Consejería De Agricultura, Ganadería Y Desarrollo Sostenible. Delegación De Competencias. Delegación De Funciones. (2023063949)
Resolución de 14 de noviembre de 2023, de la Consejera, de delegación de determinadas competencias y funciones del Organismo Pagador de gastos FEAGA y FEADER de la Comunidad Autónoma de Extremadura en la Dirección General de Financiación Autonómica y Fondos Europeos, en relación con aquellas intervenciones del Plan Estratégico de la Política Agraria Común 2023-2027 que tengan como beneficiario al Organismo Pagador, o a alguna Dirección General que no pertenezca a la estructura de la Consejería competente en materia de agricultura.
52 páginas totales
Página
Consejería de Agricultura,
Ganadería y Desarrollo Sostenible.
NÚMERO 225
Jueves 23 de noviembre de 2023
Secretaría General.
Servicio de Tramitaciones, Gestión Patrimonial
y Relaciones Externas.
JUNTA DE EXTREMADURA
59528
informará al Responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones
importantes de interés público.
c. Llevar, por escrito, salvo que pueda acogerse a alguna de las excepciones del artículo 30.5 del RGPD, un registro
de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que contenga, conforme
al artículo 30.2 del RGPD:
1. El nombre y los datos de contacto del Encargado y de cada responsable por cuenta del cual actúe el
Tercero.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. Una descripción general de las medidas técnicas y organizativas de seguridad apropiadas que esté
aplicando al tratamiento de los datos.
d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable, en los
supuestos legalmente admisibles.
e. Si el Tercero quiere subcontratar total o parcialmente el tratamiento, tiene que informar al Responsable y solicitar
su autorización previa. En caso de autorización positiva deberá cumplir las siguientes condiciones:
1. El subencargado quedará sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de
seguridad ...) y con los mismos requisitos formales que el Encargado, en lo referente al adecuado tratamiento
de los datos personales y a la garantía de los derechos de las personas afectadas.
2. El Encargado pondrá a disposición un listado en el que se identifiquen los servicios subcontratados y la
identidad de los subencargos.
3. En caso de incumplimiento por parte del subencargado, el Tercero continuará siendo plenamente
responsable.
f. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del
presente encargo, incluso después de que finalice el contrato.
g. Garantizar que las personas autorizadas para tratar datos personales se comprometan de forma expresa y por
escrito, a respetar la confidencialidad a cumplir las medidas de seguridad correspondientes, de las que el Tercero
les informará convenientemente. El Tercero mantendrá a disposición del Responsable la documentación acreditativa
del cumplimiento de esta obligación.
h. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para
tratar datos personales.
i. Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del
tratamiento y portabilidad de datos ante el Tercero, éste debe comunicarlo por correo electrónico a la dirección que
indique el Responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día
laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan
ser relevantes para resolver la solicitud.
P á g i n a 39 | 48
Ganadería y Desarrollo Sostenible.
NÚMERO 225
Jueves 23 de noviembre de 2023
Secretaría General.
Servicio de Tramitaciones, Gestión Patrimonial
y Relaciones Externas.
JUNTA DE EXTREMADURA
59528
informará al Responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones
importantes de interés público.
c. Llevar, por escrito, salvo que pueda acogerse a alguna de las excepciones del artículo 30.5 del RGPD, un registro
de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que contenga, conforme
al artículo 30.2 del RGPD:
1. El nombre y los datos de contacto del Encargado y de cada responsable por cuenta del cual actúe el
Tercero.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable.
3. Una descripción general de las medidas técnicas y organizativas de seguridad apropiadas que esté
aplicando al tratamiento de los datos.
d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable, en los
supuestos legalmente admisibles.
e. Si el Tercero quiere subcontratar total o parcialmente el tratamiento, tiene que informar al Responsable y solicitar
su autorización previa. En caso de autorización positiva deberá cumplir las siguientes condiciones:
1. El subencargado quedará sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de
seguridad ...) y con los mismos requisitos formales que el Encargado, en lo referente al adecuado tratamiento
de los datos personales y a la garantía de los derechos de las personas afectadas.
2. El Encargado pondrá a disposición un listado en el que se identifiquen los servicios subcontratados y la
identidad de los subencargos.
3. En caso de incumplimiento por parte del subencargado, el Tercero continuará siendo plenamente
responsable.
f. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del
presente encargo, incluso después de que finalice el contrato.
g. Garantizar que las personas autorizadas para tratar datos personales se comprometan de forma expresa y por
escrito, a respetar la confidencialidad a cumplir las medidas de seguridad correspondientes, de las que el Tercero
les informará convenientemente. El Tercero mantendrá a disposición del Responsable la documentación acreditativa
del cumplimiento de esta obligación.
h. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para
tratar datos personales.
i. Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del
tratamiento y portabilidad de datos ante el Tercero, éste debe comunicarlo por correo electrónico a la dirección que
indique el Responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día
laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan
ser relevantes para resolver la solicitud.
P á g i n a 39 | 48
