NÚMERO 32
Miércoles, 16 de febrero de 2022

7885

Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de
estos datos y por el que se deroga la Directiva 94/46/CE; los datos personales de contacto
que puedan ser facilitados entre ambas partes serán tratados, en calidad de responsable del
tratamiento, por la universidad Camilo José Cela y en calidad de encargado del tratamiento a
la Consejería de Educación y Empleo de la Junta de Extremadura
Una vez que finalice el presente acuerdo, el encargado devolverá al responsable o en su caso,
destruirá, los datos de carácter personal y, si procede, los soportes donde consten, una vez
acabada la prestación.
La finalidad de la recogida y tratamiento de la información es la gestión del convenio suscrito
en el cuerpo del presente escrito. En ningún caso podrá utilizar los datos para fines propios.
El encargado y todo su personal guardarán la confidencialidad y mantendrán el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del
presente encargo, incluso después de que finalice el mismo.
El encargado mantendrá las medidas de seguridad que garanticen la protección de los datos y
con carácter periódico (y también siempre que haya cambios relevantes en su infraestructura
de software y hardware) realizará una evaluación de riesgos en materia de seguridad de la
información, de la que se derivarán la implantación de mecanismos adecuados a los riesgos
detectados tal y como se describe en el artículo 32 del RGPD y en el Esquema Nacional de
Seguridad.
“El encargado no comunicará los datos a terceras personas, salvo que cuente con la autorización expresa del responsable”.
“El encargado notificará al responsable, sin dilación indebida, y en cualquier caso antes del
plazo máximo de 24 horas, las violaciones de la seguridad de los datos personales a su cargo
de las que tenga conocimiento, juntamente con toda la información relevante consignada en
el artículo 33.3. del RGPD”.
“El encargado designará, si procede, un delegado de protección de datos y comunicará su
identidad y datos de contacto al responsable”.
Duodécima. Jurisdicción.
La Consejería de Educación y Empleo de la Junta de Extremadura y la Universidad Camilo José
Cela se comprometen a buscar la resolución de cualquier conflicto o discrepancia que pudiera
surgir en la interpretación o ejecución del presente convenio de manera amistosa, mediante
su sometimiento a la Comisión de Seguimiento.