NÚMERO 41
Viernes 28 de febrero de 2025

11173

5.
No se comunicarán datos personales o cualquier información personal a terceros, prestando
atención especial en no divulgar datos personales protegidos durante las consultas telefónicas, correos
electrónicos, etc.
6.
Derechos de los titulares de los datos. Se informará a todo el personal del Encargado acerca del
procedimiento, si procede, para atender los derechos de los interesados, definiendo de forma clara los
mecanismos por los que pueden ejercerse los mismos y teniendo en cuenta lo siguiente:
a. Los interesados podrán ejercer, en los términos establecidos por la legislación vigente, los derechos
de acceso, rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos
personales, oponerse al mismo, o solicitar la portabilidad de sus datos dirigiendo una comunicación por
escrito al Responsable, a través de direcciones especificadas.
b. Asimismo, podrán ponerse en contacto con los respectivos delegados de protección de datos en la
dirección dpd@juntaex.es, o presentar una reclamación ante la Agencia Española de Protección de Datos u
otra autoridad competente.
c.
La obligación de atender estos derechos corresponde al Responsable.
d.
Si la petición la recibe el Encargado, en relación a los tratamientos por cuenta del Responsable, éste
tiene la obligación de comunicarle dicha solicitud en un periodo inferior a 24 horas, acompañándola de la
información pertinente de la que disponga.
e.
El Responsable identificará las acciones que deben realizarse en base a la petición de los interesados,
que serán comunicadas al Encargado.
i.
Para el derecho de acceso se procederá a facilitar al Responsable los datos de los interesados que
obren en su poder.
ii.
Para el derecho de rectificación se procederá a modificar los datos de los interesados que fueran
inexactos o incompletos atendiendo a los fines del tratamiento.
iii.
Para el derecho de supresión se suprimirán los datos de los interesados cuando estos manifiesten
su negativa u oposición para el tratamiento de los mismos y no exista base legal que lo impida.
f.
Violaciones de seguridad de datos de carácter personal. Cuando se produzcan violaciones de
seguridad de datos de carácter personal, como, por ejemplo, el robo o acceso indebido a los mismos se
notificará al Responsable de forma inmediata acerca de tal circunstancia, incluyendo toda la información
necesaria para el esclarecimiento de los hechos. Asimismo, se apoyará al Responsable para realizar la
notificación de la violación de la seguridad a la Agencia Española de Protección de Datos teniendo en cuenta
la información a disposición del Encargado.
g. El ejercicio de derechos requerirá la previa presentación por parte del interesado de copia de su
DNI o documento identificativo.
h.
No obstante, el Encargado tiene la obligación de informar a cualquier interesado de las siguientes
circunstancias:
a.
Lista de tipologías de datos personales tratados.
b. Finalidad para la que han sido recogidos.
c. Identidad de los destinatarios de los datos.
d. Plazo de conservación de los datos.
e. Identidad del Responsable ante el que pueden solicitar la rectificación, supresión y oposición al
tratamiento.
f.
Datos de contacto del Delegado de Protección de Datos.
C.3) Medidas de seguridad técnicas para la identificación.
El Encargado implantará como mínimo las siguientes medidas técnicas para garantizar la identificación y
autenticación de los usuarios con acceso a los datos:
«Plan de Recuperación, Transformación y Resiliencia – Financiado por la Unión Europea – NextGenerationEU»