Decreto 55/2023, de 6 de junio, por el que se establece la pol韙ica de protecci髇 de datos en la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha

• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto
  • Art韈ulo 2犃mbito de aplicaci髇
  • Art韈ulo 3燚efiniciones
  • Art韈ulo 4燤arco Normativo
  • Art韈ulo 5燩rincipios de protecci髇 de datos
• CAP蚑ULO II.�Organizaci髇
  • Art韈ulo 6燛structura organizativa
  • Art韈ulo 7燣a consejer韆 con competencias en materia de protecci髇 de datos
  • Art韈ulo 8燛l Comit� Regional de Protecci髇 de Datos
  • Art韈ulo 9燣a Unidad de Protecci髇 de Datos
  • Art韈ulo 10燫esponsable del tratamiento
  • Art韈ulo 11燚elegado de protecci髇 de datos
  • Art韈ulo 12燫eferentes de protecci髇 de datos
• CAP蚑ULO III.�Gesti髇 de la Pol韙ica de Protecci髇 de Datos Personales
  • Art韈ulo 13燫egistro de las actividades de tratamiento
  • Art韈ulo 14燗n醠isis de riesgos y evaluaci髇 de impacto en la protecci髇 de datos
  • Art韈ulo 15燬eguridad en el tratamiento de los datos personales
  • Art韈ulo 16燝esti髇 de las violaciones de la seguridad de los datos personales
  • Art韈ulo 17燚esarrollo normativo de la PPDPC-LM en Castilla-La Mancha
  • Art韈ulo 18燫evisi髇 de la Pol韙ica de protecci髇 de datos
  • Art韈ulo 19燨bligaciones del personal
  • Art韈ulo 20燙oncienciaci髇 y formaci髇
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional 鷑ica燗plicaci髇 de la PPDP al Sescam
• DISPOSICIONES TRANSITORIAS
  • Disposici髇 transitoria 鷑ica燚elegados de protecci髇 de datos actualmente designados
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria 鷑ica燚erogaci髇 normativa
• DISPOSICIONES FINALES
  • Disposici髇 final primera燞abilitaci髇
  • Disposici髇 final segunda燛ntrada en vigor

Art韈ulo 1 Objeto

1. Constituye el objeto de este decreto establecer la Pol韙ica de Protecci髇 de Datos Personales de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, en adelante, PPDPC-LM.

2. A los efectos de este decreto, se entiende por PPDPC-LM el conjunto de medidas t閏nicas y organizativas apropiadas para garantizar el cumplimiento de la normativa aplicable al tratamiento de los datos personales.

Art韈ulo 2 羗bito de aplicaci髇

1. La PPDPC-LM ser� de aplicaci髇 a todas las actividades de tratamiento de datos personales por cualquier medio, con independencia del soporte, de las que sean responsables la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, comprendiendo estos 鷏timos, a estos efectos, a los organismos aut髇omos y entidades p鷅licas vinculadas o dependientes de la primera.

2. La PPDPC-LM ser� de obligado cumplimiento para todos los 髍ganos y unidades que conforman la estructura de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos y para todo el personal con acceso a la informaci髇 de la que son responsables, con independencia de su destino, condici髇 laboral o relaci髇 por la que se accede a la informaci髇.

3. Asimismo, la PPDPC-LM deber� ser observada por aquellas personas que, no formando parte de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, tengan acceso a sus sistemas de informaci髇 o a la informaci髇 gestionada por ellos.

Art韈ulo 3 Definiciones

Las expresiones y t閞minos utilizados en el presente decreto tendr醤 el significado indicado en las definiciones del art韈ulo 4 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales y a la libre circulaci髇 de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protecci髇 de Datos).

Art韈ulo 4 Marco Normativo

1. Al tratamiento de datos personales le ser� aplicable el Reglamento general de protecci髇 de datos y la Ley Org醤ica 3/2018, de 5 de diciembre, de Protecci髇 de Datos Personales y garant韆 de los derechos digitales.

2. Ser醤 de aplicaci髇 a la PPDPC-LM las disposiciones en materia de protecci髇 de datos personales contenidas en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Com鷑 de las Administraciones P鷅licas; en la Ley 40/2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico; en la Ley 9/2017, de 8 de noviembre, de Contratos del Sector P鷅lico, por la que se transponen al ordenamiento jur韉ico espa駉l las Directivas del Parlamento Europeo y del Consejo 2014/23/UE y 2014/24/UE, de 26 de febrero de 2014; y en el Decreto 12/2010, de 16/03/2010, por el que se regula la utilizaci髇 de medios electr髇icos en la actividad de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha.

3. La protecci髇 de los sistemas de informaci髇 utilizados para la prestaci髇 de los servicios p鷅licos y de la informaci髇 tratada en el 醡bito de la Administraci髇 electr髇ica se regir� por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

4. Resultar醤 igualmente aplicables el resto de normas jur韉icas que regulen aspectos relacionados con el tratamiento de los datos personales y la seguridad de la informaci髇.

Art韈ulo 5 Principios de protecci髇 de datos

Toda la actividad relacionada con el tratamiento de datos personales en la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos se regir� por los principios recogidos en el cap韙ulo II del Reglamento General de Protecci髇 de Datos y en el t韙ulo II de la Ley Org醤ica 3/2018, de 5 de diciembre.

Art韈ulo 6 Estructura organizativa

La estructura organizativa de la PPDPC-LM estar� constituida por:

• a) La consejer韆 con competencias en materia de protecci髇 de datos.
• b) El Comit� Regional de Protecci髇 de Datos.
• c) La Unidad de Protecci髇 de Datos.
• d) El responsable del tratamiento.
• e) El delegado de protecci髇 de datos.
• f) Las personas referentes de protecci髇 de datos.

Art韈ulo 7 La consejer韆 con competencias en materia de protecci髇 de datos

Corresponder� a la consejer韆 competente en materia de protecci髇 de datos las siguientes funciones:

• a) La elaboraci髇 de la normativa en materia de protecci髇 de datos.
• b) La coordinaci髇 de la actuaci髇, en materia de protecci髇 de datos de la Administraci髇 de la JCCM, de las personas designadas como delegadas de protecci髇 de datos para garantizar su uniformidad.
• c) El fomento de la cultura de protecci髇 de datos en la Administraci髇 de la JCCM.
• d) Establecer los criterios para la elaboraci髇, coordinaci髇 y mantenimiento del registro de las actividades de tratamiento.
• e) Cualquier otra actuaci髇 que incida directa o indirectamente en la pol韙ica de protecci髇 de datos de la Administraci髇 de la JCCM.

Art韈ulo 8 El Comit� Regional de Protecci髇 de Datos

1. El Comit� Regional de Protecci髇 de Datos (en adelante CRPD) es un 髍gano colegiado de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos adscrito a la consejer韆 competente en esta materia.

En particular tendr� las siguientes funciones:

• a) Informar los proyectos de disposiciones de car醕ter general en materia de protecci髇 de datos personales, as� como promover su cumplimiento y divulgaci髇.
• b) Proponer planes de concienciaci髇 y formaci髇 en materia de protecci髇 de datos personales e informar los elaborados por otros 髍ganos.
• c) Informar todas las iniciativas, planes y proyectos que tengan especial trascendencia por afectar al resto de la organizaci髇 y que est閚 encaminados a garantizar plenamente el derecho a la protecci髇 de los datos personales, que vayan a realizarse por cualquier 髍gano de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos.

2. El Comit� Regional de Protecci髇 de Datos tendr� la siguiente composici髇:

• a) Presidencia: la persona titular del 髍gano directivo competente en materia de protecci髇 de datos.
• b) Vicepresidencia: la persona responsable de la Unidad de Protecci髇 de Datos.
• c) Vocal韆s:
  • 1�. Las personas designadas como delegado de protecci髇 de datos en la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos.
  • 2�. Las personas designadas como referentes de protecci髇 de datos de cada una de las consejer韆s en las que no existe delegado de protecci髇 de datos.
  • 3�. Las personas que representen a otros organismos aut髇omos o a entidades de derecho p鷅lico de la Administraci髇 Regional cuya presencia haya sido autorizada por la presidencia.
• d) Secretar韆: Una persona destinada en la Unidad de Protecci髇 de Datos.
• e) Cualquiera de los miembros del CRPD podr� solicitar a la presidencia la asistencia a las reuniones de personas que tengan conocimientos t閏nicos o especializados en las materias a tratar.

En casos de vacante, ausencia, o enfermedad, la presidencia ser� sustituida por la vicepresidencia; las vocal韆s por personas funcionarias del grupo A1 o A2 que presten servicios en las secretarias generales de las diferentes consejer韆s de la Junta de Comunidades de Castilla-La Mancha; o en su caso, por personas al servicio del correspondiente organismo aut髇omo o entidad de derecho p鷅lico. La secretar韆 ser� sustituida por una persona funcionaria del grupo A1 o A2 de la unidad de protecci髇 de datos.

3. El CRPD se reunir�, en sesi髇 ordinaria, al menos una vez al a駉 y, en sesi髇 extraordinaria, cuando la presidencia lo estime oportuno para el cumplimiento de sus funciones o a solicitud expresa de cualquiera de sus miembros para deliberar sobre los asuntos que 閟tos hubieran propuesto para su inclusi髇 en el orden del d韆.

Las convocatorias de las sesiones del CRPD se realizar醤 por la presidencia por medios electr髇icos. El desarrollo de sus sesiones podr� realizarse de forma presencial o a distancia.

El CRPD podr� crear grupos de trabajo de car醕ter temporal para la realizaci髇 de trabajos espec韋icos, los cuales deber醤 ser aprobados por el propio Comit�.

4. En lo no previsto en el presente decreto, el CRPD ajustar� su actuaci髇 a lo dispuesto para el funcionamiento de los 髍ganos colegiados en la Ley 40/2015, de 1 de octubre, de R間imen Jur韉ico del Sector P鷅lico.

Art韈ulo 9 La Unidad de Protecci髇 de Datos

1. La Unidad de Protecci髇 de Datos se configura como la unidad administrativa dependiente del 髍gano directivo competente en materia de protecci髇 de datos en la que se encuentra integrado el delegado de protecci髇 de datos de la administraci髇 de la Junta de Comunidades de Castilla-La Mancha, al cual prestar� apoyo en las funciones que tiene encomendadas.

2. Corresponder醤 a esta Unidad las funciones siguientes:

• a) Apoyo a las personas titulares de los 髍ganos gestores de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, siempre que en su 醡bito no se haya designado otro delegado de protecci髇 de datos distinto del delegado citado en el apartado 1 en la realizaci髇 de evaluaciones de impacto, an醠isis de riesgos y cualquier otra cuesti髇 sobre la materia.
• b) Elaboraci髇 de gu韆s, instrucciones, manuales y otros documentos.
• c) Dise駉 y gesti髇 del Registro de las Actividades de Tratamiento de la Junta de Comunidades de Castilla-La Mancha.
• d) Establecer mecanismos de recepci髇 y gesti髇 de las solicitudes de ejercicio de derechos en materia de protecci髇 de datos personales.
• e) Cualquier otra encomendada por el 髍gano directivo competente en la materia.

Art韈ulo 10 Responsable del tratamiento

1. La condici髇 de responsable del tratamiento recaer� en los 髍ganos directivos y de apoyo de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y en los 髍ganos directivos de sus organismos p鷅licos cuando determinen los fines y medios de un tratamiento, en los t閞minos establecidos en el art韈ulo 4.7 del Reglamento General de Protecci髇 de Datos.

Tambi閚 podr醤 ser responsables del tratamiento los entes diferenciados sin personalidad jur韉ica propia, tales como Centros Educativos y Sociales, Archivos, Bibliotecas y Museos, etc., que tengan capacidad o competencia para decidir sobre los fines y medios del tratamiento de datos personales que realicen.

2. Ser醤 funciones del responsable del tratamiento:

• a) Determinar los fines y medios del tratamiento.
• b) Velar por el efectivo cumplimiento del Reglamento General de Protecci髇 de Datos, la Ley Org醤ica 3/2018, de 5 de diciembre y la dem醩 normativa de protecci髇 de datos en los tratamientos de datos personales que gestiona.
• c) Mantener actualizado el registro de las actividades de tratamiento de datos en el 醡bito de sus competencias y notificar al delegado de protecci髇 de datos las modificaciones que se realicen en el mismo a trav閟 de los referentes de protecci髇 de datos.
• d) Responder a los requerimientos que le comunique al delegado de protecci髇 de datos en relaci髇 con los tratamientos de datos que gestiona en su 醡bito de actuaci髇.
• e) Garantizar el cumplimiento de las obligaciones de secreto y confidencialidad derivadas de la normativa en materia de protecci髇 de datos personales en relaci髇 con los tratamientos que gestiona.
• f) Garantizar el cumplimiento de la obligaci髇 de informar adecuadamente y aplicando el principio de transparencia en la recogida de los datos personales.
• g) Analizar, gestionar y resolver las solicitudes de ejercicios de derechos de las personas interesadas, de acuerdo con lo previsto en el Reglamento General de Protecci髇 de Datos, la Ley Org醤ica 3/2018, de 5 de diciembre y dem醩 normativa de protecci髇 de datos.
• h) Aprobar los informes de las evaluaciones de impacto en la protecci髇 de datos cuando el tratamiento entra馿 alto riesgo para los derechos y libertades de las personas f韘icas, tarea en la que estar� asesorado por su correspondiente delegado de protecci髇 de datos.
• i) Aprobar los informes de los an醠isis de riesgos de los tratamientos de los que son responsables y actualizarlos cuando proceda.
• j) Aplicar las medidas de seguridad t閏nicas y organizativas en los tratamientos de los que son responsables, a trav閟 del 髍gano competente en la implantaci髇 de cada medida.
• k) Comunicar, a trav閟 de los referentes de protecci髇 de datos, al delegado de protecci髇 de datos correspondiente las brechas de datos personales para que proceda a su notificaci髇 a la Agencia Espa駉la de Protecci髇 de Datos.
• l) Seleccionar, en su caso, encargados de tratamiento que ofrezcan garant韆s suficientes, firmar con ellos un contrato u otro acto jur韉ico que cumpla con lo previsto en el Reglamento General de Protecci髇 de Datos y la Ley Org醤ica 3/2018, de 5 de diciembre y realizar el seguimiento de la correcta aplicaci髇 de las medidas.

Art韈ulo 11 Delegado de protecci髇 de datos

1. La consejer韆 con competencias en materia de protecci髇 de datos designar� una persona como delegado de protecci髇 de datos que ejercer� sus funciones en el 醡bito definido en el art韈ulo 2, salvo el Sescam, que cuenta con su delegado de protecci髇 de datos.

Se podr醤 nombrar otros delegados de protecci髇 de datos en 醡bitos concretos, cuando sus necesidades espec韋icas as� lo requieran. Dicho nombramiento deber� realizarse por la consejer韆 u organismo p鷅lico afectado previa autorizaci髇 de la persona titular del 髍gano directivo de la consejer韆 con competencias en protecci髇 de datos.

2. Los delegados de protecci髇 de datos ser醤 designados entre personas que re鷑an la cualificaci髇 profesional exigida por el art韈ulo 37.5 del Reglamento General de Protecci髇 de Datos, acreditada por los mecanismos establecidos en el art韈ulo 35 de la Ley Org醤ica 3/2018, de 5 de diciembre, y de conformidad con lo establecido en la normativa reguladora en materia de funci髇 p鷅lica a este respecto.

3. En el desempe駉 de sus tareas los delegados de protecci髇 de datos tendr醤 acceso a los datos personales de los procesos de tratamiento afectados por este decreto.

4. En cumplimiento del art韈ulo 38 del Reglamento General de Protecci髇 de Datos, se garantizar� la independencia de los delegados de protecci髇 de datos en el desempe駉 de sus funciones, as� como la participaci髇 de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protecci髇 de datos.

5. A los delegados de protecci髇 de datos, les corresponder� en su respectivo 醡bito, entre otras, las funciones previstas en el art韈ulo 39 del Reglamento General de Protecci髇 de Datos, en el art韈ulo 37 de la Ley Org醤ica 3/2018, de 5 de diciembre y en las directrices europeas sobre los delegados de protecci髇 de datos.

Art韈ulo 12 Referentes de protecci髇 de datos

1. Las secretar韆s generales de cada consejer韆 u 髍gano directivo de los organismos objeto de este decreto deber醤 designar una persona dentro del 醡bito de su organizaci髇 cuando no cuenten con delegado de protecci髇 de datos para que desarrolle las funciones de referente de protecci髇 de datos.

Cuando una consejer韆 u organismo p鷅lico objeto de este decreto no cuente con delegado de protecci髇 de datos, las secretarias generales en el caso de las consejer韆s y los 髍ganos directivos en el caso de los organismos p鷅licos designar醤 una persona dentro del 醡bito de su organizaci髇 para que desarrolle las funciones de referente de protecci髇 de datos.

2. Las funciones de las personas designadas como referentes de protecci髇 de datos ser醤 las siguientes:

• a) Asistir al delegado de protecci髇 de datos, en particular en la notificaci髇 en plazo de las brechas de datos personales y en la respuesta de las reclamaciones en materia de protecci髇 de datos.
• b) Realizar las actualizaciones indicadas por la persona responsable del tratamiento en el registro de las actividades de tratamiento.
• c) Velar por el impulso en la tramitaci髇 de las solicitudes de ejercicio de los derechos en materia de protecci髇 de datos que reciban los responsables de los tratamientos en el 醡bito de su Consejer韆.
• d) Asistir a los responsables de los tratamientos en las evaluaciones de impacto y an醠isis de riesgos
• e) Asesorar y colaborar con los responsables de tratamiento en el cumplimiento de sus restantes obligaciones en materia de protecci髇 de datos, sin perjuicio de las funciones del delegado de protecci髇 de datos.
• f) Cualquier otra actuaci髇 que incida directa o indirectamente en la materia de protecci髇 de datos en su consejer韆 u organismo.

Art韈ulo 13 Registro de las actividades de tratamiento

1. La consejer韆 competente en materia de protecci髇 de datos establecer� los criterios para la elaboraci髇, coordinaci髇 y mantenimiento del registro de las actividades de tratamiento de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, que ser� 鷑ico para todos los responsables del tratamiento comprendidos en su 醡bito de actuaci髇. Estos criterios asimismo ser醤 de aplicaci髇 cuando la propia administraci髇 act鷈 como encargado de tratamiento en el 醡bito definido en el art韈ulo 2.

2. Los responsables y encargados del tratamiento estar醤 obligados a mantener actualizado en el 醡bito de sus competencias el registro de las actividades de tratamiento, e incluir醤 toda la informaci髇 relativa a sus tratamientos a la que se refiere el art韈ulo 30 del Reglamento General de Protecci髇 de Datos.

Los responsables del tratamiento deber醤 comunicar a los delegados de protecci髇 de datos correspondientes cualquier adici髇, modificaci髇 o exclusi髇 en el contenido del registro conforme a lo indicado en el art韈ulo 10.

3. La Administraci髇 de la Junta de Comunidades de Castilla-La Mancha har� p鷅lico el Inventario de Actividades de Tratamiento de Datos Personales, con el contenido del Registro de Actividades de Tratamiento, que ser� accesible en el Portal de Transparencia. Dicha obligaci髇 se extender� a cada uno de los organismos p鷅licos objeto de este decreto.

Art韈ulo 14 An醠isis de riesgos y evaluaci髇 de impacto en la protecci髇 de datos

1. Los responsables del tratamiento deber醤 realizar un an醠isis de riesgos con el fin de identificar, evaluar y tratar los riesgos para los derechos y libertades de las personas f韘icas respecto de las actividades de tratamiento con datos personales de su competencia, minimizando dichos riesgos hasta los niveles que puedan considerarse aceptables.

Este an醠isis deber� realizarse de forma peri骴ica y, en cualquier caso, siempre que exista un cambio significativo en la naturaleza, 醡bito, contexto o fines del tratamiento.

2. Cuando del an醠isis de riesgos realizado resulte probable que un tratamiento suponga un riesgo significativo para los derechos y libertades de las personas, conforme a lo previsto en el art韈ulo 35 del Reglamento General de Protecci髇 de Datos y en el art韈ulo 28 de la Ley Org醤ica 3/2018, de 5 de diciembre, o cuando dicho tratamiento est� incluido en el listado, publicado a tal fin, por la Agencia Espa駉la de Protecci髇 de Datos, los responsables del tratamiento deber醤 realizar una evaluaci髇 de impacto.

El proceso de valoraci髇 de la necesidad de realizar una evaluaci髇 de impacto en protecci髇 de datos deber� quedar documentado en todo caso.

3. Los responsables del tratamiento recabar醤 el asesoramiento de sus correspondientes personas delegadas de protecci髇 de datos al realizar las actuaciones previstas en los apartados anteriores.

Art韈ulo 15 Seguridad en el tratamiento de los datos personales

1. Todos los tratamientos de datos personales, as� como los sistemas de informaci髇 empleados para el tratamiento de los mismos, deber醤 tener implantadas las medidas de seguridad t閏nicas y organizativas apropiadas para evitar su p閞dida, alteraci髇 o acceso no autorizado, adaptando los criterios de determinaci髇 del riesgo en el tratamiento de los datos a lo establecido en el art韈ulo 32 del Reglamento (UE) 2016/679.

2. Los responsables del tratamiento deber醤 aplicar a los tratamientos de datos personales las medidas de seguridad que correspondan de las previstas en el Esquema Nacional de Seguridad.

Art韈ulo 16 Gesti髇 de las violaciones de la seguridad de los datos personales

1. El personal al que resulta de aplicaci髇 la PPDPC-LM que intervenga en el tratamiento de datos personales estar� obligado a comunicar sin dilaci髇 las violaciones de la seguridad de los datos personales de las que tenga conocimiento en el desempe駉 de sus funciones.

Los responsables del tratamiento informar醤 de dichas violaciones de la seguridad, as� como de otras de las que tenga conocimiento por otros medios y que afecten a los tratamientos de los que son responsables, a los delegados de protecci髇 de datos personales correspondientes a su 醡bito de actuaci髇.

2. Los responsables del tratamiento notificar醤 a la Agencia Espa駉la de Protecci髇 de Datos las violaciones de seguridad de los datos personales, de conformidad con lo previsto el art韈ulo 33 del Reglamento General de Protecci髇 de Datos sin perjuicio de lo que pueda establecerse por procedimiento interno.

As� mismo, los delegados de protecci髇 de datos asesorar醤 sobre la conveniencia o no de que los responsables de tratamiento notifiquen a las personas interesadas afectadas las violaciones de seguridad de los datos personales, de conformidad con lo previsto en el art韈ulo 34 del Reglamento General de Protecci髇 de Datos.

3. Las comunicaciones y notificaciones previstas en los apartados anteriores deber醤 realizarse conforme al procedimiento aprobado por la consejer韆 competente en materia de protecci髇 de datos.

Sin perjuicio de lo anterior, las secretar韆s generales en el caso de las consejer韆s y los 髍ganos directivos en el caso de los organismos p鷅licos deber醤 aprobar un procedimiento de detecci髇 y gesti髇 de las violaciones de

seguridad de los datos personales que ser� de aplicaci髇 para todos los responsables de tratamiento de su 醡bito de actuaci髇.

Art韈ulo 17 Desarrollo normativo de la PPDPC-LM en Castilla-La Mancha

1. La PPDPC-LM se desarrollar� por:

• a) 觬denes.
• b) Procedimientos generales.
• c) Procedimientos espec韋icos.
• d) Otros documentos.

2. Las 髍denes, de obligado cumplimiento para todas las consejer韆s y organismos incluidos en el 醡bito de aplicaci髇 de la presente, ser醤 aprobadas por la persona titular de la consejer韆 competente en materia de protecci髇 de datos.

3. Los procedimientos generales ser醤 aprobados por el 髍gano directivo competente en materia de protecci髇 de datos y en ellos se establecer� c髆o se debe actuar y qui閚es ser醤 las personas encargadas de cada actuaci髇.

4. Los procedimientos espec韋icos ser醤 aprobados por las secretar韆s generales en el caso de las consejer韆s y por los 髍ganos directivos en el caso de los organismos p鷅licos.

5. El resto de 髍ganos, en el 醡bito de sus competencias, aprobar醤 informes, propuestas, procedimientos, manuales, gu韆s, as� como otros documentos necesarios para el cumplimiento de esta normativa.

Art韈ulo 18 Revisi髇 de la Pol韙ica de protecci髇 de datos

1. La pol韙ica de protecci髇 de datos ser� revisada peri骴icamente, a fin de que se mantenga actualizada en relaci髇 a la normativa, tanto estatal como europea, que resulte de aplicaci髇, as� como a las circunstancias t閏nicas y organizativas de 醡bito auton髆ico.

2. Del resultado de esta revisi髇 informar� el Comit� Regional de Protecci髇 de datos.

Art韈ulo 19 Obligaciones del personal

1. El personal al servicio de la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos deber� colaborar en las actuaciones de implementaci髇 de la PPDPC-LM.

2. El personal indicado en el apartado 1 tendr� la obligaci髇 de conocer y cumplir lo previsto en la presente pol韙ica, as� como en las normas y resoluciones que la desarrollen.

En particular, tendr� las siguientes obligaciones:

• a) Tratar los datos en los tratamientos de los que sean usuarios o usuarias siguiendo las instrucciones dadas por la persona responsable de cada uno de los tratamientos.
• b) Acceder a los datos personales solo cuando tenga autorizaci髇, en virtud de las funciones o tareas asignadas, y guardar el deber de confidencialidad en los t閞minos establecidos en el art韈ulo 5.1.f) del Reglamento General de Protecci髇 de Datos y en el art韈ulo 5 de la Ley Org醤ica 3/2018, de 5 de diciembre.
• c) Utilizar los datos 鷑icamente para los fines para los cuales han sido recabados.

3. Las obligaciones establecidas en los apartados 1 y 2 resultar醤 tambi閚 de aplicaci髇 al personal comprendido en el art韈ulo 2.3.

Art韈ulo 20 Concienciaci髇 y formaci髇

Se desarrollar醤 actividades formativas espec韋icas orientadas a la concienciaci髇 y formaci髇 en materia de protecci髇 de datos para el personal empleado p鷅lico que presta sus servicios en la Administraci髇 de la Junta de Comunidades de Castilla-La Mancha y sus organismos p鷅licos, as� como a la difusi髇 de la PPDPC-LM y de su desarrollo normativo.

Los responsables de los tratamientos velar醤 porque todas las personas con acceso a datos personales sean informadas acerca de sus deberes y obligaciones, as� como de los riesgos existentes en el tratamiento de dicha informaci髇.

Cada delegado de protecci髇 de datos supervisar� dentro de su 醡bito las acciones de concienciaci髇 y formaci髇 del personal que participa en las operaciones de tratamiento con datos personales, a fin de garantizar el cumplimiento de la PPDPC-LM.

Disposici髇 adicional 鷑ica Aplicaci髇 de la PPDP al Sescam

Al Servicio de Salud de Castilla la Mancha le es de aplicaci髇 la PPDPC-LM, si bien podr醤 aprobar una pol韙ica propia para ajustarse a sus singularidades organizativas y de funcionamiento siempre cumpliendo con los establecido en este decreto.

Disposici髇 transitoria 鷑ica Delegados de protecci髇 de datos actualmente designados

Las personas designadas como delegados de protecci髇 de datos a la entrada en vigor de este decreto seguir醤 ejerciendo sus funciones.

Disposici髇 derogatoria 鷑ica Derogaci髇 normativa

1. Queda expresamente derogado el Decreto 104/2008, de 22 de julio, de protecci髇 de datos de car醕ter personal en la Junta de Comunidades de Castilla-La Mancha.

LE0000336875_20080814

2. Quedan derogadas cuantas normas de igual o inferior rango contradigan o se opongan al contenido del presente Decreto.

Disposici髇 final primera Habilitaci髇

Se faculta a la persona titular de la consejer韆 competente en materia de protecci髇 de datos para dictar cuantas disposiciones sean necesarias para el desarrollo de este decreto.

Disposici髇 final segunda Entrada en vigor

El presente decreto entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de Castilla-La Mancha.