III. Otras disposiciones. MINISTERIO PARA LA TRANSFORMACIÓN DIGITAL Y DE LA FUNCIÓN PÚBLICA. Convenios. (BOE-A-2024-2245)
Resolución de 3 de enero de 2024, de la Entidad Pública Empresarial Red.es, M.P., por la que se publica el Convenio con la agrupación de entidades formada por la Universidad Complutense de Madrid, la Fundación Hay Derecho, la Universidad de León, la Fundación Salvador Soler (Political Watch) y Fundación Haz, para impulsar la implementación de la carta de derechos digitales en el ámbito de los derechos de participación.
24 páginas totales
Página
BOLETÍN OFICIAL DEL ESTADO
Núm. 32
Martes 6 de febrero de 2024
Sec. III. Pág. 14548
Además, para la realización de las actividades objeto del presente convenio, de
conformidad con lo establecido en la cláusula 1.1, Red.es podrá contratar con la
empresa o empresas que estime conveniente en la medida necesaria para la prestación
de los servicios objeto del convenio.
En todo caso, el Encargado elegirá únicamente entidades licitantes que ofrezcan
garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de
manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la
protección de los derechos del interesado.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este acuerdo para el
encargado y las instrucciones que dicte el responsable. Corresponde al encargado
regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas
condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos
requisitos formales que él, en lo referente al adecuado tratamiento de los datos
personales y a la garantía de los derechos de las personas afectadas. En el caso de
incumplimiento por parte del sub-encargado, este último será plenamente responsable
ante la entidad solicitante en lo referente al cumplimiento de las obligaciones derivadas
de la licitación o concurso.
4.5
Deber de secreto, confidencialidad y seguridad.
El encargado tiene la obligación de mantener el deber de secreto respecto a los
datos de carácter personal a los que haya tenido acceso en virtud del presente encargo,
incluso después de que finalice su objeto.
El encargado garantizará que las personas autorizadas para tratar datos personales
se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a
cumplir las medidas de seguridad correspondientes, de las que hay que informarles
convenientemente.
El encargado deberá mantener a disposición del Responsable la documentación
acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
4.6
Formación.
El encargado garantizará la formación necesaria en materia de protección de datos
personales de las personas autorizadas para tratar datos personales por cuenta del
responsable, así como las informará sobre el contenido del encargo y toda otra
información relevante para el cumplimiento del encargo.
4.7
Deber de información.
Corresponde al responsable facilitar el derecho de información en el momento de la
recogida de los datos.
4.8
Derechos del interesado.
– Universidad Complutense de Madrid:
Pabellón de Gobierno de la UCM. Calle Isaac Peral s/n. 28015 Madrid.
91 394 6597/6961.
dpd@ucm.es.
– Fundación Hay Derecho:
Calle Orense, 11. 2L - 28020 Madrid.
Contacto para la Oficina de Protección de Datos: info@hayderecho.com.
cve: BOE-A-2024-2245
Verificable en https://www.boe.es
Cuando las personas afectadas ejerzan estos derechos ante el encargado, este debe
comunicarlo por correo electrónico al Delegado de Protección de Datos de las entidades
solicitantes:
Núm. 32
Martes 6 de febrero de 2024
Sec. III. Pág. 14548
Además, para la realización de las actividades objeto del presente convenio, de
conformidad con lo establecido en la cláusula 1.1, Red.es podrá contratar con la
empresa o empresas que estime conveniente en la medida necesaria para la prestación
de los servicios objeto del convenio.
En todo caso, el Encargado elegirá únicamente entidades licitantes que ofrezcan
garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de
manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la
protección de los derechos del interesado.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está
obligado igualmente a cumplir las obligaciones establecidas en este acuerdo para el
encargado y las instrucciones que dicte el responsable. Corresponde al encargado
regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas
condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos
requisitos formales que él, en lo referente al adecuado tratamiento de los datos
personales y a la garantía de los derechos de las personas afectadas. En el caso de
incumplimiento por parte del sub-encargado, este último será plenamente responsable
ante la entidad solicitante en lo referente al cumplimiento de las obligaciones derivadas
de la licitación o concurso.
4.5
Deber de secreto, confidencialidad y seguridad.
El encargado tiene la obligación de mantener el deber de secreto respecto a los
datos de carácter personal a los que haya tenido acceso en virtud del presente encargo,
incluso después de que finalice su objeto.
El encargado garantizará que las personas autorizadas para tratar datos personales
se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a
cumplir las medidas de seguridad correspondientes, de las que hay que informarles
convenientemente.
El encargado deberá mantener a disposición del Responsable la documentación
acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
4.6
Formación.
El encargado garantizará la formación necesaria en materia de protección de datos
personales de las personas autorizadas para tratar datos personales por cuenta del
responsable, así como las informará sobre el contenido del encargo y toda otra
información relevante para el cumplimiento del encargo.
4.7
Deber de información.
Corresponde al responsable facilitar el derecho de información en el momento de la
recogida de los datos.
4.8
Derechos del interesado.
– Universidad Complutense de Madrid:
Pabellón de Gobierno de la UCM. Calle Isaac Peral s/n. 28015 Madrid.
91 394 6597/6961.
dpd@ucm.es.
– Fundación Hay Derecho:
Calle Orense, 11. 2L - 28020 Madrid.
Contacto para la Oficina de Protección de Datos: info@hayderecho.com.
cve: BOE-A-2024-2245
Verificable en https://www.boe.es
Cuando las personas afectadas ejerzan estos derechos ante el encargado, este debe
comunicarlo por correo electrónico al Delegado de Protección de Datos de las entidades
solicitantes:
