Ley de protección de datos

Mi empresa es una empresa de servicios que trabaja para COMPAÑIA_X (soy externo).
COMPAÑIA_X quiere que firmemos lo siguiente: ¿Es legal? ¿Es abusivo?
Acuerdo de confidencialidad personal externo
D. ________________________________________________________ mayor de edad con DNI / Pasaporte: __________________________ (indicar documento) nº_________________________, del cual se adjunta fotocopia.
Con el objeto de garantizar la integridad y confidencialidad de toda la información tratada, por medio del presente escrito y en su condición de empleado de __________________________* y, por ello, usuario de recursos proporcionados por la Compañía COMPAÑIA_X, Líneas Aéreas de España, S.A. (en adelante COMPAÑIA_X) con destino en ________________________________________________** y en relación con la prestación de los servicios a <especificar lo que se hacer p.e. "la conexión VPN para el mantenimiento de sistemas PSFT a que se refiere el contrato xxx>, se compromete a guardar el más estricto COMPROMISO DE CONFIDENCIALIDAD, a cuyo efecto se obliga a:
- Primero: Con respecto a toda la información facilitada por COMPAÑIA_X, a la que pueda acceder a través de los recursos proporcionados por COMPAÑIA_X o incluso la generada como resultado de la prestación de los servicios contratados, sea cual sea el formato (incluyendo el software informático), a:
a) No usar dicha información más que para los propósitos relativos a la prestación del servicio contratado persistiendo esta obligación de confidencialidad aún con posterioridad a la vigencia del presente contrato.
b) No facilitar ningún tipo de información a un tercero, a menos que cuente con la autorización expresa del responsable de la información (__________________________** ó COMPAÑIA_X).
c) No efectuar ninguna reproducción total o parcial de la información, estando ésta protegida por la ley de propiedad intelectual.
d) Devolver dicha información cuando le sea solicitado por __________________________** y/o COMPAÑIA_X, o finalice la prestación del servicio propuesto.
e) Responsabilizarse de los daños y perjuicios causados a COMPAÑIA_X derivados de la violación de este compromiso de confidencialidad en los términos del artículo 1.101 y siguientes del Código civil, al margen de asumir cualesquiera otras responsabilidades que del incumplimiento pudiesen derivarse.
f) Guardar secreto con relación a los datos personales a los que este autorizado a acceder en virtud de mi responsabilidad profesional y/o laboral o que accediese por cualquier otra circunstancia.
* Indicar nombre de la empresa a la que pertenece el firmante.
** Indicar departamento en COMPAÑIA_X (Dirección/Subdirección/Unidad) con el que realiza los trabajos para los que el acceso es necesario.
- Segundo: Con respecto a los recursos proporcionados por COMPAÑIA_X, se compromete a:
a) Emplear los recursos proporcionados por COMPAÑIA_X únicamente para fines directamente relacionados con la prestación del servicio.
b) No instalar, desinstalar ni ejecutar software no proporcionado por COMPAÑIA_X en los puestos de trabajo aportados por ésta.
c) No conectar hardware no proporcionado por COMPAÑIA_X en los puestos de trabajo aportados por ésta.
d) No establecer o mantener conexiones simultáneas con otras redes cuando su puesto de trabajo se encuentre conectado a la red de COMPAÑIA_X.
e) Conectarse a la red de COMPAÑIA_X únicamente en la forma establecida por ésta.
f) Tratar la información de acceso proporcionada por COMPAÑIA_X (identificador de usuario y palabra de paso) como personal e intransferible.
g) Aceptar todas las directrices de seguridad establecidas por COMPAÑIA_X anteriores a o durante el tiempo de prestación del servicio.
h) Notificar a COMPAÑIA_X todos los incidentes de seguridad detectados y colaborar en su resolución.
i) Mantener correctamente actualizado el software de seguridad (antivirus, VPN) de los puestos proporcionados por COMPAÑIA_X.
j) Mantener los puestos de trabajo proporcionados por COMPAÑIA_X en buenas condiciones de limpieza y uso.
Y a estos efectos, declara expresa y formalmente su compromiso de cumplir con este deber de confidencialidad y uso de los recursos proporcionados, aceptando y asumiendo, en otro caso, su responsabilidad frente al afectado para resarcirle personalmente de los daños y perjuicios que se le pudieren irrogar como consecuencia de su incumplimiento.
En ___________________________ a _________ de __________________ de _____.
Firma:
_____________________