Ayuntamiento de Campanario

Anuncio 3711/2024

colaborador que participe en la ejecución del convenio.
Todo el personal del encargado protegerá, en la medida de sus posibilidades, la información propiedad del responsable y
los sistemas de información a los que tenga acceso con el fin de evitar revelación, alteración o uso indebido de la
información.
El acceso y posesión de información del responsable por parte del encargado es estrictamente temporal y vinculado a la
ejecución del convenio, sin que ello confiera derecho alguno de posesión, de titularidad de copia o de transmisión sobre
dicha información.
El encargado, una vez finalizadas las tareas que han originado el acceso a la información, deberá devolver los soportes y
documentación que pudiera habérsele facilitado.
El encargado no puede transmitir, enviar, compartir o poner a disposición de otras entidades información propiedad del
responsable, a no ser que de manera previa haya sido expresamente autorizado para hacerlo, independientemente del
medio o formato de la información y de su contenido.
Tercero.- Datos de carácter personal.
A) Base normativa.
Las partes que suscriben el convenio quedan obligadas al cumplimiento del Reglamento (UE) 2016/679 del Parlamento
Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al
tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE
(Reglamento General de Protección de Datos) (En adelante RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los derechos digitales, así como su normativa de desarrollo.
B) Obligaciones derivadas del convenio.
B.1) Obligaciones derivadas del convenio.
El encargado y todo el personal bajo su control se obliga a:
a) Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad
objeto del convenio. En ningún caso podrá utilizar los datos para fines propios.
b) Tratar los datos de acuerdo con las instrucciones documentadas del Responsable. Inclusive con respecto a
las transferencias internacionales de datos, si el encargado debe transferir datos personales a un tercer país o
a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea
aplicable, informará al Responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba
por razones importantes de interés público.
c) Llevar, por escrito, salvo que pueda acogerse a alguna de las excepciones del artículo 30.5 del RGPD, un
registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que
contenga, conforme al artículo 30.2 del RGPD:
1. El nombre y los datos de contacto del encargado y de cada responsable por cuenta del cual actúe el
encargado.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. Una descripción general de las medidas técnicas y organizativas de seguridad apropiadas que esté
aplicando al tratamiento de los datos.
d) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable,
en los supuestos legalmente admisibles.
e) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en
virtud del presente convenio, incluso después de que finalice el mismo.
f) Garantizar que las personas autorizadas para tratar datos personales se comprometan de forma expresa y
por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que
el encargado les informará convenientemente. El encargado mantendrá a disposición del responsable la
documentación acreditativa del cumplimiento de esta obligación.
g) Garantizar la formación necesaria en materia de protección de datos personales de las personas
autorizadas para tratar datos personales.
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 9 de 17