Número 199 - Viernes, 11 de octubre de 2024

página 52040/20

Si se dispone de ella se facilitará, como mínimo, la siguiente información:
a) Descripción de la naturaleza de la violación de la seguridad de los datos personales,
inclusive, cuando sea posible, las categorías y el número aproximado de personas afectadas,
y las categorías y el número aproximado de registros de datos personales afectados.
b) El nombre y los datos de contacto del Delegado de Protección de Datos, si lo
hubiera, o de otro punto de contacto en el que pueda obtenerse más información.
c) Descripción de las posibles consecuencias de la violación de la seguridad de los
datos personales.
d) Descripción de las medidas adoptadas o propuestas para poner remedio a la
violación de la seguridad de los datos personales, incluyendo, si procede, las medidas
adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo
sea, la información se facilitará de manera gradual, sin dilación indebida.
11. Dar apoyo al Responsable del tratamiento en la realización de las evaluaciones de
impacto relativas a la protección de datos, cuando proceda.
12. Dar apoyo al Responsable del tratamiento en la realización de las consultas
previas a la Autoridad de Control, cuando proceda.
13. Poner a disposición del Responsable toda la información necesaria para demostrar
el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las
inspecciones que realice el Responsable o en su nombre autorizadas por el.
14. Implantar las siguientes medidas de seguridad: Las medidas técnicas y
organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo,
teniendo en cuenta el alcance, contexto y los fines del tratamiento, así como los riesgos
de probabilidad y gravedad variables para los derechos y libertades de las personas
físicas, que en su caso incluya, entre otros, mecanismos para:
a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
de los sistemas y servicios de tratamiento.
b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en
caso de incidente físico o técnico.
c) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y
organizativas implantadas para garantizar la seguridad del tratamiento.
d) Seudoanonimizar y cifrar los datos personales.
Se tendrán particularmente en cuenta los riesgos que presente el tratamiento de
datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental
o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la
comunicación o acceso no autorizados a dichos datos.
15. Designar, si procede o voluntariamente, una persona delegada de protección de
datos y comunicar su identidad y datos de contacto al Responsable, en aplicación del
artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre.
16. Una vez cumplido el ciclo de vida de los datos referidos a la subvención concedida,
el Encargado conservará una copia de los mismos debidamente bloqueada mientras
puedan derivarse responsabilidades de la ejecución de la prestación, procediendo a
su eliminación una vez finalizadas esas posibles responsabilidades. Cuando lo haga
deberá certificar su destrucción por escrito y entregar el certificado al Responsable del
tratamiento. Lo anterior será aplicable exclusivamente a todos aquellos datos personales
que el Encargado haya tratado, sea cual sea su formato, fuera de los sistemas de
información que el Responsable ha puesto a su disposición.
17. Entregar debidamente cumplimentado el modelo de declaración expresa de
cumplimiento de la normativa en materia de protección de datos que se adjunta en este
anexo en los momentos previstos en la mencionada declaración y la documentación
referida en los apartados 3, 6, 15, en su caso, y 16 de este apartado.
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00308989

BOJA

Boletín Oficial de la Junta de Andalucía