La Disposició transitòria segona del Reial decret llei 5/2018, de 27 de juliol, de mesures urgents per a l’adaptació del Dret espanyol a la normativa de la Unió Europea en matèria de protecció de dades, estableix el següent:
“Els contractes d’encarregat del tractament subscrits amb anterioritat al 25 de maig de 2018 a l’empara del que es disposa en l’article 12 de la Llei orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal mantindran la seva vigència fins a la data de venciment assenyalada en els mateixos i en cas d’haver-se pactat de manera indefinida, fins al 25 de maig de 2022.
Durant aquests terminis qualsevol de les parts podrà exigir a l’altra la modificació del contracte a fi que el mateix resulti conforme al que es disposa en l’article 28 del Reglament (UE) 2016/679.”
Per tant, serà recomanable anar adequant-los a la normativa vigent, però tenint una mica més de marge.
