BOCM
B.O.C.M. Núm. 283

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
LUNES 28 DE NOVIEMBRE DE 2022

Pág. 209

TERCERA. - DEBER DE SECRETO.
Los corresponsables del tratamiento se obligan a guardar la máxima reserva y secreto sobre la
información clasificada como confidencial con motivo de la prestación de servicios objeto del
convenio.
Se considerará información confidencial cualquier información a la que los corresponsables accedan
en virtud del convenio, en especial la información y datos personales a los que haya accedido o
acceda durante su ejecución, salvo aquella información que deba ser pública según lo establecido
en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen
gobierno y la Ley 10/2019, de 10 de abril, de Transparencia y de Participación de la Comunidad de
Madrid.
La obligación de confidencialidad tendrá carácter indefinido, manteniéndose en vigor con
posterioridad a la finalización por cualquier causa de la relación entre las partes.
Los corresponsables garantizarán que su personal, colaboradores, voluntarios y en general, todas
las personas de su responsabilidad que tengan acceso a la información confidencial y a los datos
personales del otro corresponsable, respeten la confidencialidad de la información, así como las
obligaciones relativas al tratamiento de datos de carácter personal, aun después de finalizar su
relación contractual. Por tanto, los corresponsables realizarán cuantas advertencias y suscribirán
cuantos documentos sean necesarios con dichas personas, con el fin de asegurar el cumplimiento
de estas obligaciones.
Los corresponsables mantendrán a disposición de la otra parte la documentación acreditativa del
cumplimiento de la obligación establecida en el párrafo anterior.
CUARTA. - OBLIGACIONES DE LAS PARTES.
Los corresponsables del tratamiento, asumen las siguientes obligaciones:
x Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen
desarrollo de los servicios.
x Tratar los datos con la única finalidad de dar cumplimiento al objeto del convenio.
x Seguir los procedimientos e instrucciones establecidos por la normativa vigente, especialmente
en lo relativo al deber de información y, en su caso, la obtención del consentimiento de los
interesados.
x Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra
disposición en materia de protección de datos de la Unión o de los Estados miembros, informará
inmediatamente a las otras, con el fin de proceder a su rápida subsanación.
x Asumir la responsabilidad que corresponda en caso de que destine los datos a otra finalidad
distinta del cumplimiento del objeto del convenio, los comunique o los utilice incumpliendo las
estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido
personalmente.
x No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad
que no tenga la necesidad de conocerlos para la prestación de los servicios.
x No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea
verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni
siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa
para ello.

x Garantizar la formación necesaria en materia de protección de datos personales de las personas
autorizadas para tratar datos personales.
x Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la
protección de datos, cuando proceda.
x Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control,
cuando proceda.
x Poner a disposición de la otra parte toda la información necesaria para demostrar el cumplimiento

BOCM-20221128-41

x En caso de estar obligado a ello por el artículo 30 del RGPD y el 31 de la LOPDGDD, mantendrá
un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del
convenio, que contenga la información exigida por el artículo 30.2 del RGPD.