BOLETÍN OFICIAL DEL ESTADO
Miércoles 8 de noviembre de 2023

Sec. III. Pág. 148850

documentos contractuales, salvo que esté obligado a ello en virtud del Derecho de la
Unión o del Estado miembro que le resulte de aplicación.
En el caso de que por causa de Derecho nacional o de la Unión Europea el
encargado se vea obligado a llevar a cabo alguna transferencia internacional de datos, el
encargado informará por escrito a la Dirección General de Diversidad Familiar y Servicios
Sociales de esa exigencia legal, con antelación suficiente a efectuar el tratamiento, y
garantizará el cumplimiento de cualesquiera requisitos legales que sean aplicables a la
Dirección General de Diversidad Familiar y Servicios Sociales, salvo que el Derecho
aplicable lo prohíba por razones importantes de interés público.
k) De conformidad con el artículo del 33 RGPD, comunicar a la Dirección General
de Diversidad Familiar y Servicios Sociales, de forma inmediata y a más tardar en el
plazo de 72 horas, cualquier violación de la seguridad de los datos personales a su cargo
de la que tenga conocimiento, juntamente con toda la información relevante para la
documentación y comunicación de la incidencia o cualquier fallo en su sistema de
tratamiento y gestión de la información que haya tenido o pueda tener que ponga en
peligro la seguridad de los datos personales, su integridad o su disponibilidad, así como
cualquier posible vulneración de la confidencialidad como consecuencia de la puesta en
conocimiento de terceros de los datos e informaciones obtenidos durante la ejecución del
convenio. Comunicará con diligencia información detallada al respecto, incluso
concretando qué interesados sufrieron una pérdida de confidencialidad
l) Colaborar con la Dirección General de Diversidad Familiar y Servicios Sociales en
el cumplimiento de sus obligaciones en materia de medidas de seguridad, comunicación
y/o notificación de brechas (logradas e intentadas) de medidas de seguridad a las
autoridades competentes o los interesados, y colaborar en la realización de evaluaciones
de impacto relativas a la protección de datos personales y consultas previas al respecto
a las autoridades competentes; teniendo en cuenta la naturaleza del tratamiento y la
información de la que disponga.
Asimismo, pondrá a disposición de la AEPD, a requerimiento de esta, toda la
información necesaria para demostrar el cumplimiento de las obligaciones previstas en
estas cláusulas y demás documentos contractuales y colaborará en la realización de
auditoras e inspecciones llevadas a cabo, en su caso, por la AEPD.
m) Llevar por escrito y estar disponible, un registro actividades de tratamiento
efectuados por cuenta del responsable, de conformidad con lo establecido en el RGPD.
n) Mantener a disposición del responsable la documentación acreditativa del
cumplimiento de sus obligaciones.
o) Asistir al Responsable del tratamiento en la respuesta al ejercicio de los
derechos de: acceso, rectificación, supresión y oposición, limitación del tratamiento,
portabilidad de datos.
El Responsable del tratamiento, respecto de su actuación en este contrato, se obliga a:
a) Facilitar al encargado el acceso a los datos que forman parte de sus ficheros o
entregárselos del modo que resulte oportuno para la correcta prestación del servicio.
b) Informar conforme a la normativa a los interesados cuyos datos sean objeto de
tratamiento y haber obtenido de los mismos lícitamente su consentimiento expreso o
contar con motivos legítimos y acreditables para el mismo.
c) Disponer de mecanismos sencillos para que los interesados puedan ejercitar sus
derechos.
d) Tener habilitadas las medidas de seguridad adecuadas para salvaguardar los
datos en la transmisión de los datos al encargado.
e) Comunicar la identidad del Delegado de protección de datos al encargado.

cve: BOE-A-2023-22755
Verificable en https://www.boe.es

Núm. 267