NÚMERO 148
Viernes 1 de agosto de 2025

43461

reconocidos como indebidos y que hasta ese momento tuviese imputados el expediente.
El importe de dichas costas e intereses será retenido con cargo a las liquidaciones de
ingresos que hayan de practicarse.
E) Gestión de la seguridad de la información y protección de datos. Gestión documental y
archivo.
1. L
 os datos y ficheros que conteniendo datos de carácter personal sean facilitados por
PROMEDIO, o por terceros que hayan sido autorizados por este, serán incorporados a
ficheros automatizados titularidad del OAR, consintiendo expresamente, con la aceptación del presente Acuerdo, el tratamiento automatizado de los mismos.
Cuando para el cálculo de la cuota tributaria de tributos delegados sea necesario contar
con los datos de servicios gestionados por terceros, los ficheros con la información necesaria para la elaboración y actualización de los padrones cobratorios de estos tributos
serán suministrados directamente al OAR por las entidades públicas o privadas responsables. PROMEDIO, en su caso, se compromete a realizar las actuaciones necesarias
con dichas entidades y autoriza al OAR para formalizar los instrumentos oportunos de
colaboración en materia de gestión tributaria y recaudación y de protección de datos.
2. Una vez incorporados los datos a los sistemas de información de su titularidad, el OAR
pasará a ser considerado Corresponsable del Tratamiento, siendo su finalidad la prestación de los servicios y la adecuada gestión y ejercicio de las competencias delegadas.
3. El OAR se compromete a adoptar e implantar las medidas de seguridad técnica y organizativa que correspondan de conformidad a su Política de Seguridad de la Información
en cumplimiento de la vigente normativa de protección de datos.
4. PROMEDIO designará el personal de su organización que, previa obtención de las credenciales asignadas por el OAR de acuerdo a su Política de Seguridad de la Información
y Protección de Datos, podrá acceder a la base de datos e intercambiar información o
ficheros con datos de carácter personal por medios electrónicos o físicos con personal
del OAR, exclusivamente en los términos que constan en el presente Acuerdo.
5. PROMEDIO mantendrá actualizado el listado de personas autorizadas para acceso a aplicaciones informáticas, comunicando las variaciones que pudieran producirse a través
del procedimiento para la gestión de usuarios mediante los formularios aprobados por
el OAR.
6. El OAR podrá requerir, para el acceso a determinadas aplicaciones informáticas, una
cuenta de correo corporativo que a los efectos será facilitada por la Diputación de Badajoz.