Ayuntamiento de Almendral

Anuncio 1984/2025

_________________
ANEXO A
COMPROMISO DE CUMPLIMIENTO DE LAS CLÁUSULAS RELATIVAS A SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE
DATOS PERSONALES
Primero.- Requisitos de seguridad de la información en los equipos informáticos.
La Consejería de Presidencia. Interior y Diálogo Social es la responsable del tratamiento con las funciones, derechos y
obligaciones que le son propias (en adelante responsable).
El Ayuntamiento de Almendral como firmante del convenio y en la medida que acceda a datos de carácter personal que
resulten necesarios para el cumplimiento del mismo, por cuenta del responsable del tratamiento, asume las responsabilidad
establecidas en el Reglamento (UE) 2016/679, en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de derechos digitales, y en sus normas de desarrollo, en su condición de encargado del tratamiento
(en adelante encargado) (artículo 28 del RGPD).
Los equipos informáticos utilizados por el personal del encargado, y que serán proporcionados por esta para el
cumplimiento del objeto del convenio, deben estar actualizados y optimizados a las actividades del perfil correspondiente
para la satisfacción del citado convenio.
Estos equipos informáticos estarán sometidos a las políticas y normativas establecidas en la Junta de Extremadura, por parte
de la Secretaria General de Transformación Digital y Ciberseguridad y la Consejería de Presidencia, Interior y Diálogo Social,
según corresponda.
Las licencias de software necesarias para la realización del convenio, serán propiedad del encargado, no permitiéndose la
instalación de licencias nominales, propiedad de la Junta de Extremadura, en los equipos propiedad del encargado del
tratamiento.
Por tanto, deben cumplirse las siguientes condiciones en los equipos informáticos aportados por el encargado del
tratamiento.
Sistema operativo: El sistema operativo tiene que estar licenciado y actualizado con los parches de seguridad. El
sistema operativo será el necesario para poder realizar los trabajos que constituyen el objeto del convenio.
Sistema de protección antivirus: El encargado debe proporcionar su propio software antivirus y debe mantenerse
actualizado.
Soporte y actualización de los equipos informáticos: Será llevado a cabo por parte del encargado.
Cuando los equipos informáticos estén conectados a la red corporativa de la Junta de Extremadura:
Dichos equipos contarán con las mismas medidas de seguridad establecidas para el resto de los equipos de la Junta
de Extremadura.
Los equipos serán inventariados en el inventario de la Junta de Extremadura.
Los usuarios no tendrán permisos de administrador en dichos equipos, salvo excepciones debidamente justificadas y
registradas por parte de la Secretaria General de Transformación Digital y Ciberseguridad y autorizadas por el
responsable de seguridad de la información del organismo pagador.
La Junta de Extremadura puede requerir la instalación de software en los equipos del encargado, como por ejemplo
OCS Inventory.
Segundo.- Confidencialidad de la información.
El encargado del tratamiento vendrá obligado a guardar la más estricta confidencialidad sobre el contenido del convenio, así
como sobre los datos o información a la que pueda tener acceso como consecuencia de la ejecución del mismo, y a usar
dicha información a los exclusivos fines de la ejecución del convenio y conforme a la política de seguridad del responsable
en los términos en que resulte aplicable. Esta obligación se mantendrá incluso después de la finalización del convenio.
El deber de confidencialidad sobre la información del responsable será extensible a todo el personal del encargado o
colaborador que participe en la ejecución del convenio.

BOLETÍN OFICIAL DE LA PROVINCIA DE BADAJOZ
Godofredo Ortega y Muñoz, 4 1ª Planta
www.dip-badajoz.es/bop

Página 8 de 17