Ayuntamiento de Campanario

Anuncio 3711/2024

− Los recursos bajo el control del encargado (como sistemas informáticos y/o de archivo, centros de trabajo y
trabajadores) y que éste destine al tratamiento de los datos.
− Los recursos bajo el control del responsable cuanto éste haya encomendado al encargado la seguridad de
los mismos.
− Los sistemas de información que el encargado desarrolle o implante por cuenta del responsable.
C.2) Medidas organizativas.
Todo el personal al que el encargado proporcione acceso a los datos personales deberá ser informado de las siguientes
medidas organizativas:
1. Deber de confidencialidad y secreto, este deber persiste incluso cuando finalice la relación laboral o de
prestación de servicios.
2. Se deberá evitar el acceso de personas no autorizadas a los datos personales, a tal fin se evitará: Dejar los
datos personales expuestos a terceros (pantallas electrónicas desatendidas, documentos en papel en zonas
de acceso público, soportes con datos personales, etc.), esta consideración incluye las pantallas que se utilicen
para la visualización de imágenes del sistema de videovigilancia si lo hubiera. Cuando la persona se ausente
del puesto de trabajo, procederá al bloqueo de la pantalla o al cierre de la sesión.
3. Los documentos en papel y soportes electrónicos se almacenarán en lugar seguro (armarios o estancias de
acceso restringido) durante las 24 horas del día, y serán custodiados cuando, con motivo de su tramitación, se
encuentren fuera de los dispositivos o salas de archivo.
4. No se desecharán documentos (papel) o soportes electrónicos (CD, pendrives, discos duros, etc.) con datos
personales sin garantizar su destrucción, de forma que la información no sea recuperable.
5. No se comunicarán datos personales o cualquier información personal a terceros, prestando atención
especial en no divulgar datos personales protegidos durante las consultas telefónicas, correos electrónicos,
etc.
6. Derechos de los titulares de los datos. Se informará a todo el personal del encargado acerca del
procedimiento, si procede, para atender los derechos de los interesados, definiendo de forma clara los
mecanismos por los que pueden ejercerse los mismos y teniendo en cuenta lo siguiente:
6.1. Los interesados podrán ejercer, en los términos establecidos por la legislación vigente, los derechos de acceso,
rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al
mismo, o solicitar la portabilidad de sus datos dirigiendo una comunicación por escrito al responsable, a través de
direcciones especificadas.
6.2. Asimismo, podrán ponerse en contacto con los respectivos delegados de protección de datos en la dirección
dpd@juntaex.es, o presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad
competente.
6.3. La obligación de atender estos derechos corresponde al responsable.
6.4. Si la petición la recibe el encargado, en relación a los tratamientos por cuenta del responsable, éste tiene la obligación
de comunicarle dicha solicitud en un periodo inferior a 24 horas, acompañándola de la información pertinente de la que
disponga.
6.5. El responsable identificará las acciones que deben realizarse en base a la petición de los interesados, que serán
comunicadas al encargado.
a. Para el derecho de acceso se procederá a facilitar al responsable los datos de los interesados que obren en
su poder.
b. Para el derecho de rectificación se procederá a modificar los datos de los interesados que fueran inexactos
o incompletos atendiendo a los fines del tratamiento.
c. Para el derecho de supresión se suprimirán los datos de los interesados cuando estos manifiesten su
negativa u oposición para el tratamiento de los mismos y no exista base legal que lo impida.
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 11 de 17