Consejería De Hacienda Y Administración Pública. Convenios. (2022063763)
Resolución de 1 de diciembre de 2022, de la Secretaría General, por la que se da publicidad al Convenio de Cooperación Educativa entre la Universidad Alfonso X El Sabio y la Consejería de Sanidad y Servicios Sociales de la Junta de Extremadura para la realización de prácticas académicas externas.
18 páginas totales
Página
NÚMERO 239
Jueves 15 de diciembre de 2022
62081
Como Encargado de Tratamiento, la Consejería tratará datos de carácter personal del estudiante en prácticas con fines estrictamente académicos y en ningún caso podrá utilizar
estos datos para fines propios.
En concreto, como Encargado de Tratamiento, la Consejería podrá tener acceso a:
— Datos identificativos directos y datos de contacto (nombre y apellidos, DNI, correo electrónico, dirección postal, teléfono).
— Datos académicos (titulación, curso, informe final de prácticas).
De acuerdo con lo dispuesto en el artículo 28 RGPD, la Consejería se compromete al cumplimiento de las siguientes obligaciones en relación con el Encargo de tratamiento:
a) Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, inclusive con respecto a las transferencias de datos personales a un tercer
país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al Encargado; en tal caso, el
Encargado informará al Responsable de esa exigencia legal previa al tratamiento, salvo
que tal Derecho lo prohíba por razones importantes de interés público.
b) Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
c) Tomar todas las medidas necesarias de conformidad con el artículo 32 RGPD; es decir,
teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el
alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el Responsable y
el Encargado del Tratamiento aplicarán medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:
• La seudonimización y el cifrado de datos personales.
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia
permanentes de los sistemas y servicios de tratamiento.
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
Jueves 15 de diciembre de 2022
62081
Como Encargado de Tratamiento, la Consejería tratará datos de carácter personal del estudiante en prácticas con fines estrictamente académicos y en ningún caso podrá utilizar
estos datos para fines propios.
En concreto, como Encargado de Tratamiento, la Consejería podrá tener acceso a:
— Datos identificativos directos y datos de contacto (nombre y apellidos, DNI, correo electrónico, dirección postal, teléfono).
— Datos académicos (titulación, curso, informe final de prácticas).
De acuerdo con lo dispuesto en el artículo 28 RGPD, la Consejería se compromete al cumplimiento de las siguientes obligaciones en relación con el Encargo de tratamiento:
a) Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, inclusive con respecto a las transferencias de datos personales a un tercer
país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al Encargado; en tal caso, el
Encargado informará al Responsable de esa exigencia legal previa al tratamiento, salvo
que tal Derecho lo prohíba por razones importantes de interés público.
b) Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
c) Tomar todas las medidas necesarias de conformidad con el artículo 32 RGPD; es decir,
teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el
alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el Responsable y
el Encargado del Tratamiento aplicarán medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:
• La seudonimización y el cifrado de datos personales.
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia
permanentes de los sistemas y servicios de tratamiento.
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
