BOCM
Pág. 170

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
SÁBADO 3 DE FEBRERO DE 2024
















B.O.C.M. Núm. 29

Adoptar y aplicar las medidas de seguridad estipuladas en el arWtFXOR  GHO
RGPD, y en el Real Decreto 3/2010, de 8 de enero, por el que se regula el
(VTXHPD 1DFLRQDO GH 6HJXULGDG HQ HO iPELWR GH OD $GPLQLVWUDFLyQ (OHFWUyQLFD
(16  TXH JDUDQWLFHQ OD VHJXULGDG GH ORV GDWRV GH FDUiFWHU SHUVRQDO
responsabilidad del ResSRQVDEOH \ HYLWHQ VX DOWHUDFLyQ SpUGLGD WUDWDPLHQWR R
DFFHVRQRDXWRUL]DGRKDELGDFXHQWDGHOHVWDGRGHODWHFQRORJtDODQDWXUDOH]DGH
ORVGDWRVDOPDFHQDGRV\ORVULHVJRVDTXHHVWpQH[SXHVWRV\DSURYHQJDQGHOD
DFFLyQKXPDQDRGHOPHGLRItVLFRRQDWXral.
*DUDQWL]DUDORODUJRGHWRGDODYLJHQFLDGHOFRQYHQLRODIRUPDFLyQQHFHVDULDHQ
PDWHULDGHSURWHFFLyQGHGDWRVSHUVRQDOHVGHODVSHUVRQDVDXWRUL]DGDVSDUDWUDWDU
datos personales.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\GH la LOPDGDD,
HO(QFDUJDGRPDQWHQGUiXQUHJLVWURLQFOXVRHQIRUPDWRHOHFWUyQLFRGHWRGDVODV
FDWHJRUtDVGHDFWLYLGDGHVGHWUDWDPLHQWRHIHFWXDGDVSRUFXHQWDGHO5HVSRQVDEOH
TXHFRQWHQJDODLQIRUPDFLyQH[LJLGDSRUHODUWtFXORGHO5*3'
Asistir al Responsable del tratamiento, teniendo en cuenta la naturaleza del
WUDWDPLHQWRDWUDYpVGHPHGLGDVWpFQLFDV\RUJDQL]DWLYDVDSURSLDGDVSDUDTXH
HVWHSXHGDFXPSOLUFRQVXREOLJDFLyQGHUHVSRQGHUDODVVROLFLWXGHVTXHWHQJDQ
por objeto el ejercicio de los derecKRV GH ORV LQWHUHVDGRV HQ ORV WpUPLQRV
GLVSXHVWRV HQ OD FOiXVXOD XQGpFLPD GHO SUHVHQWH DFXHUGR \ OH D\XGDUi D
JDUDQWL]DUHOFXPSOLPLHQWRGHODVREOLJDFLRQHVHVWDEOHFLGDVHQORVDUWtFXORVD
36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y ODLQIRUPDFLyQD
GLVSRVLFLyQGHO(QFDUJDGR
Colaborar con el Responsable en el cumplimiento de sus obligaciones en materia
GHPHGLGDVGHVHJXULGDGFRPXQLFDFLyQ\RQRWLILFDFLyQGHEUHFKDV ORJUDGDVH
intentadas) de medidas de seguridad a las autoridades competentes o los
LQWHUHVDGRV\FRODERUDUHQODUHDOL]DFLyQGHHYDOXDFLRQHVGHLPSDFWRUHODWLYDVD
ODSURWHFFLyQGHGDWRVSHUVRQDOHVy consultas previas al respecto a las autoridades
competentes cuando proceda, teniendo en cuenta la naturaleza del tratamiento y
OD LQIRUPDFLyQ GH OD TXH GLVSRQJD \ GH FRQIRUPLGDG FRQ ODV GLVSRVLFLRQHV
FRQWHQLGDVHQODFOiXVXODQRYHQDGHOSUHVHQWHDFXHUGR
Disponer de evidencias que demuestren su cumplimiento de la normativa de
SURWHFFLyQGH'DWRV3HUVRQDOHV\GHOGHEHUGHUesponsabilidad activa, como, a
WtWXORGHHMHPSORFHUWLILFDGRVSUHYLRVVREUHHOJUDGRGHFXPSOLPLHQWRRUHVXOWDGRV
GHDXGLWRUtDVTXHKDEUiGHSRQHUDGLVSRVLFLyQGHO5HVSRQVDEOHDUHTXHULPLHQWR
GH HVWH $VLPLVPR GXUDQWH OD YLJHQFLD GHO DFXHUGR SRQGUi D GLVSRVLFLyQ GHO
5HVSRQVDEOH WRGD LQIRUPDFLyQ FHUWLILFDFLRQHV \ DXGLWRUtDV UHDOL]DGDV HQ FDGD
PRPHQWR ,JXDOPHQWH SURSRUFLRQDUi DO 5HVSRQVDEOH cuantos datos o
GRFXPHQWRV OH VHDQUHTXHULGRV HQ ORV FRQWUROHV DXGLWRUtDVRLQVSHFFLRQHVTXH
realice en cualquier momento el propio Responsable del tratamiento u otro auditor
autorizado por este.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\SRUHODUWtFXOR
GHOD/23'*''GHVLJQDUXQ'HOHJDGRGH3URWHFFLyQGH'DWRV\FRPXQLFDUVX
identidad y GDWRVGHFRQWDFWRDO5HVSRQVDEOHDVtFRPRFXPSOLUFRQHOUHVWRGH
UHTXHULPLHQWRVHVWDEOHFLGRVHQORVDUWtFXORVDGHO5*3'\DGHOD

BOCM-20240203-8