Valencià: D'acord amb l'article 33.5 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, la DGTIC, en la seua condició d'encarregada del tractament de les dades personals que són responsabilitat dels diferents òrgans de l'administració autonòmica, actuarà d'acord amb les condicions següents: a) tractarà les dades personals únicament seguint instruccions documentades del responsable del tractament, fins i tot respecte a les transferències de dades personals a un tercer país o una organització internacional, llevat que estiga obligada a això en virtut d'una exigència legal; en aquest cas, la DGTIC informarà el responsable d'aqueixa exigència legal prèvia al tractament, llevat que hi haja raons importants d'interés públic que ho impedisquen; b) garantirà que les persones autoritzades per a tractar dades personals, en particular quan pertanguen a empreses subcontractades, s'han compromés a respectar la confidencialitat o estan subjectes a una obligació de confidencialitat de naturalesa estatutària derivada de la seua condició d'empleats públics; c) sense perjudici de les mesures de seguretat que haja d'adoptar el responsable amb la finalitat de protegir les operacions de tractament de dades no automatitzades, prendrà les mesures necessàries en relació amb la seguretat de les dades tractades d'acord amb el que es preveu en l'Esquema Nacional de Seguretat i la categoria dels sistemes en els quals es tracten les dades; d) recorrerà únicament, en col·laboració amb els òrgans administratius responsables de la tramitació i seguiment dels expedients de contractació, a altres encarregats del tractament externs que oferisquen les garanties suficients de seguretat i acrediten el compliment de l'Esquema Nacional de Seguretat o hagen adoptat mesures que puguen considerar-se equivalents; e) assistirà el responsable, tenint en compte la naturalesa del tractament, a través de mesures tècniques i organitzatives apropiades, sempre que siga possible, perquè aquest puga complir la seua obligació de respondre a les sol·licituds que tinguen per objecte l'exercici dels drets de les persones interessades; f) al marge de les seues pròpies anàlisis, prendrà en consideració els resultats d'anàlisis de riscos o d'avaluacions d'impacte en la protecció de dades aportades pel responsable per a la determinació de les mesures de seguretat i col·laborarà en la notificació de les violacions de seguretat a les autoritats i al Delegat de Protecció de Dades de la Generalitat; g) en la mesura en què ho permeten les seues pròpies polítiques i procediments i la legislació vigent a cada moment, seguirà les instruccions del responsable quant a la supressió o conservació de les dades personals una vegada finalitze la prestació dels serveis de tractament; h) posarà a la disposició del responsable tota la informació necessària per a demostrar el compliment de les seues obligacions, així com els resultats de les auditories que afecten els tractaments del responsable.
Español: De acuerdo con el artículo 33.5 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, la DGTIC, en su condición de encargada del tratamiento de los datos personales que son responsabilidad de los diferentes órganos de la administración autonómica, actuará de conformidad a las siguientes condiciones: a) tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligada a ello en virtud de una exigencia legal; en ese caso, la DGTIC informará al responsable de esa exigencia legal previa al tratamiento, salvo que existan razones importantes de interés público que lo impidan; b) garantizará que las personas autorizadas para tratar datos personales, en particular cuando pertenezcan a empresas subcontratadas, se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria derivada de su condición de empleados públicos; c) sin perjuicio de las medidas de seguridad que deba adoptar el responsable con el fin de proteger las operaciones de tratamiento de datos no automatizadas, tomará las medidas necesarias en relación con la seguridad de los datos tratados de acuerdo con lo previsto en el Esquema Nacional de Seguridad y la categoría de los sistemas en los que se tratan los datos; d) recurrirá únicamente, en colaboración con los órganos administrativos responsables de la tramitación y seguimiento de los expedientes de contratación, a otros encargados del tratamiento externos que ofrezcan las garantías suficientes de seguridad y acrediten el cumplimiento del Esquema Nacional de Seguridad o hayan adoptado medidas que puedan considerarse equivalentes; e) asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de las personas interesadas; f) al margen de sus propios análisis, tomará en consideración los resultados de análisis de riesgos o de evaluaciones de impacto en la protección de datos aportados por el responsable para la determinación de las medidas de seguridad y colaborará en la notificación de las violaciones de seguridad a las autoridades y al Delegado de Protección de Datos de la Generalitat; g) en la medida en que lo permitan sus propias políticas y procedimientos y la legislación vigente en cada momento, seguirá las instrucciones del responsable en lo relativo a la supresión o conservación de los datos personales una vez finalice la prestación de los servicios de tratamiento; h) pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como los resultados de las auditorías que afecten a los tratamientos del responsable.