La contratación del sector público implica el tratamiento de datos de carácter personal. Son numerosos los casos en que, como consecuencia de la celebración de un contrato del sector público, el contratista ha de llevar a cabo tratamientos de datos por cuenta de la entidad adjundicadora. 
Sobre todo, en el ámbito de los contratos de concesión de servicios y de los contratos de servicios.
Protección de datos desde el diseño y por defecto en el sector público
A fin de cumplir con los requisitos del Reglamento y proteger los derechos de los interesados, hay que aplicar medidas técnicas y organizativas apropiadas, como la seudonimización.
El responsable del tratamiento aplicará las medidas apropiadas para garantizar que solo se traten los datos personales necesarios para cada uno de los fines específicos del tratamiento.
Para ello, son importantes los principios a la hora de seleccionar al posible contratista.
Requisitos del encargado del tratamiento
Por otra parte, hay que elegir únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiadas. De este modo, el cumplimiento de la legislación de protección de datos, podría ser condición de aptitud de los contratistas. Como también el requisito de solvencia técnica que el contratista debería acreditar.
Subcontratación en el sector público
En el caso de que un tercero trate datos personales por cuenta del contratista, encargado del tratamiento, deben de cumplirse los siguientes requisitos:
- Dicho tratamiento se haya especificado en el contrato firmado por la entidad contratante y el contratista.
- El tratamiento de datos de carácter personal se ajuste a las instrucciones del responsable del tratamiento.
- Que el contratista encargado del tratamiento y el tercero formalicen el contrato correspondiente.
En estos casos, el tercero tendrá también la consideración de encargado del tratamiento.
Finalización de la prestación contractual
Cuando finalice la prestación contractual, los datos deben ser destruidos o devueltos a la entidad contratante responsable, o al encargado de tratamiento esta hubiese designado.
El tercero debe conservar debidamente bloqueados los datos, en tanto pudieran derivarse responsabilidades de su relación con la entidad responsable del tratamiento.
Pidan presupuesto sin compromiso de implantación de la normativa vigente
