III. Otras disposiciones. MINISTERIO PARA LA TRANSFORMACIÓN DIGITAL Y DE LA FUNCIÓN PÚBLICA. Comunidades autónomas. Convenio. (BOE-A-2024-1761)
Resolución de 3 de enero de 2024, de la Entidad Pública Empresarial Red.es, M.P., por la que se publica el Convenio con la Universidad del País Vasco/Euskal Herriko Unibertsitatea, la Universitat de València, la Fundación Instituto de Investigación Sanitaria "Marqués de Valdecilla", la Entidad de Gestión de Derechos de los Productores Audiovisuales, la Universitat Rovira i Virgili y la Fundación Hay Derecho, para impulsar la implementación de la carta de derechos digitales en el ámbito de entornos específicos.
25 páginas totales
Página
BOLETÍN OFICIAL DEL ESTADO
Núm. 26
Martes 30 de enero de 2024
Sec. III. Pág. 11629
la empresa o empresas que estime como ofertas más ventajosas para la prestación
de los servicios a las Entidades Solicitantes.
Además, para la realización de las actividades objeto del presente acuerdo,
de conformidad con lo establecido en la cláusula 1.1, Red.es podrá contratar con la
empresa o empresas que estime conveniente en la medida necesaria para la prestación
de los servicios objeto del acuerdo.
En todo caso, el Encargado elegirá únicamente entidades licitantes que ofrezcan
garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera
que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de
los derechos del interesado.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este acuerdo para el
Encargado y las instrucciones que dicte el Responsable. Corresponde al Encargado
regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas
condiciones (instrucciones, obligaciones, medidas de seguridad...) y con los mismos
requisitos formales que él, en lo referente al adecuado tratamiento de los datos
personales y a la garantía de los derechos de las personas afectadas. En el caso de
incumplimiento por parte del sub-encargado, este último será plenamente responsable
ante las Entidades Solicitantes en lo referente al cumplimiento de las obligaciones
derivadas de la licitación o concurso.
4.5
Deber de secreto, confidencialidad y seguridad.
El Encargado tiene la obligación de mantener el deber de secreto respecto a los
datos de carácter personal a los que haya tenido acceso en virtud del presente encargo,
incluso después de que finalice su objeto.
El Encargado garantizará que las personas autorizadas para tratar datos personales
se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a
cumplir las medidas de seguridad correspondientes, de las que hay que informarles
convenientemente.
El Encargado deberá mantener a disposición del Responsable la documentación
acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
4.6
Formación.
El Encargado garantizará la formación necesaria en materia de protección de datos
personales de las personas autorizadas para tratar datos personales por cuenta del
Responsable, así como las informará sobre el contenido del encargo y toda otra
información relevante para el cumplimiento del encargo.
4.7
Deber de información.
Corresponde al Responsable facilitar el derecho de información en el momento de la
recogida de los datos.
Derechos del interesado.
Cuando las personas afectadas ejerzan estos derechos ante el Encargado, este
debe comunicarlo por correo electrónico al Delegado de Protección de Datos de las
Entidades Solicitantes:
– Universidad del País Vasco/Euskal Herriko Unibertsitatea:
Edificio Rectorado. Barrio Sarriena s/n. 48940 Leioa-Bizkaia.
dpd@ehu.eus
cve: BOE-A-2024-1761
Verificable en https://www.boe.es
4.8
Núm. 26
Martes 30 de enero de 2024
Sec. III. Pág. 11629
la empresa o empresas que estime como ofertas más ventajosas para la prestación
de los servicios a las Entidades Solicitantes.
Además, para la realización de las actividades objeto del presente acuerdo,
de conformidad con lo establecido en la cláusula 1.1, Red.es podrá contratar con la
empresa o empresas que estime conveniente en la medida necesaria para la prestación
de los servicios objeto del acuerdo.
En todo caso, el Encargado elegirá únicamente entidades licitantes que ofrezcan
garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera
que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de
los derechos del interesado.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este acuerdo para el
Encargado y las instrucciones que dicte el Responsable. Corresponde al Encargado
regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas
condiciones (instrucciones, obligaciones, medidas de seguridad...) y con los mismos
requisitos formales que él, en lo referente al adecuado tratamiento de los datos
personales y a la garantía de los derechos de las personas afectadas. En el caso de
incumplimiento por parte del sub-encargado, este último será plenamente responsable
ante las Entidades Solicitantes en lo referente al cumplimiento de las obligaciones
derivadas de la licitación o concurso.
4.5
Deber de secreto, confidencialidad y seguridad.
El Encargado tiene la obligación de mantener el deber de secreto respecto a los
datos de carácter personal a los que haya tenido acceso en virtud del presente encargo,
incluso después de que finalice su objeto.
El Encargado garantizará que las personas autorizadas para tratar datos personales
se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a
cumplir las medidas de seguridad correspondientes, de las que hay que informarles
convenientemente.
El Encargado deberá mantener a disposición del Responsable la documentación
acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
4.6
Formación.
El Encargado garantizará la formación necesaria en materia de protección de datos
personales de las personas autorizadas para tratar datos personales por cuenta del
Responsable, así como las informará sobre el contenido del encargo y toda otra
información relevante para el cumplimiento del encargo.
4.7
Deber de información.
Corresponde al Responsable facilitar el derecho de información en el momento de la
recogida de los datos.
Derechos del interesado.
Cuando las personas afectadas ejerzan estos derechos ante el Encargado, este
debe comunicarlo por correo electrónico al Delegado de Protección de Datos de las
Entidades Solicitantes:
– Universidad del País Vasco/Euskal Herriko Unibertsitatea:
Edificio Rectorado. Barrio Sarriena s/n. 48940 Leioa-Bizkaia.
dpd@ehu.eus
cve: BOE-A-2024-1761
Verificable en https://www.boe.es
4.8
