BOLETÍN OFICIAL DEL ESTADO
Núm. 293

Miércoles 8 de diciembre de 2021

Sec. III. Pág. 151220

Tercera. Precio.
La remuneración por los servicios concertados en virtud del presente contrato se
entiende incluida en la cantidad que percibe la SECPRE por las actividades indicadas en
el convenio del que este anexo forma parte, y que realiza por cuenta de la AEMPS.
Cuarta. Datos a los que se da acceso y nivel de seguridad.
Los datos personales que forman parte de los ficheros de la AEMPS, a los que
tendrá acceso el encargado del tratamiento son los siguientes:
– Fichero de pacientes portadores de prótesis mamarias.
Este fichero lleva medidas de seguridad de nivel alto, de acuerdo con lo establecido
en la legislación vigente.
Obligaciones del Encargado del Tratamiento.

1. El encargado del tratamiento solamente tratará los datos que se le han
encomendado conforme a las instrucciones del responsable del fichero.
2. Los datos facilitados no se aplicarán ni utilizarán con una finalidad diferente a la
que figura en este documento, ni el encargado del tratamiento los comunicará, ni siquiera
a efectos de su conservación, a terceros.
3. El encargado del tratamiento y el personal a su cargo están obligados a guardar
secreto y absoluta confidencialidad respecto de los datos que les han sido confiados
para su tratamiento. El cumplimiento de esta obligación debe estar documentado y a
disposición de la AEMPS.
4. El encargado del tratamiento deberá adoptar las medidas de índole técnica y
organizativa necesarias que garanticen la seguridad de los datos de carácter personal y
eviten su alteración, pérdida, sustracción, tratamiento o acceso no autorizado, habida
cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos
a que estén expuestos, ya provengan de la acción humana o del medio físico o natural,
de conformidad con el artículo 32 del Reglamento general de protección de datos.
5. El encargado del tratamiento de datos está obligado a comunicar a la AEMPS en
caso de subcontratación del servicio la identidad del subcontratista y adjuntar copia del
contrato suscrito con el mismo, la AEMPS podrá oponerse a esta subcontratación en el
plazo de diez días desde la notificación.
6. En caso de finalización o resolución del presente contrato, los datos serán
entregados al responsable del fichero en soporte informático en los 15 días siguientes a
la finalización de este acuerdo, pudiendo conservar una copia por si hubiera continuidad
en el servicio, de no producirse esta continuidad los datos serán destruidos en su
totalidad.
7. Una vez se haya realizado la operación mencionada en el punto anterior, el
encargado del tratamiento se compromete a entregar una declaración por escrito al
responsable del fichero donde conste que así se ha realizado.
8. Será de aplicación en todo caso, en lo no previsto en este contrato, la normativa
vigente en materia de protección de datos personales.
9. Corresponde al encargado del tratamiento evaluar los posibles riesgos derivados
del tratamiento de los datos, teniendo en cuenta los medios utilizados y otras
circunstancias que puedan incidir en la seguridad.
10. El encargado del tratamiento será también el responsable de llevar a cabo la
modificación o rectificación de los datos cuando así lo soliciten los interesados.
11. En caso de incumplimiento por el subencargado, el encargado inicial seguirá
siendo plenamente responsable ante el responsable del tratamiento en lo referente al
cumplimiento las obligaciones del subencargado.

cve: BOE-A-2021-20302
Verificable en https://www.boe.es

Quinta.