BOLETÍN OFICIAL DEL ESTADO
Sábado 19 de noviembre de 2022

Sec. III. Pág. 157968

Octava. Control y seguridad de los datos suministrados y tratados.
El control y seguridad de los datos suministrados y tratados se regirá por lo dispuesto
en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril
de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE, por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales, en las disposiciones
reglamentarias del ordenamiento interno en materia de protección de datos de carácter
personal, por el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Seguridad en el ámbito de la Administración Electrónica modificado por el
Real Decreto 951/2015, de 23 de octubre y por los documentos aprobados enmarcados
en las distintas políticas de seguridad de la Ciudad Autónoma de Ceuta y de la Dirección
General de Ordenación del Juego.
A estos efectos, las partes firmantes se comprometen al cumplimiento de su
obligación de secreto con respecto a los datos suministrados al amparo del presente
convenio y al deber de tratarlos con confidencialidad. Con este fin, adoptarán las
medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no
autorizado.
En materia de protección de datos, su tratamiento al amparo del presente convenio
tendrá por finalidad la gestión de interdicciones de acceso al juego, posibilitando la
exclusión del interesado a actividades de juego, así como la elaboración de tratamientos
con fines históricos, estadísticos y científicos en materia de juego, y su incidencia en la
sociedad.
El mencionado tratamiento de datos personales es necesario para el cumplimiento
de una obligación legal en los términos previstos en el artículo 21 de la Ley 13/2011,
de 27 de mayo, en conexión con el ejercicio de poderes públicos conferidos a la DGOJ
en virtud de los párrafos 9) –«Asegurar que los intereses de los participantes y de los
grupos vulnerables sean protegidos»– y 12) –«Gestionar los registros previstos en esta
Ley»– del artículo 22 del mismo texto legal.
Los datos objeto de tratamiento tienen la categorización de información de
identificación del interesado al corresponderse con los datos recogidos en el documento
identificativo que aporta la persona solicitante (NIE, DNI, Pasaporte u otro documento
identificativo), a los cuales pueden sumarse el teléfono o el correo electrónico, además
de la causa de inscripción.
Los datos personales suministrados al amparo del presente convenio se
comunicarán a los operadores de juego habilitados en el ámbito competencial de cada
una de las partes, en cumplimiento de sus obligaciones atribuidas, al objeto de hacer
efectivo el derecho de los interesados a que les sea prohibida la participación en las
actividades de juego en los términos previstos en este convenio y en la normativa
correspondiente. Asimismo, y cuando así sean exigidos, a juzgados y tribunales en
cumplimiento del requerimiento legal. Por su parte, no está prevista transferencia a
terceros países u organizaciones internacionales.
En el caso de la Dirección General de Ordenación del Juego, el Responsable del
Tratamiento y el Delegado de Protección de datos a los efectos del Reglamento General
de Protección de Datos son:
Responsable del tratamiento:
Dirección General de Ordenación del Juego.
C/ Atocha 3, 28012 Madrid.
dgoj.dgeneral@ordenacionjuego.gob.es

cve: BOE-A-2022-19121
Verificable en https://www.boe.es

Núm. 278