BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

Pág. 154

VIERNES 18 DE FEBRERO DE 2022

B.O.C.M. Núm. 41

Una vez destruidos, el Encargado debe certificar su destrucción por escrito y debe entregar el certificado al Responsable del tratamiento. No obstante, el Encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de su relación con el mismo, destruyéndose de forma segura y definitiva al
extinguirse cualquier posible responsabilidad.
Decimoprimera
Ejercicio de derechos ante el encargado de tratamiento (*)
El Encargado deberá dar traslado al Responsable de cualquier solicitud de ejercicio del
derecho de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individualizadas automatizadas, efectuada por un interesado cuyos datos hayan sido tratados por el Encargado con motivo del
cumplimiento del convenio, a fin de que se resuelva en los plazos establecidos por la normativa vigente.
El traslado de la solicitud al Responsable deberá hacerse con la mayor celeridad posible y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud,
juntamente, en su caso, con la documentación y otras informaciones que puedan ser relevantes para resolver la solicitud que obre en su poder.
Asimismo, el Encargado deberá tramitar cualquier instrucción relativa a derechos de
acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los
datos y a no ser objeto de decisiones individualizadas automatizadas, que reciba a través del
Responsable, a la mayor celeridad posible, y siempre dentro del plazo máximo de dos días
hábiles a contar desde la recepción de la solicitud, confirmando por escrito tanto la recepción de la solicitud, como la ejecución de la tarea encomendada.
Decimosegunda
Subencargo del tratamiento
No está previsto subencargar el tratamiento, ya que la gestión se realiza dentro de la
propia Consejería a través de los centros educativos y las DAT.
Decimotercera
Responsabilidad

(*) Sin perjuicio del tratamiento que, con carácter orientativo, se recomienda en la presenta cláusula en
cuanto al procedimiento a seguir con respecto a las solicitudes de ejercicio de derechos que presentasen los interesados, cabría igualmente la posibilidad de que el Encargado del tratamiento atendiera las mismas por cuenta del Responsable del tratamiento, en cuyo caso deberá hacerse constar expresamente dicho extremo en esta
cláusula, con las adaptaciones pertinentes que, en su caso, correspondan en función de lo que acuerden, a estos
efectos, las partes que vayan a suscribir el convenio.

BOCM-20220218-26

El Encargado será considerado Responsable del tratamiento en el caso de que destine los
datos a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones de este
convenio, respondiendo de las infracciones en las que hubiera incurrido personalmente.
Para el cumplimiento del objeto del convenio suscrito no se requiere que el Encargado acceda a ningún otro dato personal responsabilidad del Responsable del tratamiento y,
en consecuencia, no está autorizado en caso alguno al acceso o tratamiento de otro dato, que
no sean los especificados en dicho texto convencional. Si se produjera una incidencia durante la ejecución del convenio que conllevará un acceso accidental o incidental a esos datos personales, el Encargado deberá ponerlo en conocimiento del Responsable, en concreto de su Delegado de Protección de Datos, con la mayor diligencia y a más tardar en el plazo
de 72 horas.
Las partes responderán de las infracciones en las que hubiesen incurrido personalmente,
manteniendo indemne a la parte contraria frente a cualquier perjuicio que se derivase de ellas.