BOJA

Boletín Oficial de la Junta de Andalucía
Número 224 - Lunes, 18 de noviembre de 2024

página 54097/50

3. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la
identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas
en el artículo 49.1 párrafo segundo del RGPD, la documentación de garantías adecuadas.
4. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
a) La seudoanonimización y el cifrado de datos personales.
b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de
los sistemas y servicios de tratamiento.
c) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de
incidente físico o técnico.
d) El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
D) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable
del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros
encargados del tratamiento del mismo responsable o a subencargados según la subcontratación que se realice, si procede, entendiendo que la misma es aprobada previamente por el órgano gestor, responsable del
tratamiento, sin menoscabo de que el encargado asuma las responsabilidades que correspondan respecto a
la actuación del subencargado, de acuerdo con las instrucciones del responsable. En este caso, el responsa ble identificará, de forma previa y por escrito, la empresa a la que se deben comunicar los datos, los datos a
comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe
transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la
Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de
manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
E) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en
virtud del presente encargo, incluso después de que finalice su objeto.
F) Garantizar que su personal empleado, así como las personas autorizadas para tratar datos personales se
comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de se guridad correspondientes, de las que debe informarles convenientemente.
G) Mantener a disposición del responsable del tratamiento la documentación acreditativa del cumplimiento
de la obligación establecida en el apartado anterior.
H) Garantizar la formación necesaria en materia de protección de datos personales de su personal empleado
y de las personas autorizadas para tratar datos personales.

La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al
de la recepción de la solicitud (plazo y medio recomendado a fin de que el responsable pueda resolver la so -

Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00311045

I) Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de acceso, rectificación,
supresión, oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles). Cuando las personas afectadas ejerzan ante
el encargado del tratamiento los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, este debe
comunicarlo por correo electrónico a la dirección: dpd.ceeta@juntadeandalucia.es y deslocal.sscc.ceeta@juntadeandalucia.es