Contrato de encargo y subencargados

El responsable solo puede recurrir a encargados que ofrezcan garantías suficientes (artículo 28.1) y debe formalizar el encargo en un contrato. Si el encargado quiere recurrir a otro encargado, el artículo 28.2 exige la autorización previa, específica o general, del responsable, y el 28.4 añade que al subencargado se le imponen las mismas obligaciones del contrato y que el encargado inicial sigue siendo plenamente responsable ante el responsable de que las cumpla.

La consecuencia práctica es de gobierno: la cadena de proveedores no desplaza la responsabilidad hacia abajo. El responsable negocia con el primer eslabón, y es el primer eslabón quien responde por el resto.

El artículo 28.3 enumera el contenido mínimo del contrato de encargo: el objeto y la duración, la naturaleza y la finalidad; que se trate solo con instrucciones documentadas; la confidencialidad del personal; las medidas de seguridad; las condiciones para subencargados; la ayuda al responsable con los derechos de los titulares y con brechas y evaluaciones; qué ocurre con los datos al terminar; y la puesta a disposición de la información y las auditorías.

Páramo traduce ese contenido en una lista de verificación con un identificador por cláusula. Abre el contrato con Tarija y revisa cada una.

El contrato de Páramo con Tarija exige autorización previa por escrito para cada subencargado. Eso quiere decir que el silencio no autoriza: que Tarija avise y Páramo no responda deja el trámite sin cerrar, no cerrado a favor. Es el tipo de hallazgo que se detecta cruzando dos documentos que casi nunca se leen juntos, el contrato y el registro de subencargados.

Abre el registro y compara cada fila con lo que exige el contrato.

Un hallazgo sin tiempo no dice qué tan grave es. Cuánto lleva ocurriendo cambia la exposición, porque hay que sumar todas las copias, respaldos y accesos que pasaron mientras tanto. GRC lo expresa en días entre la fecha desde la que el subencargado opera y la fecha de corte del registro.

Calcula los días transcurridos entre ambas fechas, usando el calendario habitual (sin contar festivos ni fines de semana de forma especial: son días corridos).

Descubierto el hallazgo, la reacción correcta no es tratar el silencio como permiso ni cortar la relación sin análisis: es que Páramo ejerza la decisión que el contrato le reserva. Puede revisar al subencargado y autorizarlo por escrito, o exigir que Tarija lo retire, y en ambos casos deja constancia.