BOCM
B.O.C.M. Núm. 307

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
LUNES 26 DE DICIEMBRE DE 2022

Pág. 19

a) &XPSOH FRQ WRGDV VXV REOLJDFLRQHV HQ PDWHULD GH SURWHFFLyQ GH GDWRV FRPR
UHVSRQVDEOHGHOWUDWDPLHQWR\HVFRQVFLHQWHGHTXHORVWpUPLQRVGHHVWHFRQYHQLR
en nada alteran ni sustituyen las obligaciones y responsabilidades que sean
atribuibles al Responsable del Tratamiento como tal.
b) 6XSHUYLVDHOWUDWDPLHQWR\HOFXPSOLPLHQWRGHODQRUPDWLYDGHSURWHFFLyQGHGDWRV
por parte del Encargado del Tratamiento.
Novena. 0HGLGDVGHVHJXULGDG\YLRODFLyQGHODVHJXULGad
7HQLHQGRHQFXHQWDHOHVWDGRGHODWpFQLFDORVFRVWHVGHDSOLFDFLyQ\ODQDWXUDOH]DHO
DOFDQFH HO FRQWH[WR \ ORV ILQHV GHO WUDWDPLHQWR DVt FRPR ULHVJRV GH SUREDELOLGDG \
JUDYHGDGYDULDEOHVSDUDORVGHUHFKRV\OLEHUWDGHVGHODVSHUVRQDVItVLFDVHO(ncargado
GHOWUDWDPLHQWRDSOLFDUiODVPHGLGDVWpFQLFDV\RUJDQL]DWLYDVDSURSLDGDVSDUDJDUDQWL]DU
un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:
a) /DVHXGRQLPL]DFLyQ\HOFLIUDGRGHGDWRVSHUVRQDOHV
b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y
UHVLOLHQFLDSHUPDQHQWHVGHORVVLVWHPDV\VHUYLFLRVGHWUDWDPLHQWRDVtFRPROD
GLVSRQLELOLGDG \ HO DFFHVR D ORV GDWRV SHUVRQDOHV GH IRUPD UiSLGD HQ FDVR GH
LQFLGHQWHItVLFRRWpFQLFR
c) Un proceso de verifiFDFLyQHYDOXDFLyQ\YDORUDFLyQUHJXODUHVGHODHILFDFLDGH
ODVPHGLGDVWpFQLFDV\RUJDQL]DWLYDVSDUDJDUDQWL]DUODVHJXULGDGGHOWUDWDPLHQWR
$OHYDOXDUODDGHFXDFLyQGHOQLYHOGHVHJXULGDGHO(QFDUJDGRWHQGUiHQFXHQWDORVULHVJRV
que presente el tratamLHQWRGHGDWRVHQSDUWLFXODUFRPRFRQVHFXHQFLDGHODGHVWUXFFLyQ
SpUGLGDRDOWHUDFLyQDFFLGHQWDORLOtFLWDGHGDWRVSHUVRQDOHVWUDQVPLWLGRVFRQVHUYDGRVR
WUDWDGRVGHRWUDIRUPDRODFRPXQLFDFLyQRDFFHVRQRDXWRUL]DGRVDHVRVGDWRV
El Encargado del TrDWDPLHQWR SHUPLWLUi \ FRQWULEXLUi D OD UHDOL]DFLyQ GH FRQWUROHV
DXGLWRUtDV H LQVSHFFLRQHV SRU SDUWH GHO 5HVSRQVDEOH GHOWUDWDPLHQWR R GH RWUR DXGLWRU
autorizado por este.
$VLPLVPRHQFDVRGHPRGLILFDFLyQGHODQRUPDWLYDYLJHQWHHQPDWHULDGHSURWHFFLyQde
datos o de otra normativa relacionada y que resultase aplicable al tratamiento objeto del
FRQYHQLR GH UHIHUHQFLD HO (QFDUJDGR JDUDQWL]D OD LPSODQWDFLyQ \ PDQWHQLPLHQWR GH
cualesquiera otras medidas de seguridad que le fueran exigibles, sin que ello suponga
XQDPRGLILFDFLyQGHORVWpUPLQRVGHHVWHFRQYHQLR

BOCM-20221226-1

(Q FDVR GH YLRODFLyQ GH OD VHJXULGDG GH ORV GDWRV SHUVRQDOHV HQ ORV VLVWHPDV GH
LQIRUPDFLyQ XWLOL]DGRV SRU HO (QFDUJDGR SDUD OD SUHVWDFLyQ GH ORV VHUYLFLRV REMHWR GHO
FRQYHQLRHVWHGHEHUiFRPXQLFDUOD DO5HVSRQVDEOHVLQGLODFLyQLQGHELGD\DPiVWDUGDU
en el plazo de 48 horas desde que se tenga constancia de la misma, juntamente con toda
OD LQIRUPDFLyQ UHOHYDQWH SDUD OD GRFXPHQWDFLyQ \ FRPXQLFDFLyQ GH OD LQFLGHQFLD o
cualquier fallo en su sistema de WUDWDPLHQWR\JHVWLyQGHODLQIRUPDFLyQTXHKD\DWHQLGR
o pueda tener, que ponga en peligro la seguridad de los datos personales, su integridad
RVXGLVSRQLELOLGDGDVtFRPRFXDOTXLHUSRVLEOHYXOQHUDFLyQGHODFRQILGHQFLDOLGDGFRPR
consecuencia de la puesta en conocimiento de terceros de los datos e informaciones
REWHQLGRV GXUDQWH OD HMHFXFLyQ GHO FRQYHQLR &RPXQLFDUi FRQ GLOLJHQFLD LQIRUPDFLyQ