BOLETÍN OFICIAL DEL ESTADO
Núm. 302

Martes 19 de diciembre de 2023

Sec. III. Pág. 167752

6. En caso de finalización o resolución del presente contrato, los datos serán
entregados al responsable del registro de actividades de tratamiento de datos personales
en soporte informático en los 15 días siguientes a la finalización de este acuerdo,
pudiendo conservar una copia por si hubiera continuidad en el servicio. De no producirse
esta continuidad, los datos serán destruidos en su totalidad.
7. Una vez se haya realizado la operación mencionada en el punto anterior, el
encargado del tratamiento se compromete a entregar una declaración por escrito al
responsable del registro de actividades de tratamiento de datos personales donde conste
que así se ha realizado.
8. Será de aplicación en todo caso, en lo no previsto en este contrato, la normativa
vigente en materia de protección de datos personales.
9. Corresponde al encargado del tratamiento evaluar los posibles riesgos derivados
del tratamiento de los datos, teniendo en cuenta los medios utilizados y otras
circunstancias que puedan incidir en la seguridad.
10. El encargado del tratamiento será también el responsable de llevar a cabo la
respuesta al ejercicio de todos los derechos ARCO regulados entre los artículos 15 y 22
del Reglamento general de protección de datos y la modificación o rectificación de los
datos cuando así lo soliciten los interesados. A estos efectos se estará a lo dispuesto en
el anexo 1 bis adjunto.
11. En caso de incumplimiento por el subencargado, el encargado inicial seguirá
siendo plenamente responsable ante el responsable del tratamiento en lo referente al
cumplimiento de las obligaciones del subencargado.
Sexta. Seguridad, notificación de violaciones y evaluación de impacto.
El responsable de los datos de la AEMPS, delega en el encargado del tratamiento de
la FCC, a través de la SEC, las obligaciones en orden a garantizar la aplicación de las
medidas de seguridad que correspondan, la notificación de violaciones de datos a las
autoridades de protección de datos, las comunicaciones de violaciones de datos a los
interesados, la realización de las evaluaciones de impacto relativas a la protección de
datos y, en su caso, la realización de consultas previas.
No obstante, lo anterior, cualquier acto realizado en el marco de la citada delegación
debe ser comunicado de inmediato a la AEMPS trasladando al efecto la documentación
pertinente a la misma e informe detallado.
Séptima. Duración y resolución del contrato.
El presente contrato se considera accesorio del convenio por el que se canaliza la
subvención nominativa establecida en los Presupuestos Generales del Estado para el
año 2023 para la captación y tratamiento de los datos del Registro Nacional de
Marcapasos y del Registro Nacional de Desfibriladores implantables existente entre las
partes, por lo que su duración y extinción queda supeditada al mismo.

ANEXO 1 bis
Protocolo para ejercer los derechos del capítulo III del Reglamento general de
protección de datos en el Registro Nacional de Marcapasos y Registro Nacional de
Desfibriladores Automáticos Implantables
1.

Descripción del proceso del protocolo.

cve: BOE-A-2023-25749
Verificable en https://www.boe.es

Y en prueba de su conformidad, firman las partes el presente contrato, en lugar y
fecha señalados en el encabezamiento.–Por la AEMPS, La Directora, María Jesús
Lamas Díaz.–Por la Fundación Casa del Corazón, La Gerente, Blanca Miranda Serrano.
El Presidente, Julián Pérez-Villacastín Domínguez.