BOCM

MARTES 23 DE ENERO DE 2024














Pág. 173

Adoptar y apOLFDU ODV PHGLGDV GH VHJXULGDG HVWLSXODGDV HQ HO DUWtFXOR  GHO
RGPD, y en el Real Decreto 3/2010, de 8 de enero, por el que se regula el
(VTXHPD 1DFLRQDO GH 6HJXULGDG HQ HO iPELWR GH OD $GPLQLVWUDFLyQ (OHFWUyQLFD
(ENS), que garanticen la seguridad de los GDWRV GH FDUiFWHU SHUVRQDO
UHVSRQVDELOLGDG GHO 5HVSRQVDEOH \ HYLWHQ VX DOWHUDFLyQ SpUGLGD WUDWDPLHQWR R
DFFHVRQRDXWRUL]DGRKDELGDFXHQWDGHOHVWDGRGHODWHFQRORJtDODQDWXUDOH]DGH
ORVGDWRVDOPDFHQDGRV\ORVULHVJRVDTXHHVWpQH[SXHVWRV\DSURYengan de la
DFFLyQKXPDQDRGHOPHGLRItVLFRRQDWXUDO
*DUDQWL]DUDORODUJRGHWRGDODYLJHQFLDGHOFRQYHQLRODIRUPDFLyQQHFHVDULDHQ
PDWHULDGHSURWHFFLyQGHGDWRVSHUVRQDOHVGHODVSHUVRQDVDXWRUL]DGDVSDUDWUDWDU
datos personales.
En caso de estar REOLJDGRDHOORSRUHODUWtFXORGHO5*3'\GHOD/23'*''
HO(QFDUJDGRPDQWHQGUiXQUHJLVWURLQFOXVRHQIRUPDWRHOHFWUyQLFRGHWRGDVODV
FDWHJRUtDVGHDFWLYLGDGHVGHWUDWDPLHQWRHIHFWXDGDVSRUFXHQWDGHO5HVSRQVDEOH
TXHFRQWHQJDODLQIRUPDFLyQH[LJLGDSRUHODUWtFXORGHO5*3'
Asistir al Responsable del tratamiento, teniendo en cuenta la naturaleza del
WUDWDPLHQWRDWUDYpVGHPHGLGDVWpFQLFDV\RUJDQL]DWLYDVDSURSLDGDVSDUDTXH
HVWHSXHGDFXPSOLUFRQVXREOLJDFLyQGHUHVSRQGHUDODVVROLFLWXdes que tengan
SRU REMHWR HO HMHUFLFLR GH ORV GHUHFKRV GH ORV LQWHUHVDGRV HQ ORV WpUPLQRV
GLVSXHVWRV HQ OD FOiXVXOD XQGpFLPD GHO SUHVHQWH DFXHUGR \ OH D\XGDUi D
JDUDQWL]DUHOFXPSOLPLHQWRGHODVREOLJDFLRQHVHVWDEOHFLGDVHQORVDUWtFXORVD
36 del RGPD, WHQLHQGRHQFXHQWDODQDWXUDOH]DGHOWUDWDPLHQWR\ODLQIRUPDFLyQD
GLVSRVLFLyQGHO(QFDUJDGR
Colaborar con el Responsable en el cumplimiento de sus obligaciones en materia
GHPHGLGDVGHVHJXULGDGFRPXQLFDFLyQ\RQRWLILFDFLyQGHEUHFKDV ORJUDGDVH
intentadas) de medidas de seguridad a las autoridades competentes o los
LQWHUHVDGRV\FRODERUDUHQODUHDOL]DFLyQGHHYDOXDFLRQHVGHLPSDFWRUHODWLYDVD
ODSURWHFFLyQGHGDWRVSHUVRQDOHVy consultas previas al respecto a las autoridades
competentes cuando proceda, teniendo en cuenta la naturaleza del tratamiento y
OD LQIRUPDFLyQ GH OD TXH GLVSRQJD \ GH FRQIRUPLGDG FRQ ODV GLVSRVLFLRQHV
FRQWHQLGDVHQODFOiXVXODQRYHQDGHOSUHVHQWHDFXHUGR
Disponer de evidencias que demuestren su cumplimiento de la normativa de
SURWHFFLyQGH'DWRV3HUVRQDOHV\GHOGHEHUGHUHVSRQVDELOLGDGDFWLYD FRPRD
WtWXORGHHMHPSORFHUWLILFDGRVSUHYLRVVREUHHOJUDGRGHFXPSOLPLHQWRRUHVXOWDGRV
GHDXGLWRUtDVTXHKDEUiGHSRQHUDGLVSRVLFLyQGHO5HVSRQVDEOHDUHTXHULPLHQWR
de este. $VLPLVPR GXUDQWH OD YLJHQFLD GHO DFXHUGR SRQGUi D GLVSRVLFLyQ GHO
5HVSRQVDEOH WRGD LQIRUPDFLyQ FHUWLILFDFLRQHV \ DXGLWRUtDV UHDOL]DGDV HQ FDGD
PRPHQWR ,JXDOPHQWH SURSRUFLRQDUi DO 5HVSRQVDEOH cuantos datos o
documentos le sean requeridos en los controlHV DXGLWRUtDV R LQVSHFFLRQHVTXH
realice en cualquier momento el propio Responsable del tratamiento u otro auditor
autorizado por este.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\SRUHODUWtFXOR
de la LOPDGDD, designar un Delegado GH3URWHFFLyQGH'DWRV\FRPXQLFDUVX
LGHQWLGDG\GDWRVGHFRQWDFWRDO5HVSRQVDEOHDVtFRPRFXPSOLUFRQHOUHVWRGH
UHTXHULPLHQWRVHVWDEOHFLGRVHQORVDUWtFXORVDGHO5*3'\DGHOD

BOCM-20240123-31

B.O.C.M. Núm. 19

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID