Ayuntamiento de Almendral

Anuncio 1984/2025

cumplimiento de esta obligación.
g) Garantizar la formación necesaria en materia de protección de datos personales de las
personas autorizadas para tratar datos personales.
h) Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y
oposición, limitación del tratamiento y portabilidad de datos ante el encargado, este debe
comunicarlo por correo electrónico a la dirección que indique el responsable. La comunicación
debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la
recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser
relevantes para resolver la solicitud.
i) Notificación de violaciones de la seguridad de los datos. El encargado notificará al
responsable, sin dilación indebida y a través de la dirección de correo electrónico que le
indique el responsable, las violaciones de la seguridad de los datos personales a su cargo de las
que tenga conocimiento, juntamente con toda la información relevante para la documentación
y comunicación de la incidencia. Se facilitará, como mínimo, la información siguiente:
Descripción de la naturaleza de la violación de la seguridad de los datos personales,
inclusive, cuando sea posible, las categorías y el número aproximado de interesados
afectados, y las categorías y el número aproximado de registros de datos personales
afectados.
Datos de la persona de contacto del encargado para obtener más información.
Descripción de las posibles consecuencias de la violación de la seguridad de los datos
personales.
Descripción de las medidas adoptadas o propuestas para poner remedio a la violación
de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas
para mitigar los posibles efectos negativos. Si no es posible facilitar la información
simultáneamente, y en la medida en que no lo sea, la información se facilitará de
manera gradual sin dilación indebida.
j) El encargado asistirá al responsable con toda la información de la que disponga, a realizar la
comunicación de las violaciones de la seguridad a los interesados, cuando sea probable que
dicha violación suponga un alto riesgo para sus derechos y libertades.
k) El encargado, a petición del responsable, comunicará en el menor tiempo posible, con toda la
información de la que disponga, la violación de la seguridad de los datos a los interesados,
cuando sea probable que la violación suponga un alto riesgo para los derechos y las libertades
de las personas físicas. La comunicación debe realizarse en un lenguaje claro y sencillo y
deberá incluir los elementos que en cada caso señale el responsable y, como mínimo:
La naturaleza de la violación de datos.
Indicación de contacto del responsable o del encargado donde se pueda obtener más
información.
Posibles consecuencias de la violación de la seguridad de los datos personales.
Medidas adoptadas o propuestas por el responsable para poner remedio a la violación
de la seguridad, incluyendo, si procede, las medidas adoptadas para mitigar los posibles
efectos negativos.
l) Poner a disposición del responsable toda la información necesaria para demostrar el
cumplimiento de sus obligaciones, así como para la realización de las auditorías o las
inspecciones que realicen el responsable u otro auditor autorizado por él.
m) Implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la
confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y
servicios de tratamiento. Las medidas de seguridad mínimas se recogen en el apartado
"medidas de seguridad mínimas a aplicar por el encargado.
B.2) Obligaciones del responsable.
Corresponde al responsable:
– Proporcionar al encargado los datos necesarios para que pueda cumplir el
convenio.
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 10 de 17