Ayuntamiento de Burguillos del Cerro

Anuncio 5066/2024

del responsable, que contenga, conforme al artículo 30.2 del RGPD:
1. El nombre y los datos de contacto del encargado y de cada responsable por
cuenta del cual actúe el encargado.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. Una descripción general de las medidas técnicas y organizativas de seguridad
apropiadas que esté aplicando al tratamiento de los datos.
d) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa
del responsable, en los supuestos legalmente admisibles.
e) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido
acceso en virtud del presente convenio, incluso después de que finalice el mismo.
f) Garantizar que las personas autorizadas para tratar datos personales se comprometan de
forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de
seguridad correspondientes, de las que el encargado les informará convenientemente. El
encargado mantendrá a disposición del responsable la documentación acreditativa del
cumplimiento de esta obligación.
g) Garantizar la formación necesaria en materia de protección de datos personales de las
personas autorizadas para tratar datos personales.
h) Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y
oposición, limitación del tratamiento y portabilidad de datos ante el encargado, este debe
comunicarlo por correo electrónico a la dirección que indique el responsable. La comunicación
debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la
recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser
relevantes para resolver la solicitud.
i) Notificación de violaciones de la seguridad de los datos. El encargado notificará al
responsable, sin dilación indebida y a través de la dirección de correo electrónico que le
indique el responsable, las violaciones de la seguridad de los datos personales a su cargo de las
que tenga conocimiento, juntamente con toda la información relevante para la documentación
y comunicación de la incidencia. Se facilitará, como mínimo, la información siguiente:
Descripción de la naturaleza de la violación de la seguridad de los datos personales,
inclusive, cuando sea posible, las categorías y el número aproximado de interesados
afectados, y las categorías y el número aproximado de registros de datos personales
afectados.
Datos de la persona de contacto del encargado para obtener más información.
Descripción de las posibles consecuencias de la violación de la seguridad de los datos
personales.
Descripción de las medidas adoptadas o propuestas para poner remedio a la violación
de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas
para mitigar los posibles efectos negativos. Si no es posible facilitar la información
simultáneamente, y en la medida en que no lo sea, la información se facilitará de
manera gradual sin dilación indebida.
j) El encargado asistirá al responsable con toda la información de la que disponga, a realizar la
comunicación de las violaciones de la seguridad a los interesados, cuando sea probable que
dicha violación suponga un alto riesgo para sus derechos y libertades.
k) El encargado, a petición del responsable, comunicará en el menor tiempo posible, con toda la
información de la que disponga, la violación de la seguridad de los datos a los interesados,
cuando sea probable que la violación suponga un alto riesgo para los derechos y las libertades
de las personas físicas. La comunicación debe realizarse en un lenguaje claro y sencillo y
deberá incluir los elementos que en cada caso señale el responsable y, como mínimo:
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 10 de 18