¿Qué debe contener un contrato de tratamiento de datos personales?

En la contratación de servicios, para garantizar la seguridad y confidencialidad de la información a la que un tercero pueda acceder, se utiliza lo que se conoce como contratos de confidencialidad o NDA (por sus siglas en inglés de Non-Disclosure Agreement). Un contrato de confidencialidad es aquel en el que se establece la obligación del proveedor de un servicio a respetar el secreto y la confidencialidad de la información a la que tendrá acceso, no pudiendo ser usada para un fin distinto para el que se le ha contratado.
Además de información y datos confidenciales, otros datos que se protegen mediante este tipo de acuerdos son los datos personales que necesitamos para nuestra actividad, es decir, cualquier tipo de información concerniente a personas físicas identificadas o identificables..
O lo que es lo mismo, los datos de nuestros clientes y usuarios como personas físicas, desde su DNI o su correo electrónico, hasta sus datos bancarios y otros datos más sensibles.
Texto completo: https://www.incibe.es/protege-tu-empresa/blog/debe-contener-contrato-tratamiento-datos-personales