• Expandir / Contraer índice sistemático
• INTRODUCCION
• Artículo único Centro directivo encargado del tratamiento de datos personales En el ejercicio de sus atribuciones, el centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones actuará como encargado del tratamiento de datos personales que efectúen los departamentos y los organismos autónomos de la Administración de la Generalitat como responsables del tratamiento en el ámbito de sus respectivas competencias
• DISPOSICIÓN ADICIONAL
  • Única Incidencia presupuestaria
• DISPOSICIONES FINALES
  • DISPOSICIÓN FINAL

Artículo único Centro directivo encargado del tratamiento de datos personales En el ejercicio de sus atribuciones, el centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones actuará como encargado del tratamiento de datos personales que efectúen los departamentos y los organismos autónomos de la Administración de la Generalitat como responsables del tratamiento en el ámbito de sus respectivas competencias

Este centro directivo podrá recurrir a otro encargado del tratamiento cumpliendo con los apartados 2 y 4 del artículo 28 del Reglamento general de protección de datos.

De acuerdo con el artículo 28.3 del Reglamento general de protección de datos y el artículo 33.5 de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la DGTIC, en su condición de encargada del tratamiento de los datos personales que son responsabilidad de los diferentes órganos de la administración autonómica, actuará de conformidad a las siguientes condiciones:

• a) Tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligada a ello en virtud de una exigencia legal; en ese caso, informará al responsable de esa exigencia legal previa al tratamiento, salvo que existan relevantes razones de interés público que lo impidan;
• b) Garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria derivada de su condición de empleadas públicas. El mismo deber de confidencialidad deberá ser garantizado en caso de que el tratamiento se realice por personal de empresas subcontratadas.
• c) Sin perjuicio de las medidas de seguridad que deba adoptar el responsable con el fin de proteger las operaciones de tratamiento de datos no automatizadas, tomará las medidas necesarias en relación con la seguridad de los datos tratados, de acuerdo con el Esquema Nacional de Seguridad y la categoría de los sistemas en los que se tratan los datos;
• d) Recurrirá únicamente, en colaboración con los órganos administrativos responsables de la tramitación y seguimiento de la contratación, a otros encargados del tratamiento externos que ofrezcan las garantías suficientes de seguridad y acrediten el cumplimiento del Esquema Nacional de Seguridad o hayan adoptado medidas que puedan considerarse equivalentes;
• e) Asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de las personas interesadas;
• f) Al margen de sus propios análisis, tomará en consideración los resultados de análisis de riesgos o de evaluaciones de impacto en la protección de datos aportados por el responsable para la determinación de las medidas de seguridad y colaborará en la notificación de las violaciones de seguridad a las autoridades y a la Delegación de Protección de Datos de la Generalitat;
• g) En la medida en que lo permitan sus propias políticas y procedimientos y la legislación vigente, seguirá las instrucciones del responsable en lo relativo a la supresión o conservación de los datos personales una vez finalice la prestación de los servicios de tratamiento;
• h) Pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como los resultados de las auditorías que afecten a los tratamientos del responsable e informará inmediatamente al responsable si, en su opinión, una instrucción infringe el Reglamento general de protección de datos u otras disposiciones en la materia.

Única Incidencia presupuestaria

La aplicación y desarrollo de este decreto no tendrá incidencia alguna en la dotación de gasto asignada a la conselleria de Hacienda y Modelo Económico y, en cualquier caso, deberá ser atendido con sus medios personales y materiales.

DISPOSICIÓN FINAL

Este decreto entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.