3. Otras disposiciones. Consejería de Hacienda y Financiación Europea. (2021/238-32)
Resolución de 3 de diciembre de 2021, de la Agencia Tributaria de Andalucía, por la que se da publicidad al convenio entre la Agencia Tributaria de Andalucía y los Registradores de la Propiedad por el que se determinan las condiciones de delegación de determinadas funciones y competencias en materia de aplicación de los tributos y revisión en el Impuesto sobre Transmisiones Patrimoniales y Actos Jurídicos Documentados y el Impuesto sobre Sucesiones y Donaciones, así como las condiciones de asistencia a la cumplimentación de trámites necesarios para el pago de deudas tributarias y otras deudas de derecho público de la Junta de Andalucía.
33 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Número 238 - Martes, 14 de diciembre de 2021
página 19612/30
3. Obligaciones de los encargados del tratamiento.
Los titulares de las oficinas a las que se refiere este convenio, como encargados del
tratamiento, y todo su personal se obligan a:
a) Utilizar los datos personales objeto de tratamiento, o los que recoja para su
inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los
datos para fines propios.
b) Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
Si el encargado del tratamiento considera que alguna de las instrucciones infringe el
Reglamento o cualquier otra disposición en materia de protección de datos de la Unión o
de los Estados miembros, el encargado informará inmediatamente al responsable.
c) Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento
efectuadas por cuenta del responsable, que contenga:
1. El nombre y los datos de contacto del encargado o encargados y de cada
responsable por cuenta del cual actúen los encargados y, en su caso, del representante
del responsable o de los encargados y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta del responsable.
3. En su caso, las transferencias de datos personales a un tercer país u organización
internacional, incluida la identificación de dicho tercer país u organización internacional
y, en el caso de las transferencias indicadas en el artículo 49.1, párrafo segundo del
Reglamento, la documentación de garantías adecuadas.
4. Una descripción general de las medidas técnicas y organizativas de seguridad
relativas a:
- La seudoanomización y el cifrado de datos personales.
- La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia
permanentes de los sistemas y servicios de tratamiento.
- La capacidad de restaurar la disponibilidad y el acceso a los datos personales de
forma rápida, en caso de incidente físico o técnico.
- El proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
d) No comunicar los datos a terceras personas, salvo que cuente con la autorización
expresa del responsable del tratamiento, en los supuestos legalmente admisibles.
Un encargado puede comunicar los datos a otros encargados del tratamiento del
mismo responsable, de acuerdo con las instrucciones del responsable. En este caso,
el responsable identificará, de forma previa y por escrito, la entidad a la que se deben
comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para
proceder a la comunicación. Si el encargado debe transferir datos personales a un
tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los
Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal
de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés
público.
e) Subcontratación.
No subcontratar ninguna de las prestaciones que formen parte del objeto de este
convenio que comporten el tratamiento de datos personales, salvo los servicios auxiliares
necesarios para el normal funcionamiento de los servicios del encargado.
Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar
previamente y por escrito al responsable, con una antelación de 30 días hábiles, indicando
los tratamientos que se pretenden subcontratar e identificando de forma clara e inequívoca
la empresa o entidad subcontratista y sus datos de contacto. La subcontratación podrá
llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este documento para el
encargado del tratamiento y las instrucciones que dicte el responsable.
Depósito Legal: SE-410/1979. ISSN: 2253 - 802X
http://www.juntadeandalucia.es/eboja
00251875
BOJA
Boletín Oficial de la Junta de Andalucía
página 19612/30
3. Obligaciones de los encargados del tratamiento.
Los titulares de las oficinas a las que se refiere este convenio, como encargados del
tratamiento, y todo su personal se obligan a:
a) Utilizar los datos personales objeto de tratamiento, o los que recoja para su
inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los
datos para fines propios.
b) Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
Si el encargado del tratamiento considera que alguna de las instrucciones infringe el
Reglamento o cualquier otra disposición en materia de protección de datos de la Unión o
de los Estados miembros, el encargado informará inmediatamente al responsable.
c) Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento
efectuadas por cuenta del responsable, que contenga:
1. El nombre y los datos de contacto del encargado o encargados y de cada
responsable por cuenta del cual actúen los encargados y, en su caso, del representante
del responsable o de los encargados y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta del responsable.
3. En su caso, las transferencias de datos personales a un tercer país u organización
internacional, incluida la identificación de dicho tercer país u organización internacional
y, en el caso de las transferencias indicadas en el artículo 49.1, párrafo segundo del
Reglamento, la documentación de garantías adecuadas.
4. Una descripción general de las medidas técnicas y organizativas de seguridad
relativas a:
- La seudoanomización y el cifrado de datos personales.
- La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia
permanentes de los sistemas y servicios de tratamiento.
- La capacidad de restaurar la disponibilidad y el acceso a los datos personales de
forma rápida, en caso de incidente físico o técnico.
- El proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
d) No comunicar los datos a terceras personas, salvo que cuente con la autorización
expresa del responsable del tratamiento, en los supuestos legalmente admisibles.
Un encargado puede comunicar los datos a otros encargados del tratamiento del
mismo responsable, de acuerdo con las instrucciones del responsable. En este caso,
el responsable identificará, de forma previa y por escrito, la entidad a la que se deben
comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para
proceder a la comunicación. Si el encargado debe transferir datos personales a un
tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los
Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal
de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés
público.
e) Subcontratación.
No subcontratar ninguna de las prestaciones que formen parte del objeto de este
convenio que comporten el tratamiento de datos personales, salvo los servicios auxiliares
necesarios para el normal funcionamiento de los servicios del encargado.
Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar
previamente y por escrito al responsable, con una antelación de 30 días hábiles, indicando
los tratamientos que se pretenden subcontratar e identificando de forma clara e inequívoca
la empresa o entidad subcontratista y sus datos de contacto. La subcontratación podrá
llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este documento para el
encargado del tratamiento y las instrucciones que dicte el responsable.
Depósito Legal: SE-410/1979. ISSN: 2253 - 802X
http://www.juntadeandalucia.es/eboja
00251875
BOJA
Boletín Oficial de la Junta de Andalucía
