BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

Pág. 132

SÁBADO 3 DE FEBRERO DE 2024














$GRSWDU \ DSOLFDU ODV PHGLGDV GH VHJXULGDG HVWLSXODGDV HQ HO DUWtFXOR  GHO
RGPD, y en el Real Decreto 3/2010, de 8 de enero, por el que se regula el
(VTXHPD 1DFLRQDO GH 6HJXULGDG HQ HO iPELWR GH OD $GPLQLVWUDFLyQ (OHFWUyQLFD
(ENS), que gaUDQWLFHQ OD VHJXULGDG GH ORV GDWRV GH FDUiFWHU SHUVRQDO
UHVSRQVDELOLGDG GHO 5HVSRQVDEOH \ HYLWHQ VX DOWHUDFLyQ SpUGLGD WUDWDPLHQWR R
DFFHVRQRDXWRUL]DGRKDELGDFXHQWDGHOHVWDGRGHODWHFQRORJtDODQDWXUDOH]DGH
los datos almacenados y los riesgos a TXHHVWpQH[SXHVWRV\DSURYHQJDQGHOD
DFFLyQKXPDQDRGHOPHGLRItVLFRRQDWXUDO
*DUDQWL]DUDORODUJRGHWRGDODYLJHQFLDGHOFRQYHQLRODIRUPDFLyQQHFHVDULDHQ
PDWHULDGHSURWHFFLyQGHGDWRVSHUVRQDOHVGHODVSHUVRQDVDXWRUL]DGDVSDUDWUDWDU
datos personales.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\GHOD/23'*''
HO(QFDUJDGRPDQWHQGUiXQUHJLVWURLQFOXVRHQIRUPDWRHOHFWUyQLFRGHWRGDVODV
FDWHJRUtDVGHDFWLYLGDGHVGHWUDWDPLHQWRHIHFWXDGDVSRUFXHQWDGHO5HVSRQVDEOH
que FRQWHQJDODLQIRUPDFLyQH[LJLGDSRUHODUWtFXORGHO5*3'
Asistir al Responsable del tratamiento, teniendo en cuenta la naturaleza del
WUDWDPLHQWRDWUDYpVGHPHGLGDVWpFQLFDV\RUJDQL]DWLYDVDSURSLDGDVSDUDTXH
HVWHSXHGDFXPSOLUFRQVXREOLJDFLyQ de responder a las solicitudes que tengan
SRU REMHWR HO HMHUFLFLR GH ORV GHUHFKRV GH ORV LQWHUHVDGRV HQ ORV WpUPLQRV
GLVSXHVWRV HQ OD FOiXVXOD XQGpFLPD GHO SUHVHQWH DFXHUGR \ OH D\XGDUi D
garantizar el cumplimiento de las obligaciones establecidas en los DUWtFXORVD
GHO5*3'WHQLHQGRHQFXHQWDODQDWXUDOH]DGHOWUDWDPLHQWR\ODLQIRUPDFLyQD
GLVSRVLFLyQGHO(QFDUJDGR
Colaborar con el Responsable en el cumplimiento de sus obligaciones en materia
GHPHGLGDVGHVHJXULGDGFRPXQLFDFLyQ\RQRWLILFDFLyn de brechas (logradas e
intentadas) de medidas de seguridad a las autoridades competentes o los
LQWHUHVDGRV\FRODERUDUHQODUHDOL]DFLyQGHHYDOXDFLRQHVGHLPSDFWRUHODWLYDVD
ODSURWHFFLyQGHGDWRVSHUVRQDOHVy consultas previas al respecto a las autoridades
competentes cuando proceda, teniendo en cuenta la naturaleza del tratamiento y
OD LQIRUPDFLyQ GH OD TXH GLVSRQJD \ GH FRQIRUPLGDG FRQ ODV GLVSRVLFLRQHV
FRQWHQLGDVHQODFOiXVXODQRYHQDGHOSUHVHQWHDFXHUGR
Disponer de evidencias que demuestren su cumplimiento de la normativa de
SURWHFFLyQGH'DWRV3HUVRQDOHV\GHOGHEHUGHUHVSRQVDELOLGDGDFWLYD FRPRD
WtWXORGHHMHPSORFHUWLILFDGRVSUHYLRVVREUHHOJUDGRGHFXPSOLPLHQWRRUHVXOWDGRV
GHDXGLWRUtDVTXHKDEUiGHSRQHUDGLVSRVLFLyQGHO5HVSRQVDEOe, a requerimiento
GH HVWH $VLPLVPR GXUDQWH OD YLJHQFLD GHO DFXHUGR SRQGUi D GLVSRVLFLyQ GHO
5HVSRQVDEOH WRGD LQIRUPDFLyQ FHUWLILFDFLRQHV \ DXGLWRUtDV UHDOL]DGDV HQ FDGD
PRPHQWR ,JXDOPHQWH SURSRUFLRQDUi DO 5HVSRQVDEOH cuantos datos o
documentos le seDQUHTXHULGRV HQ ORVFRQWUROHV DXGLWRUtDV R LQVSHFFLRQHVTXH
realice en cualquier momento el propio Responsable del tratamiento u otro auditor
autorizado por este.
(QFDVRGHHVWDUREOLJDGRDHOORSRUHODUWtFXORGHO5*3'\SRUHODUWtFXOR
de la L23'*''GHVLJQDUXQ'HOHJDGRGH3URWHFFLyQGH'DWRV\FRPXQLFDUVX
LGHQWLGDG\GDWRVGHFRQWDFWRDO5HVSRQVDEOHDVtFRPRFXPSOLUFRQHOUHVWRGH
UHTXHULPLHQWRVHVWDEOHFLGRVHQORVDUWtFXORVDGHO5*3'\DGHOD


Conveniocon



      AEDHE

21

BOCM-20240203-6



B.O.C.M. Núm. 29