BOLETÍN OFICIAL DEL ESTADO
Núm. 276

Jueves 17 de noviembre de 2022

Sec. III. Pág. 156889

c) Verificar, evaluar y valorar de forma regular la eficacia de las medidas técnicas y
organizativas implantadas para garantizar la seguridad del tratamiento.
d) Seudonimizar y cifrar los datos personales, en su caso.
La evaluación de riesgos de seguridad de la información deberá ser recogida en un
informe por el Encargado, que deberá proporcionarlo al Responsable. El alcance de
dicha evaluación de riesgos de seguridad de la información será la totalidad de datos
tratados por cuenta del Responsable. Las medidas de seguridad abarcarán la protección
de los sistemas de información, así como de los sistemas de tratamiento manual y
archivo de la documentación.
Registro de actividades de tratamiento: El Encargado llevará un registro de todas las
categorías de actividades de tratamiento efectuadas por cuenta del Responsable con el
contenido estipulado en el artículo 30.2 del RGPD, salvo que pueda ampararse en
alguna de las excepciones del artículo 30.5.
No comunicación: El Encargado no comunicará los datos a terceras personas, salvo
que cuente con la autorización expresa del Responsable en los supuestos legalmente
admisibles.
Formación de las personas autorizadas: El Encargado garantizará la formación
necesaria en materia de protección de datos personales de las personas autorizadas
para tratar datos personales.
Ejercicio de los derechos: El Encargado asistirá al Responsable, a través de medidas
técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda
cumplir con su obligación de responder a las solicitudes que tengan por objeto el
ejercicio de los derechos de los interesados (acceso, rectificación, supresión, oposición,
limitación del tratamiento y portabilidad de datos).
Notificación de violaciones de la seguridad: El Encargado notificará al Responsable,
sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas, las
violaciones de la seguridad de los datos personales a su cargo de las que tenga
conocimiento, juntamente con toda la información relevante consignada en el
artículo 33.3 del RGPD.
Apoyo en realización de evaluaciones de impacto para la protección de datos: El
Encargado dará apoyo al Responsable en la realización de las evaluaciones de impacto
relativas a la protección de datos, cuando proceda.
Cumplimiento de las obligaciones: El Encargado pondrá a disposición del
Responsable toda la información necesaria para demostrar el cumplimiento de sus
obligaciones, así como para la realización de las auditorías o las inspecciones que
realicen el Responsable u otro auditor autorizado por él.
Delegado de protección de datos: El Encargado designará, si procede, un delegado
de protección de datos y comunicará su identidad y datos de contacto al Responsable.
Seguimiento del convenio.

Para dar cumplimiento al artículo 49.f) de la Ley 40/2015, las partes consideran
necesario crear una comisión de coordinación específica que se encargue del
seguimiento del desarrollo del convenio. Formarán parte de dicha comisión los equipos
técnicos y responsables de ambas instituciones, que estarán en estrecho contacto,
comunicándose o reuniéndose siempre que lo consideren conveniente, para la buena
coordinación de las acciones y el óptimo desarrollo de las mismas.
Por parte de la UNED el seguimiento, vigilancia y control de la ejecución del convenio
y de los compromisos adquiridos por los firmantes serán efectuados a través del
Vicerrectorado de Formación Permanente para el Desempeño Profesional y Desarrollo
Social, y será el personal técnico de dicho vicerrectorado, y como responsable último la
persona titular del Vicerrectorado, la encargada de velar por la consecución de los
objetivos del presente convenio, de proponer cuantas medidas se estimen necesarias
para garantizar la viabilidad y la calidad de las actuaciones y servicios, de efectuar el

cve: BOE-A-2022-18989
Verificable en https://www.boe.es

Undécima.