BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

B.O.C.M. Núm. 276

LUNES 20 DE NOVIEMBRE DE 2023

Pág. 91

to de datos personales, deberá comunicarlo previamente y por escrito al Responsable, con
una antelación de 1 mes, indicando los tratamientos que se pretende subencargar e identificando de forma clara e inequívoca la empresa subencargada y sus datos de contacto.
El subencargo podrá llevarse a cabo si el Responsable no manifiesta su oposición en
el plazo establecido.
En este último caso, el subencargado, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en
este documento para el Encargado del tratamiento y las instrucciones que dicte el Responsable del Tratamiento.
Corresponde a Encargado del Tratamiento exigir al subencargado el cumplimiento de
las mismas obligaciones asumidas por él a través del presente documento y seguirá siendo
plenamente responsable ante el Responsable del Tratamiento en lo referente al cumplimiento de las obligaciones.
El Encargado del Tratamiento está obligado a informar al Responsable de cualquier cambio en la incorporación o sustitución de otros subencargados con una antelación de 1 mes,
dando así al Responsable la oportunidad de oponerse a dichos cambios.
Decimotercera
Responsabilidad
El Encargado será considerado Responsable del tratamiento en el caso de que destine
los datos a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones de
este convenio, respondiendo de las infracciones en las que hubiera incurrido personalmente.
Para el cumplimiento del objeto del convenio suscrito no se requiere que el Encargado
acceda a ningún otro dato personal responsabilidad del Responsable del tratamiento y, en consecuencia, no está autorizado en caso alguno al acceso o tratamiento de otro dato, que no sean
los especificados en dicho texto convencional. Si se produjera una incidencia durante la ejecución del convenio que conllevará un acceso accidental o incidental a esos datos personales,
el Encargado deberá ponerlo en conocimiento del Responsable, en concreto de su Delegado
de Protección de Datos, con la mayor diligencia y a más tardar en el plazo de 24 horas.
Las partes responderán de las infracciones en las que hubiesen incurrido personalmente,
manteniendo indemne a la parte contraria frente a cualquier perjuicio que se derivase de ellas.
ANEXO III
COMPROMISO DE CONFIDENCIALIDAD Y DEBER DE SECRETO

1. El abajo firmante queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento de
su función, especialmente los de carácter personal, que no podrá copiar o utilizar con fin
distinto al que esté determinado, ni tampoco ceder a otros ni siquiera a efectos de conservación. Esta obligación subsistirá una vez finalizada la relación entre las partes.
2. Queda prohibida la salida de información propiedad de la Consejería de Educación, Ciencia y Universidades obtenida de sus sistemas de información o de otras fuentes,
por cualquier medio físico o telemático, salvo autorización por escrito del responsable de
dicha información.
3. Una vez extinguida la relación con la Consejería de Educación, Ciencia y Universidades o de cualquiera de sus organismos dependientes, los datos de carácter personal pertenecientes a la misma que pueda tener bajo su control el abajo firmante, deberá destruirlos
o devolverlos, por el método acordado, así como cualquier otro soporte o documento en el
que conste algún dato de carácter personal.
II. Políticas de seguridad
1. El abajo firmante se compromete a cumplir la política de seguridad de la información en el ámbito de la Administración Electrónica y de los sistemas de información de la
Consejería de Educación, Ciencia y Universidades y todas las políticas, normas y procedimientos que emanen de la citada política, así como las que se determinen en materia de se-

BOCM-20231120-20

I. Confidencialidad