BOLETÍN OFICIAL DEL ESTADO
Núm. 189

Martes 6 de agosto de 2024
2.

Sec. III. Pág. 101138

Tratamiento de datos de carácter personal por terceros ajenos al convenio:

Cuando el convenio permita que las actividades objeto del convenio sean llevadas a
cabo por otra persona física o jurídica, y en caso de que la Secretaría General de
Instituciones Penitenciarias pretenda ejecutar las prestaciones del convenio con terceros,
y éste deba acceder a datos personales, la Secretaría General de Instituciones
Penitenciarias lo pondrá en conocimiento previo del SESPA identificando qué tratamiento
de datos personales conlleva, para que el SESPA decida, en su caso, si otorgar o no su
autorización a dicha ejecución de actividades.
En todo caso, para autorizar la ejecución de actividades, es requisito imprescindible
que se cumplan las siguientes condiciones (si bien, aun cumpliéndose las mismas,
corresponde al SESPA la decisión de otorgar, o no, dicho consentimiento):
a) Que el tratamiento de datos personales por parte del tercero que ejecuta las
prestaciones del convenio se ajuste a la legalidad vigente, lo contemplado en este
convenio y a las instrucciones del SESPA.
b) Que la Secretaría General de Instituciones Penitenciarias y el tercero que
ejecute parte de las prestaciones del convenio formalicen un acto jurídico de encargo de
tratamiento de datos en términos no menos restrictivos a los previstos en el presente
convenio, el cual será puesto a disposición del SESPA a su mera solicitud para verificar
su existencia y contenido.
La Secretaría General de Instituciones Penitenciarias informará al SESPA de
cualquier cambio previsto en la incorporación o sustitución de otros terceros que
ejecuten el convenio, dando así al SESPA la oportunidad de otorgar el consentimiento
previsto en esta cláusula. La no respuesta del SESPA a dicha solicitud por el contratista
equivale a oponerse a dichos cambios.
Información sobre el tratamiento de los datos de carácter personal:

Los datos de carácter personal serán tratados por los servicios sanitarios de los
centros penitenciarios ubicados en el Principado de Asturias para ser incorporados a la
historia clínica digital de instituciones penitenciarias, con fines asistenciales,
epidemiológicos y de gestión sanitaria de los internos de los citados centros
penitenciarios, según mandato legal recogido en la Ley Orgánica 1/1979, de 26 de
septiembre, General Penitenciaria, desarrollado en el Reglamento Penitenciario, Real
Decreto 190/1996, de 9 de febrero.
Los datos de carácter personal serán comunicados a juzgados, tribunales de justicia,
fiscalías y a cuantas entidades (públicas o privadas) legitimadas por la ley, y en los
términos recogidos en la ley, sean de obligado cumplimiento.
Se conservarán los datos durante el tiempo necesario para cumplir con la finalidad
para la que se recabaron y para determinar las posibles responsabilidades que se
pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo
dispuesto en la normativa nacional y autonómica de archivos y documentación sanitaria.
Los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de
limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas
únicamente en el tratamiento automatizado de sus datos, cuando procedan, se pueden
ejercitar ante el SESPA, según los procedimientos administrativos establecidos al efecto.
Puede obtener más información en la página web del Gobierno del Principado de
Asturias, Registro de Actividades de Tratamiento, de acuerdo a la legislación vigente de
protección de datos de carácter personal, en la siguiente url: https://www.astursalud.es/
noticias/-/noticias/registro-actividades-tratamiento.

cve: BOE-A-2024-16296
Verificable en https://www.boe.es

3.