Boletín Oficial de Cantabria del 23/2/2024 - Extraordinario
Text version What is this?Dateas is an independent website not affiliated with any government agency. The source of the PDF documents that we publish is the official agency stated in each of them. The text versions are non official transcripts that we do to provide better tools for accessing and searching information, but may contain errors or may not be complete.
Source: Boletín Oficial de Cantabria - Extraordinario
VIERNES, 23 DE FEBRERO DE 2024 - BOC EXTRAORDINARIO NÚM. 5
12. El encargado del tratamiento y, en su caso, sus representantes cooperarán con la autoridad de control que lo solicite en el desempeño de sus funciones.
13. El encargado del tratamiento aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:
a La seudonimización y el cifrado de datos personales.
b La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
c La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
d Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
14. La adhesión a un código de conducta aprobado a tenor del artículo 40 del RGPD o a un mecanismo de certificación aprobado a tenor del artículo 42 del RGPD podrá servir de elemento para demostrar el cumplimiento de los requisitos establecidos en el apartado 1 del artículo 32 del RGPD.
15. El encargado del tratamiento tomará medidas para garantizar que cualquier persona que actúe bajo su autoridad y tenga acceso a datos personales solo pueda tratar dichos datos siguiendo instrucciones del responsable, salvo que esté obligada a ello en virtud del Derecho de la Unión, del Estado o de la Comunidad Autónoma.
16. El encargado del tratamiento notificará sin dilación indebida al responsable del tratamiento las violaciones de la seguridad de los datos personales de las que tenga conocimiento.
17. Las obligaciones en materia de confidencialidad y seguridad de la información de las entidades beneficiarias como encargadas del tratamiento de los datos y ficheros de carácter personal son las siguientes:
a En aquellas tareas en las que necesiten acceder a información de la Administración de la Comunidad Autónoma de Cantabria, independientemente de donde esté alojada, deberán respetar, la legislación vigente en materia de confidencialidad y seguridad de la información y de los sistemas de información, en todo lo que no se oponga al RGPD y, en particular:
El Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
El Decreto 79/2021, de 30 de septiembre, por el que se aprueba la Política Integral de Seguridad de la Información y la Organización competencial para la Protección de Datos Personales de la Administración de la Comunidad Autónoma de Cantabria.
Otras disposiciones que las desarrollen o sean de aplicación en materia de seguridad o confidencialidad.
c No revelar ni compartir con terceras personas credenciales de acceso que le pudieran ser asignadas durante la ejecución de las acciones subvencionadas.
d Respetar las cláusulas específicas sobre seguridad de la información y/o confidencialidad establecidas en la presente convocatoria.
i Pág. 202
boc.cantabria.es
CVE-2024-1374
b Guardar secreto profesional, no revelando ni empleando en uso propio o de terceros, ni para un fin distinto al estipulado las bases reguladoras, la información que conozcan durante la ejecución de las acciones subvencionadas. Esta obligación subsistirá aún después de finalizar las acciones objeto de subvención.
28/29
