BOLETÍN OFICIAL DEL ESTADO
Viernes 25 de agosto de 2023

Sec. III. Pág. 120656

Obligaciones del Responsable del Tratamiento con respecto a los datos de carácter
personal:
La Dirección General de Derechos de la Infancia y de la Adolescencia, como
responsable del tratamiento cumplirá con todas las obligaciones establecidas por la
legislación española y europea que le corresponden como responsable de los datos de
carácter personal cuyo tratamiento encarga a la Plataforma de Infancia y Unicef España
para la prestación de los Servicios descritos en el convenio suscrito entre las partes.
Asimismo, corresponde al Responsable del Tratamiento:
– Realizar las evaluaciones de impacto relativas a las operaciones de tratamiento a
realizar por la Plataforma de Infancia y Unicef Comité Español.
– Realizar las consultas previas que corresponda.
– Suprimir los datos antes del 31 de diciembre de 2023.
– Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.
Violaciones de seguridad de los datos:
La Plataforma de Infancia y Unicef España notificarán al Responsable del
Tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo
de veinticuatro horas, dirigiéndose a la Dirección General de Derechos de la Infancia y la
Adolescencia, por correo electrónico y por teléfono, las violaciones de seguridad de los
datos personales de las que tenga conocimiento, junto con toda la información relevante
para la documentación y comunicación de la incidencia de seguridad al regulador
sectorial y al afectado, en su caso.
Se facilitará, como mínimo, la información siguiente:
a) Descripción de la naturaleza de la violación de la seguridad de los datos
personales, incluido, cuando sea posible, las categorías y el número aproximado de
interesados afectados, y las categorías y el número aproximado de registros de datos
personales afectados.
b) El nombre y los datos de contacto del delegado de protección de datos (si lo
hubiera) o de otro punto de contacto en el que pueda obtenerse más información.
c) Descripción de las posibles consecuencias de la violación de la seguridad de los
datos personales.
d) Descripción de las medidas adoptadas o propuestas para poner remedio a la
violación de la seguridad de los datos personales, incluyendo, si procede, las medidas
adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo
sea, la información se facilitará de manera gradual sin dilación indebida.
Registro de actividades de tratamiento:
La Plataforma de Infancia y Unicef Comité Español se comprometen a llevar por
escrito un registro de todas las actividades de tratamiento efectuados. Este registro de
actividades contendrá los siguientes elementos:
– El nombre y los datos de contacto de la Plataforma de Infancia y Unicef Comité
Español y de cada subencargado que realice un tratamiento de datos de carácter
personal y, en su caso, del representante del encargado y del delegado de protección de
datos.
– Las categorías de tratamientos efectuados en el ejercicio de su prestación de
servicios.
– En su caso, las transferencias de datos personales a un tercer país u organización
internacional, incluida la identificación de dicho tercer país u organización internacional y,
la documentación de garantías adecuadas.

cve: BOE-A-2023-18661
Verificable en https://www.boe.es

Núm. 203