Ayuntamiento de Fuente del Maestre

Anuncio 4039/2024

Cuando los equipos informáticos estén conectados a la red corporativa de la Junta de Extremadura:
Dichos equipos contarán con las mismas medidas de seguridad establecidas para el resto de equipos de la Junta de
Extremadura.
Los equipos serán inventariados en el inventario de la Junta de Extremadura.
Los usuarios no tendrán permisos de administrador en dichos equipos, salvo excepciones debidamente justificadas y
registradas por parte de la Secretaria General de Transformación Digital y Ciberseguridad y autorizadas por el
responsable de seguridad de la información del organismo pagador.
La Junta de Extremadura puede requerir la instalación de software en los equipos del encargado, como por ejemplo
OCS Inventory.
Segundo.- Confidencialidad de la información.
El encargado del tratamiento vendrá obligado a guardar la más estricta confidencialidad sobre el contenido del convenio, así
como sobre los datos o información a la que pueda tener acceso como consecuencia de la ejecución del mismo, y a usar
dicha información a los exclusivos fines de la ejecución del convenio y conforme a la política de seguridad del responsable
en los términos en que resulte aplicable. Esta obligación se mantendrá incluso después de la finalización del convenio.
El deber de confidencialidad sobre la información del responsable será extensible a todo el personal del encargado o
colaborador que participe en la ejecución del convenio.
Todo el personal del encargado protegerá, en la medida de sus posibilidades, la información propiedad del responsable y
los sistemas de información a los que tenga acceso con el fin de evitar revelación, alteración o uso indebido de la
información.
El acceso y posesión de información del responsable por parte del encargado es estrictamente temporal y vinculado a la
ejecución del convenio, sin que ello confiera derecho alguno de posesión, de titularidad de copia o de transmisión sobre
dicha información.
El encargado, una vez finalizadas las tareas que han originado el acceso a la información, deberá devolver los soportes y
documentación que pudiera habérsele facilitado.
El encargado no puede transmitir, enviar, compartir o poner a disposición de otras entidades información propiedad del
responsable, a no ser que de manera previa haya sido expresamente autorizado para hacerlo, independientemente del
medio o formato de la información y de su contenido.
Tercero.- Datos de carácter personal.
A) Base normativa.
Las partes que suscriben el convenio quedan obligadas al cumplimiento del Reglamento (UE) 2016/679, del
Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo
que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga
la Directiva 95/46/CE (Reglamento General de Protección de Datos) (en adelante RGPD) y de la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como
su normativa de desarrollo.
B) Obligaciones derivadas del convenio.
B.1) Obligaciones derivadas del convenio.
El encargado y todo el personal bajo su control se obliga a:
a) Utilizar los datos personales objeto de tratamiento, o los que recoja para su
inclusión, solo para la finalidad objeto del convenio en ningún caso podrá utilizar
los datos para fines propios.
b) Tratar los datos de acuerdo con las instrucciones documentadas del
responsable. Inclusive con respecto a las transferencias internacionales de datos,
si el encargado debe transferir datos personales a un tercer país o a una
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 9 de 19