BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

Pág. 88

MIÉRCOLES 7 DE ABRIL DE 2021

B.O.C.M. Núm. 82

municación por escrito al domicilio social del Responsable aportando fotocopia de su DNI
o documento equivalente e identificando el derecho cuyo ejercicio se solicita. Asimismo,
en caso de considerar vulnerado su derecho a la protección de datos personales, podrán interponer una reclamación ante la Agencia Española de Protección de Datos.
Décima
Subencargo del tratamiento
Con carácter general el Encargado no podrá subencargar las prestaciones que formen
parte del objeto de esta encomienda y que comporten el tratamiento de datos personales,
salvo los servicios auxiliares necesarios para su normal funcionamiento.
Sin perjuicio de lo anterior, en caso de que el Encargado necesitara subencargar todo o
parte de los servicios encargados por el Responsable en los que intervenga el tratamiento de
datos personales, deberá comunicarlo previamente y por escrito al Responsable, con una antelación de 1 mes, indicando los tratamientos que se pretende subencargar e identificando de
forma clara e inequívoca la empresa subencargada y sus datos de contacto. El subencargo
podrá llevarse a cabo si el Responsable no manifiesta su oposición en el plazo establecido.
En este último caso, el subencargado, que también tendrá la condición de encargado del
tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el Encargado del Tratamiento y las instrucciones que dicte el Responsable del Tratamiento.
Corresponde a Encargado del Tratamiento exigir al subencargado el cumplimiento de
las mismas obligaciones asumidas por él a través del presente documento y seguirá siendo
plenamente responsable ante el Responsable del Tratamiento en lo referente al cumplimiento de las obligaciones.
El Encargado del Tratamiento está obligado a informar al Responsable de cualquier
cambio en la incorporación o sustitución de otros subencargados con una antelación de 1
mes, dando así al Responsable la oportunidad de oponerse a dichos cambios.
El Encargado será considerado responsable del tratamiento en el caso de que destine los
datos a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones de esta
encomienda, respondiendo de las infracciones en las que hubiera incurrido personalmente.
Las partes responderán de las infracciones en las que hubiesen incurrido personalmente,
manteniendo indemne a la parte contraria frente a cualquier perjuicio que se derivase de ellas.
ANEXO II
COMPROMISO DE CONFIDENCIALIDAD Y DEBER DE SECRETO

a) El firmante queda expresamente obligado a mantener absoluta confidencialidad y
reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento
de su función, especialmente los de carácter personal, que no podrá copiar o utilizar con fin distinto al que esté determinado, ni tampoco ceder a otros ni siquiera a
efectos de conservación. Esta obligación subsistirá una vez finalizada la relación
entre las partes.
b) Queda prohibida la salida de información propiedad del Servicio Madrileño de Salud (en adelante, SERMAS), obtenida de sus sistemas de información o de otras
fuentes, por cualquier medio físico o telemático, salvo autorización por escrito del
responsable de dicha información.
c) Una vez extinguida la relación con el SERMAS o cualquiera de sus organismos
dependientes, los datos de carácter personal pertenecientes al mismo que pueda tener bajo su control el abajo firmante, deberá destruirlos o devolverlos, por el método acordado, así como cualquier otro soporte o documento en el que conste algún dato de carácter personal.
2. Políticas de seguridad
a) El abajo firmante se compromete a cumplir la política de seguridad de la información en el ámbito de la Administración Electrónica y de los sistemas de informa-

BOCM-20210407-19

1. Confidencialidad