Categoría: Normativas

ersonas, ya que cuenta con la autorización de la Entidad Solicitante, en virtud del expositivo segundo, siendo la finalidad del Colegio de Registradores la ejecución del convenio firmado entre las Partes. Dentro de dichas actuaciones se realizará la gestión de la licitación y elegir a los Prestadores de Servicios que mejor se adapten a las necesidades de la Entidad Solicitante.
Por tanto, el Colegio de Registradores, como Encargado, podrá comunicar los datos a otros encargados del tratamiento del mismo Responsable, de acuerdo con sus instrucciones.
Si el Encargado debe transferir datos personales a un tercer país, en virtud del derecho aplicable, informará al Responsable de esta exigencia legal de manera previa, salvo que tal normativa lo prohíba por razones de interés público.
4.4 Subencargos de Tratamiento. Para la realización de las actividades objeto del presente acuerdo, de conformidad con lo establecido en la cláusula primera, el Colegio de Registradores podrá contratar con la empresa o empresas que estime conveniente, en la medida necesaria para la prestación de los servicios objeto del Convenio, para llevar a cabo labores de subencargados.
En todo caso, el Encargado elegirá únicamente Entidades licitantes que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del Esquema Nacional de Seguridad y el Reglamento (EU) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 y garantice la protección de los derechos del interesado.
El subencargado está obligado igualmente a cumplir con las obligaciones establecidas en este Acuerdo para el Encargado y las instrucciones que dicte el Responsable. Corresponde al Encargado regular la nueva relación de forma que el nuevo encargado (subencargado) quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad...) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas.
En el caso de incumplimiento por parte del subencargado, este último será plenamente responsable ante la Entidad Solicitante en lo referente al cumplimiento de las obligaciones derivadas de la licitación o concurso.
4.5 Deber de secreto, confidencialidad y seguridad. El Encargado tiene la obligación de mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
El Encargado garantizará que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
El Encargado deberá mantener a disposición del Responsable la documentación acreditativa del cumplimiento de la obligación establecida en el párrafo anterior.
4.6 Formación. El Encargado garantizará que las personas autorizadas para tratar datos personales por cuenta del Responsable disponen de la formación necesaria en materia de protección de datos personales, asimismo las informará sobre el contenido del encargo y sobre cualquier otra información relevante para el cumplimiento del encargo.
4.7 Deber de información. Corresponde al Responsable facilitar el derecho de información en el momento de la recogida de los datos.
4.8 Derechos del interesado. Cuando las personas afectadas ejerzan estos derechos ante el Encargado, éste debe comunicarlo por correo electrónico al Delegado de Protección de Datos de la Entidad Solicitante. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente a la recepción de la solicitud, junto con otras informaciones que puedan ser relevantes, en su caso, para resolver dicha solicitud.
4.9 Violaciones de seguridad. El Encargado notificará al Responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de cuarenta y ocho horas, y a través de correo electrónico al Delegado de Protección de Datos de la entidad solicitante, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, junto con toda la información relevante para la documentación y comunicación de la incidencia. Si se dispone de información suficiente, el Encargado facilitará, como mínimo, los extremos incluidos en el artículo 33, apartado 3, del Reglamento (EU) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
4.10 Asistencia al Responsable. El Encargado debe dar apoyo al Responsable del tratamiento en:
– La realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
– La realización de las consultas previas a la autoridad de control, cuando proceda.
El Encargado pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones conforme a la normativa de protección de datos.
4.11 Medidas de seguridad. El Encargado adoptará las medidas necesarias de índole técnica y organizativa que garanticen la seguridad de los datos que se evite la alteración, pérdida, tratamiento o acceso no autorizado a los citados datos personales.
En particular, el Encargado pondrá en marcha las medidas de seguridad que se corresponden con las previstas en el anexo II (medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y los controles de seguridad del Sistema de Gestión de la Seguridad de la Información basado en la Norma UNE-EN ISO/IEC 27001.
Durante el periodo de vigencia del convenio, el Responsable deberá adaptar estas medidas de seguridad a los resultados de un Análisis de Riesgos o. en su caso, de una Evaluación de Impacto en Protección de Datos, de conformidad con el artículo 32 del Reglamento (EU) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016. En tanto no se realice la evaluación de riesgos, se aplicarán de forma supletoria las medidas que se estuviesen aplicando de conformidad con este Acuerdo.
4.12 Delegado de Protección de Datos. El Encargado pondrá a disposición del Responsable los datos de contacto de su Delegado de Protección de Datos.
4.13 Finalización del encargo. En el caso de que se produzca alguna comunicación de información, el Encargado devolverá al Responsable los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el Encargado. No obstante, el Encargado podrá conservar una copia de los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
5. Obligaciones específicas por parte del responsable. Corresponde al Responsable para dar cumplimiento al presente acuerdo:
i. Poner a disposición del Encargado los datos a los que se refiere la cláusula segunda del presente acuerdo.
ii. Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el Encargado, si fuera necesario.
iii. Realizar las consultas previas que en su caso corresponda.
iv. Velar y dar soporte, de forma previa y durante todo el tratamiento, por el cumplimiento del Reglamento (EU) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y su normativa de desarrollo por parte del Encargado.
v. Obtener con carácter previo a la entrega de los datos al Encargado, legitimación suficiente para el tratamiento de los datos de carácter personal de los afectados.
6. Responsabilidad. Sin perjuicio de lo establecido en el presente acuerdo, el Encargado responderá única y exclusivamente de los daños directos que sufra el Responsable y que hayan sido causados directamente por las acciones, omisiones o desviaciones de las instrucciones del encargo en relación con las obligaciones estipuladas en el este acuerdo y en la normativa que le sea de aplicación.
El Encargado no será responsable por los daños directos e indirectos causados por acciones u omisiones del Responsable relativos a las obligaciones establecidas en este acuerdo o en la ley. Sin perjuicio de lo anterior, el Responsable se compromete a indemnizar todos los gastos, costas procesales, indemnizaciones por daños y perjuicios, multas, sanciones y cualesquiera otros gastos incurridos por el Encargado en su defensa en estos procedimientos y que surjan de acciones u omisiones por parte del Responsable o del correcto y debido cumplimiento de las instrucciones del encargo.
El Encargado no será responsable de los problemas, daños y/o perjuicios causados que tuvieran su origen en causas ajenas a su control o que no hubieran podido ser previstas por las Partes o que, aun siendo previsibles, el Encargado haya realizado todos los esfuerzos razonables e implementado las medidas pertinentes para evitarlas o que sean consideradas como fuerza mayor o caso fortuito.
7. Cesión de datos del colegio de registradores a la SEDIA. Atendida la condición de entidad colaboradora del Colegio de Registradores, de conformidad con el artículo 14.2 de la Orden ETD/1345/2022, de 28 de diciembre y en los términos previstos en la cláusula tercera del convenio suscrito entre ambas entidades, aquel proporcionará a la Secretaría de Estado de Digitalización e Inteligencia Artificial información relativa a la condición de pyme del solicitante, su pertenencia a grupo de empresas, así como su eventual estado de empresa en crisis o en concurso de acuerdo con el Registro Público Concursal.
8. Aplicación de las estipulaciones del convenio. En todo lo no estipulado expresamente en el presente acuerdo se estará a lo establecido en el convenio, el cual las Partes expresamente ratifican y del que el presente acuerdo forma parte integrante e inseparable.
Y en prueba de cuanto antecede, las Partes firman el presente documento, en la fecha indicada en la última firma electrónica, es decir, 8 de junio de 2023.–La Secretaria de Estado de Digitalización e Inteligencia Artificial, Carme Ferrer Parra.–La Decana Presidenta del Colegio de Registradores de la Propiedad, Mercantiles y de Bienes Muebles de España, María Emilia Adán García.