Ayuntamiento de Almendral

Anuncio 1984/2025

– Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del
RGPD por parte del encargado y de la Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los derechos digitales.
– Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

C) Medidas de seguridad mínimas a aplicar por el encargado:
C.1) Ámbito de aplicación.
Los ámbitos de aplicación de estas medidas serán:
Los recursos bajo el control del encargado (como sistemas informáticos y/o de archivo, centros de
trabajo y trabajadores) y que este destine al tratamiento de los datos.
Los recursos bajo el control del responsable cuanto este haya encomendado al encargado la seguridad
de los mismos.
Los sistemas de información que el encargado desarrolle o implante por cuenta del responsable.
C.2) Medidas organizativas.
Todo el personal al que el encargado proporcione acceso a los datos personales deberá ser informado de las
siguientes medidas organizativas:
1. Deber de confidencialidad y secreto, este deber persiste incluso cuando finalice la relación
laboral o de prestación de servicios.
2. Se deberá evitar el acceso de personas no autorizadas a los datos personales, a tal fin se
evitará: Dejar los datos personales expuestos a terceros (pantallas electrónicas desatendidas,
documentos en papel en zonas de acceso público, soportes con datos personales, etc.), esta
consideración incluye las pantallas que se utilicen para la visualización de imágenes del sistema
de videovigilancia si lo hubiera. Cuando la persona se ausente del puesto de trabajo, procederá
al bloqueo de la pantalla o al cierre de la sesión.
3. Los documentos en papel y soportes electrónicos se almacenarán en lugar seguro (armarios
o estancias de acceso restringido) durante las 24 horas del día, y serán custodiados cuando,
con motivo de su tramitación, se encuentren fuera de los dispositivos o salas de archivo.
4. No se desecharán documentos (papel) o soportes electrónicos (cd, pendrives, discos duros,
etc.) con datos personales sin garantizar su destrucción, de forma que la información no sea
recuperable.
5. No se comunicarán datos personales o cualquier información personal a terceros, prestando
atención especial en no divulgar datos personales protegidos durante las consultas telefónicas,
correos electrónicos, etc.
6. Derechos de los titulares de los datos. Se informará a todo el personal del encargado acerca
del procedimiento, si procede, para atender los derechos de los interesados, definiendo de
forma clara los mecanismos por los que pueden ejercerse los mismos y teniendo en cuenta lo
siguiente:
6.1. Los interesados podrán ejercer, en los términos establecidos por la
legislación vigente, los derechos de acceso, rectificación y supresión de datos, así
como solicitar que se limite el tratamiento de sus datos personales, oponerse al
mismo, o solicitar la portabilidad de sus datos dirigiendo una comunicación por
escrito al responsable, a través de direcciones especificadas.
6.2. Asimismo, podrán ponerse en contacto con los respectivos delegados de
protección de datos en la dirección: dpd@juntaex.es, o presentar una
reclamación ante la Agencia Española de Protección de Datos u otra autoridad
competente.
BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 11 de 17