BOCM
Pág. 170

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MIÉRCOLES 16 DE FEBRERO DE 2022

B.O.C.M. Núm. 39

cargado. No obstante, el Encargado puede conservar una copia, con los datos debidamente
bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
No obstante, el Responsable del Tratamiento podrá requerir al encargado para que, en
lugar de las actuaciones anteriormente señaladas, cumpla con la opción a) o b) que se indican a continuación:
a) Devolver los datos de carácter personal y, si procede, los soportes donde consten,
una vez cumplida la prestación al nuevo Encargado que designe por escrito el Responsable del Tratamiento.
La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado. No obstante, el Encargado puede
conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución del Convenio.
b) Destruir los datos, siempre que no exista previsión legal que exija la conservación
de los datos, en cuyo caso no podrá procederse a su destrucción.
Una vez destruidos, el Encargado debe certificar su destrucción por escrito y debe
entregar el certificado al Responsable del Tratamiento. No obstante, el Encargado
puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de su relación con el mismo, destruyéndose de
forma segura y definitiva al extinguirse cualquier posible responsabilidad.
Undécima
Ejercicio de derechos ante el encargado de tratamiento (*)
El Encargado deberá dar traslado al Responsable de cualquier solicitud de ejercicio
del derecho de acceso, rectificación, supresión y oposición, limitación del tratamiento,
portabilidad de los datos y a no ser objeto de decisiones individualizadas automatizadas,
efectuada por un interesado cuyos datos hayan sido tratados por el Encargado con motivo
del cumplimiento del Convenio, a fin de que se resuelva en los plazos establecidos por la
normativa vigente.
El traslado de la solicitud al Responsable deberá hacerse con la mayor celeridad posible y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud,
juntamente, en su caso, con la documentación y otras informaciones que puedan ser relevantes para resolver la solicitud que obre en su poder.
Asimismo, el Encargado deberá tramitar cualquier instrucción relativa a derechos de
acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los
datos y a no ser objeto de decisiones individualizadas automatizadas, que reciba a través del
Responsable, a la mayor celeridad posible, y siempre dentro del plazo máximo de dos días
hábiles a contar desde la recepción de la solicitud, confirmando por escrito tanto la recepción de la solicitud, como la ejecución de la tarea encomendada.
Duodécima
Subencargo del tratamiento
No estará previsto subencargar el tratamiento, ya que la gestión se realiza dentro de la
propia Consejería a través de los centros educativos y las DAT.
Decimotercera
El Encargado será considerado Responsable del Tratamiento en el caso de que destine
los datos a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones de
este Convenio, respondiendo de las infracciones en las que hubiera incurrido personalmente.
Para el cumplimiento del objeto del Convenio suscrito no se requiere que el Encargado
acceda a ningún otro dato personal responsabilidad del Responsable del Tratamiento y, en consecuencia, no está autorizado en caso alguno al acceso o tratamiento de otro dato, que no sean
los especificados en dicho texto convencional. Si se produjera una incidencia durante la ejecución del Convenio que conllevará un acceso accidental o incidental a esos datos personales, el
Encargado deberá ponerlo en conocimiento del Responsable, en concreto de su Delegado de
Protección de Datos, con la mayor diligencia y a más tardar en el plazo de 72 horas.

BOCM-20220216-46

Responsabilidad