BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

B.O.C.M. Núm. 75

MARTES 30 DE MARZO DE 2021

x

Categorías especiales de datos (por ejemplo, origen étnico o racial, opiniones políticas,
convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos
dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud, datos
relativos a la vida sexual o la orientación sexual de una persona física, o datos relacionados con
delitos o antecedentes penales); o

x

Cualquier otro dato personal identificado en el artículo 4 del RGPD.

Pág. 89

Operaciones de tratamiento: Los datos personales transferidos serán sometidos a las operaciones
básicas de tratamiento siguientes:
a. Duración y objeto del tratamiento de datos. La duración del tratamiento de datos se
corresponderá con el periodo de vigencia designado en virtud del contrato de licencias por volumen
celebrado entre el exportador de datos y la entidad de Microsoft a la cual se anexan estas Cláusulas
Contractuales Tipo (“Microsoft”). El objeto del tratamiento de datos es la prestación de Servicios
Online y los Servicios Profesionales.
b. Ámbito y finalidad del tratamiento de datos. El ámbito y la finalidad del tratamiento de datos
personales se describe en la sección “Tratamiento de los Datos Personales; RGPD” del DPA. El
importador de datos opera una red global de centros de datos e instalaciones de
administración/soporte, y el tratamiento puede realizarse en cualquier jurisdicción en que el
importador de datos o sus subencargados del tratamiento operen dichas instalaciones, de acuerdo
con la sección “Prácticas y Políticas de Seguridad” del DPA.
c. Acceso a Datos del Cliente y Datos Personales. Durante el periodo de vigencia establecido en el
correspondiente contrato de licencias por volumen, el importador de datos deberá, a su elección y
según sea necesario en virtud de la legislación aplicable que transponga el artículo 12(b) de la Directiva
de Protección de Datos de la Unión Europea: (1) brindará al exportador de datos la posibilidad de
rectificar, suprimir o bloquear los Datos del Cliente y datos personales o bien (2) efectuará dichas
rectificaciones, supresiones o bloqueos en su nombre.
d. Instrucciones del exportador de datos. Por lo que concierne a los Servicios Online y Servicios
Profesionales, el importador de datos actuará únicamente de conformidad con las instrucciones del
exportador de datos según se las transmita Microsoft.
e. Eliminación o devolución de Datos del Cliente y Datos Personales. Tras el vencimiento o la
terminación del uso del exportador de datos de los Servicios Online o Servicios Profesionales, este
podrá extraer los Datos del Cliente y datos personales y el importador de datos eliminará dichos
datos, de acuerdo con los Términos del DPA aplicables al contrato.
Subcontratistas: De acuerdo con el DPA, el importador de datos podrá contratar a otras empresas
para que presten servicios limitados en su nombre, como proporcionar soporte al cliente. Se permitirá
a tales subcontratistas obtener Datos del Cliente y datos personales solo para prestar los servicios
para los cuales el importador de datos los ha contratado y se les prohíbe utilizar dichos datos para
cualquier otra finalidad.

Apéndice 2 a las Cláusulas Contractuales Tipo

1. Personal. El personal del importador de datos no tratará los Datos del Cliente o datos personales
sin autorización. El personal tiene la obligación de mantener la confidencialidad de dichos Datos del
Cliente y datos personales y dicha obligación continuará incluso después de finalizada la relación
laboral.
2. Contacto de Privacidad de los Datos. El ejecutivo de privacidad de datos del importador de datos
se encuentra disponible en la siguiente dirección:
Microsoft Corporation
Attn: Chief Privacy Officer

BOCM-20210330-26

Descripción de las medidas de seguridad técnicas y organizativas puestas en práctica por el importador
de datos de acuerdo con las Cláusulas 4(d) y 5(c):