BOJA

Boletín Oficial de la Junta de Andalucía
Número 96 - Martes, 23 de mayo de 2023

página 8892/44

N) Poner a disposición del Responsable toda la información necesaria para demostrar
el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las
inspecciones que realicen el Responsable u otra persona auditora autorizada por él.
Ñ) Implantar las medidas de seguridad siguientes:
Las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad
adecuado al riesgo, teniendo en cuenta el alcance, contexto y los fines del tratamiento,
así como los riesgos de probabilidad y gravedad variables para los derechos y libertades
de las personas físicas, que en su caso incluya, entre otros, mecanismos para:
- Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
de los sistemas y servicios de tratamiento.
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en
caso de incidente físico o técnico.
- Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y
organizativas implantadas para garantizar la seguridad del tratamiento.
- Seudoanonimizar y cifrar los datos personales.
Se tendrán particularmente en cuenta los riesgos que presente el tratamiento de
datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental
o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la
comunicación o acceso no autorizados a dichos datos.
O) Designar, si procede o voluntariamente, una persona delegada de protección de
datos y comunicar su identidad y datos de contacto al Responsable, en aplicación del
artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre.
P) Una vez cumplido el ciclo de vida de los datos referidos a la subvención concedida,
el Encargado conservará una copia de los mismos debidamente bloqueada mientras
puedan derivarse responsabilidades de la ejecución de la prestación, procediendo a
su eliminación una vez finalizadas esas posibles responsabilidades. Cuando lo haga
deberá certificar su destrucción por escrito y entregar el certificado al Responsable del
tratamiento. Lo anterior será aplicable exclusivamente a todos aquellos datos personales
que el Encargado haya tratado, sea cual sea su formato, fuera de los sistemas de
información que el Responsable ha puesto a su disposición.
Q) Entregar debidamente cumplimentado el modelo de declaración expresa de
cumplimiento de la normativa en materia de protección de datos que se adjunta en este
anexo en los momentos previstos en la mencionada declaración y la documentación
referida en las letras c), f), o), en su caso, y p) de este apartado 4.

6. Responsabilidades.
Responsable y Encargado del tratamiento están sujetos al régimen sancionador
establecido en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre.

Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00283941

5. Obligaciones del responsable del tratamiento.
Corresponde al Responsable del tratamiento:
a) Entregar al Encargado los datos a los que se refiere la cláusula 2 de este documento.
b) Realizar una Evaluación de impacto de Protección de Datos personales de las
operaciones de tratamiento a realizar por el Encargado, si procede.
c) Realizar las consultas previas que corresponda.
d) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD
por parte del Encargado.
e) Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.