Categoría: Administración

r caso antes del plazo máximo de cuarenta y ocho horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, incluyendo toda la información relevante para la documentación y comunicación de la incidencia.
Si se dispone de ella el Centro de examen facilitará, como mínimo, la información siguiente:
a) Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
b) El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
c) Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
d) Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.
Si no fuera posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.
El deber de secreto y confidencialidad que se deriva del presente convenio obliga al Centro de examen durante su vigencia y se extenderá, en función de la tipología de información de que se trate, durante los plazos máximos previstos en la legislación vigente que resulte de aplicación.
El Centro de examen garantizará que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que Instituto Cervantes informará convenientemente.
El Centro de examen mantendrá a disposición del Instituto Cervantes la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
Corresponde al Instituto Cervantes facilitar el derecho de información en el momento de la recogida de los datos.
Una vez cumplida la prestación del servicio objeto del convenio, el Centro de examen se compromete a devolver o destruir, en caso de que hayan vencido los plazos legales de conservación, aquella información que contenga datos de carácter personal que haya sido transmitida por el Instituto Cervantes al Centro de examen con motivo de la prestación del Servicio.
Una vez destruidos, en su caso, emitirá un certificado de destrucción al Instituto Cervantes donde se relacionará la información, soportes físicos y documentación destruidos.
El Centro de examen no podrá recurrir a terceros para realizar ninguna de las prestaciones que formen parte del objeto de este convenio que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del Centro de examen.
Si fuera necesario recurrir a un tercero para realizar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al Instituto Cervantes, indicando los tratamientos que se pretende encargar e identificando de forma clara e inequívoca la empresa encargada y sus datos de contacto.
El tercero que realice estos tratamientos, que también tendrá la condición de Encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el Centro de examen y las especificaciones que dicte el Instituto Cervantes. Corresponde al Centro de examen inicial regular la nueva relación de conformidad con el artículo 28 del RGPD, de forma que el nuevo encargado quede sujeto a las mismas condiciones (especificaciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas.
En el caso de incumplimiento por parte del tercero encargado, el Centro de examen inicial seguirá siendo plenamente responsable ante el Instituto Cervantes en lo referente al cumplimiento de las obligaciones.
El Centro de examen asistirá al Instituto Cervantes en la respuesta al ejercicio de los derechos de los interesados (derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos, y a no ser objeto de decisiones individualizadas automatizadas).
Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante el Centro de examen, éste debe comunicarlo por correo electrónico al Instituto Cervantes a la dirección lopd@cervantes.es. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
Corresponden al Instituto Cervantes las siguientes obligaciones:
Entregar al Centro de examen los datos objeto de tratamiento de conformidad con lo establecido en el presente convenio.
Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el Centro de examen, en el caso de que las operaciones de tratamiento entrañen un alto riesgo para los derechos y libertades de las personas físicas.
Realizar las consultas previas que corresponda.
Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del Centro de examen.
Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.
El Centro de examen se compromete a cumplir con las obligaciones establecidas en el presente convenio y en la normativa vigente, en relación con el presente encargo de tratamiento.
De conformidad con lo establecido en el artículo 28.10 del RGPD y normativa de protección de datos, si el Centro de examen infringe lo establecido en el RGPD al determinar los fines y medios del tratamiento será considerado responsable del tratamiento con respecto a dicho tratamiento.
El presente convenio entra en vigor en la fecha de su firma y estará vigente hasta la fecha de terminación de la relación de prestación del Servicio por parte del Centro de examen a favor del Instituto Cervantes y se hayan cumplido las obligaciones contempladas en el presente convenio, con independencia de cualquier otra obligación de carácter legal que fuera aplicable a las partes tras la terminación de dicha relación.