BOJA

Boletín Oficial de la Junta de Andalucía
Número 232 - Viernes, 2 de diciembre de 2022

página 18925/10

Como encargada del tratamiento, notificará al responsable del tratamiento, sin
dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, a través de
correo electrónico dirigido a la Secretaría General (secretaria.general@uca.es) con copia
al Delegado de Protección de Datos (dpd@uca.es), las violaciones de la seguridad de
los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la
información relevante para la documentación y comunicación de la incidencia. No será
necesaria la notificación cuando sea improbable que dicha violación de la seguridad
constituya un riesgo para los derechos y las libertades de las personas físicas.
Si se dispone de ella se facilitará, como mínimo, la información siguiente:
a) Descripción de la naturaleza de la violación de la seguridad de los datos personales,
inclusive, cuando sea posible, las categorías y el número aproximado de interesados
afectados, y las categorías y el número aproximado de registros de datos personales
afectados.
b) El nombre y los datos de contacto del delegado de protección de datos o de otro
punto de contacto en el que pueda obtenerse más información.
c) Descripción de las posibles consecuencias de la violación de la seguridad de los
datos personales.
d) Descripción de las medidas adoptadas o propuestas para poner remedio a la
violación de la seguridad de los datos personales, incluyendo, si procede, las medidas
adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo
sea, la información se facilitará de manera gradual sin dilación indebida.
Corresponde a la responsable del tratamiento comunicar en el menor tiempo posible
las violaciones de la seguridad de los datos a los interesados que le haya comunicado la
encargada de tratamiento, cuando sea probable que la violación suponga un alto riesgo
para los derechos y las libertades de las personas físicas.
En todo caso, la encargada colaborará con la responsable del tratamiento ante
cualquier requerimiento hecho por la autoridad competente en relación al tratamiento de
datos personales encomendado.
No obstante, si la encargada del tratamiento considera que alguna de las
instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de
datos de la Unión o de los Estados miembros, la encargada informará inmediatamente al
responsable.
Sexta. Ejercicio de derechos por los interesados.
Los interesados ejercerán los derechos reconocidos en RGPD (acceso, rectificación,
supresión y, en su caso, limitación, portabilidad u oposición) ante la Universidad de Cádiz,
sin perjuicio del deber de colaboración por parte de la encargada del tratamiento para la
correcta ejecución de los mencionados derechos.
Cuando la encargada del tratamiento reciba una solicitud de ejercicio de derechos
deberá informar inmediatamente a la persona interesada o afectada de la identidad del
responsable del tratamiento, esto es, la Universidad de Cádiz para que se dirija a la
misma. La comunicación debe hacerse de forma inmediata y en ningún caso más allá
del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con
otras informaciones que puedan ser relevantes para resolver la solicitud.

Octava. Deber de devolución y no conservación.
Una vez finalice el encargo, la encargada debe:
a) Devolver al responsable del tratamiento los datos de carácter personal y, si
procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00272146

Séptima. Ejercicio del derecho de información.
Corresponde al responsable facilitar el derecho de información en el momento de la
recogida de los datos.