Número 54 - Martes, 21 de marzo de 2023

página 5099/9

• A elección del responsable, suprimirá o devolverá todos los datos personales una
vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes
a menos que se requiera la conservación de los datos personales en virtud del Derecho
de la Unión o de los Estados miembros.
Dicha devolución se realizará en el plazo que se determine entre ambas partes.
• Pondrá a disposición del responsable toda la información necesaria para demostrar
el cumplimiento de las obligaciones establecidas en la presente cláusula, así como para
permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del
responsable o de otro auditor autorizado por dicho responsable.
• De conformidad con el artículo 33 RGPD, comunicará al responsable, de forma
inmediata y a más tardar en el plazo de72 horas, cualquier violación de la seguridad
de los datos personales a su cargo de la que tenga conocimiento, juntamente con
toda la información relevante para la documentación y comunicación de la incidencia o
cualquier fallo en su sistema de tratamiento y gestión de la información que haya tenido
o pueda tener que ponga en peligro la seguridad de los datos personales, su integridad
o su disponibilidad, así como cualquier posible vulneración de la confidencialidad como
consecuencia de la puesta en conocimiento de terceros de los datos e informaciones
obtenidos durante la ejecución del contrato. Comunicará con diligencia información
detallada al respecto, incluso concretando qué interesados sufrieron una pérdida de
confidencialidad.
• Cuando una persona ejerza un derecho (de acceso, rectificación, supresión
y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de
decisiones individualizadas automatizadas, u otros reconocidos por la normativa
aplicable (conjuntamente, los «Derechos»), ante el Encargado del Tratamiento, éste
deberá comunicarlo al responsable con la mayor prontitud. La comunicación debe
hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la
recepción del ejercicio de derecho, juntamente, en su caso, con la documentación y otras
informaciones que puedan ser relevantes para resolver la solicitud que obre en su poder,
e incluyendo la identificación fehaciente de quien ejerce el derecho.
• Nombrará Delegado de Protección de Datos, en caso de que sea necesario según
el RGPD, y comunicarlo a al Consejo de Transparencia y Protección de Datos de la Junta
de Andalucía(CTPD), también cuando la designación sea voluntaria, así como la identidad
y datos de contacto de la(s) persona(s) física(s) designada(s) por el responsable como
sus representante(s) a efectos de protección de los datos personales (representantes
del Encargado de Tratamiento), responsable(s) del cumplimiento de la regulación del
tratamiento de datos personales, en las vertientes legales/formales y en las de seguridad.
4. Cuantas autoridades, funcionarios y resto de personal tengan conocimiento de los
datos o información suministrados en virtud de este Convenio de encomienda de gestión
estarán obligados al más estricto y completo sigilo respecto de ellos. La violación de esta
obligación implicará incurrir en las responsabilidades penales, administrativas y civiles
que resulten procedentes.
5. Información sobre datos personales contenidos en este encargo y los necesarios
para su tramitación.
6. Los datos de carácter personal contenidos en este encargo y los necesarios para
su gestión serán tratados por la Delegación Territorial en Cádiz con la finalidad de llevar a
cabo la gestión de esta encomienda. Es necesario este tratamiento de sus datos pues de
lo contrario no se podría tramitar el encargo.
El responsable del tratamiento es la Delegación Territorial en Cádiz, con domicilio en
Avda M.ª Auxiliadora, núm 2. Puede contactar con el Delegado de Protección de Datos
en el correo electrónico dpd.csalud@juntadeandalucia.es.
La base jurídica del tratamiento es la ejecución de este encargo y el ejercicio de
poderes públicos conferidos al responsable del tratamiento por la Ley 40/2015, de 1 de
octubre, de Régimen Jurídico del Sector Público.
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00280156

BOJA

Boletín Oficial de la Junta de Andalucía