NÚMERO 40
Martes 27 de febrero de 2024

11741

— Solicitar la implementación de cualquier mecanismo organizativo, técnico o jurídico que
considere adecuado para garantizar la Seguridad de la Información.
Para facilitar el ejercicio de los anteriores derechos por parte de la Junta de Extremadura,
el encargado del tratamiento se compromete a facilitar y participar activamente en el desarrollo de las actividades anteriormente descritas.
G) Cumplimiento con la política de seguridad de la información de la consejería de agricultura,
ganadería y desarrollo sostenible.
El Responsable del tratamiento dispone de una Política de Seguridad de la Información,
así como de un Marco Normativo para su desarrollo, los cuales establecen los controles de
seguridad que se deben aplicar con objeto de garantizar la confidencialidad, disponibilidad,
integridad, autenticidad y trazabilidad de la información. Es obligación del encargado del
tratamiento el conocimiento, cumplimiento e implantación de aquellas medidas de seguridad establecidas en el Marco Normativo que, con base en la naturaleza de los servicios
prestados, sea de aplicación. El responsable se reserva el derecho de exigir al encargado
la aplicación de las medidas de seguridad adicionales cuando los requisitos de seguridad
de la información aplicables al servicio así lo requieran.
El encargado del tratamiento deberá concienciar y formar a su personal en materia de seguridad de la información, y en particular aquellos aspectos de la Política de Seguridad de
la Consejería de Agricultura, Ganadería y Desarrollo Sostenible y su Marco Normativo de
desarrollo que sean de aplicación en base a la naturaleza de los servicios prestados.
Los trabajadores del encargado, por su parte, deben tener siempre presentes durante el
desempeño de sus funciones los principios de la ética, la profesionalidad, la confidencialidad y la responsabilidad.
De forma general, todo el personal del encargado que acceda a información de la Consejería de Agricultura, Ganadería y Desarrollo Sostenible deberá cumplir con las siguientes
normas:
— Acceder exclusivamente a los sistemas de información mediante el acceso y los medios
autorizados.
— Proteger la confidencialidad de la información de toda revelación no autorizada.
— Proteger la integridad de la información del responsable del tratamiento a la que tenga
acceso.