados sin la previa autorización por escrito (específica o general con derecho de oposición) del responsable del tratamiento. La gobernanza de subencargados impone que estos asuman idénticas obligaciones de seguridad y confidencialidad que el proveedor principal.
Ejemplo en la Práctica
Una plataforma de automatización de marketing envía un aviso con 30 días de antelación a todos sus clientes corporativos antes de migrar sus copias de seguridad a un nuevo proveedor cloud.