BOCM
B.O.C.M. Núm. 23



BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
SÁBADO 27 DE ENERO DE 2024














Pág. 63

Adoptar y aplicar las medidas de seguridad estipulDGDV HQ HO DUWtFXOR  GHO
RGPD, y en el Real Decreto 3/2010, de 8 de enero, por el que se regula el
(VTXHPD 1DFLRQDO GH 6HJXULGDG HQ HO iPELWR GH OD $GPLQLVWUDFLyQ (OHFWUyQLFD
(16  TXH JDUDQWLFHQ OD VHJXULGDG GH ORV GDWRV GH FDUiFWHU SHUVRQDO
responsabiOLGDG GHO 5HVSRQVDEOH \ HYLWHQ VX DOWHUDFLyQ SpUGLGD WUDWDPLHQWR R
DFFHVRQRDXWRUL]DGRKDELGDFXHQWDGHOHVWDGRGHODWHFQRORJtDODQDWXUDOH]DGH
ORVGDWRVDOPDFHQDGRV\ORVULHVJRVDTXHHVWpQH[SXHVWRV\DSURYHQJDQGHOD
DFFLyQKXPDQDRGHOPHGLRItVLFRRQDWXUDO
*DUDQWL]DUDORODUJRGHWRGDODYLJHQFLDGHOFRQYHQLRODIRUPDFLyQQHFHVDULDHQ
PDWHULDGHSURWHFFLyQGHGDWRVSHUVRQDOHVGHODVSHUVRQDVDXWRUL]DGDVSDUDWUDWDU
datos personales.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO RGPD y 31 de la LOPDGDD,
HO(QFDUJDGRPDQWHQGUiXQUHJLVWURLQFOXVRHQIRUPDWRHOHFWUyQLFRGHWRGDVODV
FDWHJRUtDVGHDFWLYLGDGHVGHWUDWDPLHQWRHIHFWXDGDVSRUFXHQWDGHO5HVSRQVDEOH
TXHFRQWHQJDODLQIRUPDFLyQH[LJLGDSRUHODUWtFXORGHO5*3'
Asistir al Responsable del tratamiento, teniendo en cuenta la naturaleza del
WUDWDPLHQWRDWUDYpVGHPHGLGDVWpFQLFDV\RUJDQL]DWLYDVDSURSLDGDVSDUDTXH
HVWHSXHGDFXPSOLUFRQVXREOLJDFLyQGHUHVSRQGHUDODVVROLFLWXGHVTXHWHQJDQ
por objeto el ejercicio GH ORV GHUHFKRV GH ORV LQWHUHVDGRV HQ ORV WpUPLQRV
GLVSXHVWRV HQ OD FOiXVXOD XQGpFLPD GHO SUHVHQWH DFXHUGR \ OH D\XGDUi D
JDUDQWL]DUHOFXPSOLPLHQWRGHODVREOLJDFLRQHVHVWDEOHFLGDVHQORVDUWtFXORVD
36 del RGPD, teniendo en cuenta la naturaleza del WUDWDPLHQWR\ODLQIRUPDFLyQD
GLVSRVLFLyQGHO(QFDUJDGR
Colaborar con el Responsable en el cumplimiento de sus obligaciones en materia
GHPHGLGDVGHVHJXULGDGFRPXQLFDFLyQ\RQRWLILFDFLyQGHEUHFKDV ORJUDGDVH
intentadas) de medidas de seguridad a las autoridades competentes o los
LQWHUHVDGRV\FRODERUDUHQODUHDOL]DFLyQGHHYDOXDFLRQHVGHLPSDFWRUHODWLYDVD
ODSURWHFFLyQGHGDWRVSHUVRQDOHVy consultas previas al respecto a las autoridades
competentes cuando proceda, teniendo en cuenta la naturaleza del tratamiento y
OD LQIRUPDFLyQ GH OD TXH GLVSRQJD \ GH FRQIRUPLGDG FRQ ODV GLVSRVLFLRQHV
FRQWHQLGDVHQODFOiXVXODQRYHQDGHOSUHVHQWHDFXHUGR
Disponer de evidencias que demuestren su cumplimiento de la normativa de
SURWHFFLyQGH'DWRV3HUVRQDOHV\Gel deber de responsabilidad activa, como, a
WtWXORGHHMHPSORFHUWLILFDGRVSUHYLRVVREUHHOJUDGRGHFXPSOLPLHQWRRUHVXOWDGRV
GHDXGLWRUtDVTXHKDEUiGHSRQHUDGLVSRVLFLyQGHO5HVSRQVDEOHDUHTXHULPLHQWR
de este. Asimismo, durante la vigencia del acueUGR SRQGUi D GLVSRVLFLyQ GHO
5HVSRQVDEOH WRGD LQIRUPDFLyQ FHUWLILFDFLRQHV \ DXGLWRUtDV UHDOL]DGDV HQ FDGD
PRPHQWR ,JXDOPHQWH SURSRUFLRQDUi DO 5HVSRQVDEOH cuantos datos o
GRFXPHQWRV OH VHDQUHTXHULGRV HQ ORV FRQWUROHV DXGLWRUtDVRLQVSHFFLRQHVTXH
realice en cualquier momento el propio Responsable del tratamiento u otro auditor
autorizado por este.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\SRUHODUWtFXOR
GHOD/23'*''GHVLJQDUXQ'HOHJDGRGH3URWHFFLyQGH'DWRV\FRPXQLFDUVX
LGHQWLGDG\GDWRVGHFRQWDFWRDO5HVSRQVDEOHDVtFRPRFXPSOLUFRQHOUHVWRGH
UHTXHULPLHQWRVHVWDEOHFLGRVHQORVDUWtFXORVDGHO5*3'\DGHOD

BOCM-20240127-17