Consejería De Hacienda Y Administración Pública. Delegación De Firma. (2023063605)
Resolución de 17 de octubre de 2023, de la Consejera, por la que se delega la firma de los contratos de encargo de tratamiento de datos personales en la persona titular de la Secretaría General de la Consejería de Hacienda y Administración Pública.
3 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
NÚMERO 202
Viernes 20 de octubre de 2023
53367
datos de carácter personal en nombre de la ACAEX, deberá ser constituido como Encargado
de Tratamiento”.
Asimismo el RGPD regula la relación entre responsable y encargado de tratamiento en varios puntos de su articulado, así el artículo 29 del RGPD recoge que “El encargado del tratamiento y cualquier persona que actúe bajo la autoridad del responsable o del encargado y
tenga acceso a datos personales solo podrán tratar dichos datos siguiendo instrucciones del
responsable, a no ser que estén obligados a ello en virtud del Derecho de la Unión o de los
Estados miembros”, lo cual debe ponerse en relación con lo recogido en el artículo 28 respecto
de “Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento,
este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas
técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado”.
Estando así regulada la naturaleza de la relación entre responsables y encargados de tratamiento, debe reconocerse el hecho de que la forma en la que un tercero -empresa o entidad
de carácter público o privado- presta servicios en el ámbito de la Administración Pública es,
habitualmente, a través de la fórmula jurídica de un contrato, un convenio o un encargo, siendo los pliegos y memorias de los procedimientos indicados el medio adecuado para regularizar
las características, objeto y alcance de las correspondientes prestaciones y, en su caso, de la
obligatoriedad de suscribir un contrato de encargo de tratamiento entre las partes, cuando
dichas prestaciones conlleven actividades de tratamiento de datos personales.
La anterior afirmación viene reforzada por lo recogido en el considerando 81 del RGPD, el cual
indica que “Para garantizar el cumplimiento de las disposiciones del presente Reglamento
respecto del tratamiento que lleve a cabo el encargado por cuenta del responsable, este, al
encomendar actividades de tratamiento a un encargado, debe recurrir únicamente a encargados que ofrezcan suficientes garantías, en particular en lo que respecta a conocimientos especializados, fiabilidad y recursos, de cara a la aplicación de medidas técnicas y organizativas
que cumplan los requisitos del presente Reglamento, incluida la seguridad del tratamiento”.
Así las cosas, parece conveniente que sean los centros directivos que ostentan las facultades
inherentes a la contratación de las correspondientes Consejerías, en lo que respecta a las
materias de su competencia, o aquellos otros que formalicen la relación de la Administración
autonómica con un tercero por la fórmula del convenio o del encargo, los que, a su vez, deban
suscribir los correspondientes contratos de encargo de tratamiento cuando la naturaleza de
las prestaciones contratadas, conveniadas o encargadas conlleven la realización de actividades de tratamiento de datos personales.
Por todo ello, razones de eficacia, celeridad y coordinación en el ejercicio de las competencias
atribuidas por el ordenamiento jurídico como titular de la Consejería, aconsejan la presente
Viernes 20 de octubre de 2023
53367
datos de carácter personal en nombre de la ACAEX, deberá ser constituido como Encargado
de Tratamiento”.
Asimismo el RGPD regula la relación entre responsable y encargado de tratamiento en varios puntos de su articulado, así el artículo 29 del RGPD recoge que “El encargado del tratamiento y cualquier persona que actúe bajo la autoridad del responsable o del encargado y
tenga acceso a datos personales solo podrán tratar dichos datos siguiendo instrucciones del
responsable, a no ser que estén obligados a ello en virtud del Derecho de la Unión o de los
Estados miembros”, lo cual debe ponerse en relación con lo recogido en el artículo 28 respecto
de “Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento,
este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas
técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado”.
Estando así regulada la naturaleza de la relación entre responsables y encargados de tratamiento, debe reconocerse el hecho de que la forma en la que un tercero -empresa o entidad
de carácter público o privado- presta servicios en el ámbito de la Administración Pública es,
habitualmente, a través de la fórmula jurídica de un contrato, un convenio o un encargo, siendo los pliegos y memorias de los procedimientos indicados el medio adecuado para regularizar
las características, objeto y alcance de las correspondientes prestaciones y, en su caso, de la
obligatoriedad de suscribir un contrato de encargo de tratamiento entre las partes, cuando
dichas prestaciones conlleven actividades de tratamiento de datos personales.
La anterior afirmación viene reforzada por lo recogido en el considerando 81 del RGPD, el cual
indica que “Para garantizar el cumplimiento de las disposiciones del presente Reglamento
respecto del tratamiento que lleve a cabo el encargado por cuenta del responsable, este, al
encomendar actividades de tratamiento a un encargado, debe recurrir únicamente a encargados que ofrezcan suficientes garantías, en particular en lo que respecta a conocimientos especializados, fiabilidad y recursos, de cara a la aplicación de medidas técnicas y organizativas
que cumplan los requisitos del presente Reglamento, incluida la seguridad del tratamiento”.
Así las cosas, parece conveniente que sean los centros directivos que ostentan las facultades
inherentes a la contratación de las correspondientes Consejerías, en lo que respecta a las
materias de su competencia, o aquellos otros que formalicen la relación de la Administración
autonómica con un tercero por la fórmula del convenio o del encargo, los que, a su vez, deban
suscribir los correspondientes contratos de encargo de tratamiento cuando la naturaleza de
las prestaciones contratadas, conveniadas o encargadas conlleven la realización de actividades de tratamiento de datos personales.
Por todo ello, razones de eficacia, celeridad y coordinación en el ejercicio de las competencias
atribuidas por el ordenamiento jurídico como titular de la Consejería, aconsejan la presente
