Copia
Electrónica
Auténtica
Para facilitar el ejercicio de los anteriores derechos por parte de la Junta de Extremadura, el
encargado del tratamiento se compromete a facilitar y participar activamente en el desarrollo de
las actividades anteriormente descritas.
G) CUMPLIMIENTO CON LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA
CONSEJERÍA DE PRESIDENCIA ,INTERIORY DIÁLOGO SOCIAL .
El Responsable del tratamiento dispone de una Política de Seguridad de la Información, así como
de un Marco Normativo para su desarrollo, los cuales establecen los controles de seguridad que
se deben aplicar con objeto de garantizar la confidencialidad, disponibilidad, integridad,
autenticidad y trazabilidad de la información. Es obligación del encargado del tratamiento el
conocimiento, cumplimiento e implantación de aquellas medidas de seguridad establecidas en el
Marco Normativo que, con base en la naturaleza de los servicios prestados, sea de aplicación. El
responsable se reserva el derecho de exigir al encargado la aplicación de las medidas de seguridad
adicionales cuando los requisitos de seguridad de la información aplicables al servicio así lo
requieran.
El encargado del tratamiento deberá concienciar y formar a su personal en materia de seguridad
de la información, y en particular aquellos aspectos de la Política de Seguridad de la Consejería
de Presidencia, Interior y Diálogo Social y su Marco Normativo de desarrollo que sean de
aplicación en base a la naturaleza de los servicios prestados.
Los trabajadores del encargado, por su parte, deben tener siempre presentes durante el
desempeño de sus funciones los principios de la ética, la profesionalidad, la confidencialidad y la
responsabilidad.
De forma general, todo el personal del encargado que acceda a información de la Consejería de
Presidencia, Interior y Diálogo Social deberá cumplir con las siguientes normas:
• Acceder exclusivamente a los sistemas de información mediante el acceso y los medios
autorizados.
• Proteger la confidencialidad de la información de toda revelación no autorizada.
• Proteger la integridad de la información del responsable del tratamiento a la que tenga
acceso.
• Proteger la información y los sistemas de información de cualquier alteración no
autorizada.
• Todos los empleados del encargado deben hacerse responsables de la custodia personal
de las credenciales que tienen asignadas para el acceso a los recursos de los sistemas de
información del responsable. Estas credenciales nunca pueden ser facilitadas a terceras
personas, sean o no empleados del encargado, y los propietarios de las mismas deben
ser únicos responsables del uso que se haga de ellas.
Además, el encargado debe poner en marcha medidas de control para garantizar la supervisión
de las actuaciones para sus trabajadores.
H) PRESTACIÓN DE LOS SERVICIOS EN LAS INSTALACIONES DE LA CONSEJERÍA DE
PRESIDENCIA, INTERIORY DIÁLOGO SOCIAL.
El personal del encargado del tratamiento que desempeñe sus funciones en las instalaciones del
responsable, deberá conocer y cumplir las medidas de seguridad establecidas en el “Manual de
responsabilidades de Seguridad de la Información para usuarios”. Es responsabilidad del encargado
del tratamiento la distribución, cuando sea necesario, de este manual entre sus trabajadores.
Cód.
Validación:
6EA4L5LT9GJHM6YG3F5F9FZCY
Verificación:
https://trujillo.sedelectronica.es/
Documento
firmado
electrónicamente
desde
la
plataforma
esPublico
Gestiona
|
Página
10
de
12
Csv: FDJEXPBR8R6GUE7PY2TUXV5S7J5A8S Fecha 05/07/2024 10:07:28
Firmado Por DAVID GONZALEZ GIL - El Secretario General
Url De Verificación https://sede.gobex.es/SEDE/csv/codSeguroVerificacion.jsf Página 20/22
CVE:
BOP-2024-4441
Verificable
en:
http://bop.dip-caceres.es
Lunes, 19 de agosto de 2024
N.º 0159
Pág. 18589