BOJA

Boletín Oficial de la Junta de Andalucía
Número 96 - Martes, 23 de mayo de 2023

página 8892/43

G) Mantener a disposición del Responsable del tratamiento la documentación
acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
H) Garantizar la formación necesaria en materia de protección de datos personales
de su personal empleado y de las personas autorizadas para tratar datos personales.
I) Asistir al Responsable del tratamiento en la respuesta al ejercicio de los derechos
de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad
de datos y a no ser objeto de decisiones individualizadas automatizadas (incluida la
elaboración de perfiles). Cuando las personas afectadas ejerzan los derechos de acceso,
rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos
y a no ser objeto de decisiones individualizadas automatizadas, ante el Encargado del
tratamiento, este debe comunicarlo por correo electrónico a la dirección:
dpd.ceeta@juntadeandalucia.es y dgfpe.ceeta@juntadeandalucia.es.
La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día
laborable siguiente al de la recepción de la solicitud (plazo y medio recomendado a fin de
que el Responsable pueda resolver la solicitud dentro del plazo establecido), juntamente,
en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
J) Derecho de información. Corresponde al Responsable facilitar la información
relativa a los tratamientos de datos que se van a realizar.

L) Dar apoyo al Responsable del tratamiento en la realización de las evaluaciones de
impacto relativas a la protección de datos, cuando proceda.
M) Dar apoyo al Responsable del tratamiento en la realización de las consultas
previas a la Autoridad de Control, cuando proceda.
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00283941

K) Notificación de violaciones de la seguridad de los datos.
El Encargado del tratamiento notificará al Responsable del tratamiento, sin dilación
indebida, y en cualquier caso antes del plazo máximo de 24 horas, a través de una
comunicación a la dirección electrónica dgfpe.ceeta@juntadeandalucia.es las violaciones
de la seguridad de los datos personales a su cargo de las que tenga conocimiento,
juntamente con toda la información relevante para la documentación y comunicación de
la incidencia.
No será necesaria la notificación cuando sea improbable que dicha violación de la
seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.
Si se dispone de ella se facilitará, como mínimo, la información siguiente:
1. Descripción de la naturaleza de la violación de la seguridad de los datos personales,
inclusive, cuando sea posible, las categorías y el número aproximado de personas
afectadas, y las categorías y el número aproximado de registros de datos personales
afectados.
2. El nombre y los datos de contacto del Delegado de Protección de Datos, si lo
hubiera, o de otro punto de contacto en el que pueda obtenerse más información.
3. Descripción de las posibles consecuencias de la violación de la seguridad de los
datos personales.
4. Descripción de las medidas adoptadas o propuestas para poner remedio a la
violación de la seguridad de los datos personales, incluyendo, si procede, las medidas
adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo
sea, la información se facilitará de manera gradual sin dilación indebida.