BOLETÍN OFICIAL DEL ESTADO
Núm. 126

Sábado 27 de mayo de 2023

Sec. III. Pág. 72887

d) Descripción de las medidas adoptadas o propuestas para poner remedio a la
violación de la seguridad de los datos personales, incluyendo, si procede, las medidas
adoptadas para mitigar los posibles efectos negativos. Si no es posible facilitar la
información simultáneamente, y en la medida en que no lo sea, la información se
facilitará de manera gradual sin dilación indebida.
9.3 el Encargado del tratamiento colaborará con el Responsable del tratamiento en
el cumplimiento de sus obligaciones en materia de medidas de seguridad, comunicación
y/o notificación de brechas (logradas e intentadas) de medidas de seguridad a las
autoridades competentes o los interesados, y colaborar en la realización de evaluaciones
de impacto relativas a la protección de datos personales y consultas previas al respecto
a las autoridades competentes; teniendo en cuenta la naturaleza del tratamiento y la
información de la que disponga.
Asimismo, pondrá a disposición de la Agencia Española de Protección de Datos
(AEPD), a requerimiento de esta, toda la información necesaria para demostrar el
cumplimiento de las obligaciones previstas en estas cláusulas y demás documentos
contractuales y colaborará en la realización de auditoras e inspecciones llevadas a cabo,
en su caso, por la AEPD.
Décima. Derechos de acceso, rectificación, supresión, limitación, oposición y
portabilidad de los datos.
10.1 El Encargado del Tratamiento se obliga a asistir al Responsable del
Tratamiento en la respuesta al ejercicio de los derechos de acceso, rectificación,
supresión, oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de
decisiones individualizadas automatizadas (incluida la elaboración de perfiles).
10.2 En el caso de que los afectados ejercitasen sus derechos ante el Encargado
del Tratamiento y/o Subcontratista autorizado, éstos últimos deberán dar traslado de la
solicitud de forma inmediata al Responsable del Tratamiento a través de Real Patronato
sobre Discapacidad: sgrealpatronato@mdsocialesa2030.gob.es, y, en todo caso, en el
plazo de 72 horas desde la recepción de la solicitud, juntamente, en su caso, con otras
informaciones que puedan ser relevantes para resolver la solicitud, para que el
Responsables del Tratamiento resuelva debidamente dicha solicitud con la asistencia
que requiera del Encargado de Tratamiento. El Encargado del Tratamiento no
responderá por su cuenta al interesado.
Confidencialidad.

11.1 El deber de secreto y confidencialidad que se deriva del presente Acuerdo
obliga al Encargado del Tratamiento durante la vigencia de la relación mantenida con el
Responsable del Tratamiento y se extenderá, en función de la tipología de información
de que se trate, durante los plazos máximos previstos en la legislación vigente que
resulte de aplicación. En particular, respecto al tratamiento de datos de carácter
personal, el deber de confidencialidad tendrá una duración indefinida, incluso una vez
extinguida la relación entre las Partes.
11.2 El Encargado del Tratamiento asegura que las personas a su cargo,
autorizadas a tratar los datos personales responsabilidad del Responsable del
Tratamiento, asumirán un compromiso de confidencialidad y que estarán sujetas a
adecuadas obligaciones legales de confidencialidad, incluso después de la terminación
del Acuerdo. El Encargado del Tratamiento mantendrá a disposición del Responsable del
Tratamiento la documentación que acredite que se han firmado los correspondientes
compromisos de confidencialidad, así como el listado de personas autorizadas para
tratar los datos personales objeto de este Acuerdo.
11.3 El Encargado del Tratamiento se compromete a permitir el acceso a dichos
datos únicamente a aquellos empleados que deban conocerlos para la correcta
ejecución de sus funciones en el marco del Acuerdo. Además de no comunicar los datos

cve: BOE-A-2023-12405
Verificable en https://www.boe.es

Undécima.