Quiero saber acerca de...

Página 22

B.O. P. DE CADIZ NUM. 53

ANEXO
TRATAMIENTO DE DATOS PERSONALES

El presente Anexo constituye el acuerdo para el tratamiento de datos entre la DIPUTACIÓN DE CÁDIZ y el Consorcio Institución Ferial de Cádiz Consorcio C-IFECA por el que, con sometimiento expreso a la normativa de protección de datos vigente, acuerdan el tratamiento y protección de los datos personales con arreglo a las siguientes CLÁUSULAS

PRIMERA. Objeto del Tratamiento.

Se habilita a LA DIPUTACIÓN DE CÁDIZ, y al personal adscrito a la misma, a tratar, por cuenta del Consorcio Institución Ferial de Cádiz, C-IFECA, los datos personales necesarios para la ejecución del presente Convenio y a este único fin.

Los tratamientos responsabilidad del Consorcio Institución Ferial de Cádiz, C-IFECA, sobre los que la DIPUTACIÓN DE CÁDIZ intervendrá son los siguientes:

Operaciones de tratamiento que resulten necesarias para la asistencia material de la DIPUTACIÓN DE CÁDIZ al Consorcio C-IFECA para el conocimiento, tramitación y resolución de los recursos especiales, reclamaciones y cuestiones de nulidad por el Tribunal de Recursos Contractuales de la Diputación de Cádiz en el marco de la actuación contractual del Consorcio Institución Ferial de Cádiz, C-IFECA.

El tratamiento de los datos personales podrá comprender:
x Recogida x Registro grabación captura de datos x Conservación Extracción retrieval almacenamiento x Difusión Interconexión cruce x Destrucción de Supresión copias temporales x Copia copias Duplicado temporales
Estructuración x Consulta
Modificación Cesión
Cotejo Limitación x Conservación en sus x Recuperación sistemas de información x Copia de seguridad
Otros: indicar

SEGUNDA. Identificación de la información afectada.

Para la ejecución del presente Convenio, el Consorcio C-IFECA pone a disposición de la DIPUTACIÓN DE CÁDIZ la información cuyas características se describen a continuación:
- Categorías de interesados cuyos datos personales podrán ser tratados por la encargada de tratamiento:
Ciudadanía/personas físicas de Licitadoras/Contratistas.
- Tipos de datos personales que podrán ser tratados por la encargada de tratamiento:

Datos personales contenidos en las comunicaciones, informes y en la documentación integrante de los expedientes administrativos relativos a los recursos y demás procedimientos de los que haya de conocer el Tribunal, de entre los siguientes:
Nombre, apellidos, DNI, número de la Seguridad Social/mutualidad, n.º de tarjeta sanitaria, teléfono, correo electrónico personal, dirección, Datos firma manuscrita, firma electrónica, firma digital, firma biométrica, identificativos imagen, voz, nombre de usuario, dirección IP, imagen, matrícula de vehículo, geolocalización y georeferenciación de un inmueble etc
Características Características físicas, edad, sexo, estado civil, datos de familia, fecha personales de nacimiento, lugar de nacimiento, lengua materna, etc
Condición de familia numerosa, desempleada, pensionista;
Circunstancias características del alojamiento, vivienda, preferencias, aficiones, familiares y estilo de vida, número de hijos, pertenencia a clubes o asociaciones, sociales permisos, licencias, autorizaciones, datos no económicos de la nómina;
patrimonio inmobiliario bienes muebles o semovientes.
Información Categoría profesional, puesto de trabajo, experiencia profesional, laboral, nómina, pertenencia a colegios profesionales, control de presencia, detalle del detalle del empleo relacionados con otras actividades y causas de empleo posible incompatibilidad.etc
Académicos y Profesión, formación, títulos, historial académico, etc
profesionales Ingresos, rentas, datos bancarios, inversiones, créditos, préstamos, Financieros avales, planes de pensiones, datos económicos de nómina, impuestos, seguros, hipotecas, tarjetas de crédito, etc
Información Actividades y negocios, licencias comerciales, creaciones artísticas, comercial literarias, suscripciones a publicaciones etc
Origen étnico o racial, Opiniones políticas, convicciones filosóficas o religiosas, Afiliación sindical; genéticos cualquier información relativa a las características genéticas de la persona, incluidos los análisis de Categorías ADN o ARN y siempre que los datos no se hayan anonimizado, Biométricos dirigidos a identificar de manera inequívoca a una persona especiales de física reconocimiento facial, escáner del iris, análisis de retina, datos reconocimiento de voz, huella dactilar, análisis de la firma, etc., relativos a la salud todo dato relacionado con la salud física o mental de la persona; enfermedades, lesiones, resultado de pruebas o exámenes médicos, etc., relativos a la vida sexual o la orientación sexual, etc

- Finalidades para las que la encargada tratará los datos personales:
Para la realización de todas las actuaciones necesarias para dar cumplimiento al objeto del convenio.

TERCERA. Duración del tratamiento.

El tratamiento de datos tendrá la misma duración que el Convenio del que trae causa, prorrogándose en su caso por períodos iguales a éste.

A la finalización del Convenio, el deber de secreto continuará vigente, sin límite de tiempo, para todas las personas involucradas en la ejecución del mismo.

18 de marzo de 2024

CUARTA. Disposición de los datos a su finalización.

La DIPUTACIÓN DE CÁDIZ, una vez finalizado el encargo, procederá respecto de los datos de carácter personal a los que haya tenido acceso, así como aquellos generados por causa del tratamiento y los soportes y documentos en que cualquiera de estos datos consten, a:

Devolver a la responsable del tratamiento los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por la Encargada del Tratamiento. No obstante, la Encargada del Tratamiento puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

QUINTA. Obligaciones de la DIPUTACIÓN DE CÁDIZ.

1. Tratar los datos personales conforme a las instrucciones documentadas en el presente Convenio, demás documentos aplicables a la ejecución del mismo y aquellas que reciba del Consorcio C-IFECA por escrito en cada momento.

El Consorcio C-IFECA no autoriza el acceso o tratamiento a otros datos que no sean los especificados anteriormente y si se produjera un acceso accidental o incidental a datos personales distintos los autorizados, la DIPUTACIÓN DE CÁDIZ deberá ponerlo en su conocimiento con la mayor diligencia y a más tardar en el plazo de 72 horas.

2. Utilizar los datos personales objeto de tratamiento o los que recoja para su inclusión sólo para la finalidad objeto de este encargo, en ningún caso para fines propios. La DIPUTACIÓN DE CÁDIZ será considerada responsable del tratamiento cuando destinase los datos distinta finalidad, los comunicara o los utilizara incumpliendo las estipulaciones de este anexo y/o la normativa vigente.

3. Tratar los datos personales con un nivel de seguridad adecuado al riesgo, con sujeción a la Política de Seguridad de la Información y a las instrucciones dictadas por el Consorcio C-IFECA. En cumplimiento de lo indicado, adoptará las medidas técnicas y organizativas de seguridad necesarias o convenientes para asegurar la confidencialidad, secreto e integridad de los datos personales a los que tenga acceso, implantando mecanismos para:
- Garantizar la disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
- Seudonimizar y cifrar los datos personales, en su caso.
- El cumplimiento por su personal de las medidas de seguridad establecidas por la Diputación de Cádiz.

La documentación acreditativa de la gestión de los riesgos efectuada podrá ser solicitada en cualquier momento por el Consorcio C-IFECA.

4. Llevar un listado de personas autorizadas para tratar los Datos Personales objeto de este Convenio y garantizar que las mismas son informadas y se comprometen, de forma expresa y por escrito, a seguir las instrucciones para respetar la confidencialidad y a cumplir con las medidas de seguridad correspondientes, garantizando la formación necesaria en materia de protección de Datos Personales.

5. Mantener el deber de secreto y la más absoluta confidencialidad sobre los datos personales a los que tenga acceso para la ejecución del Convenio, así como sobre los que resulten de su tratamiento, cualquiera que sea el soporte en el que se hubieren obtenido.

Esta obligación se extiende a toda persona autorizada que pudiera intervenir en cualquier fase del tratamiento, debiendo instruir a las personas a su cargo de este deber de secreto y de su mantenimiento aún después de la finalización del convenio o de su desvinculación.

6. No comunicar ceder ni difundir los Datos Personales a terceros, ni siquiera para su conservación, salvo que cuente en cada caso con la autorización expresa de Consorcio C-IFECA.

7. Comunicar a Consorcio C-IFECA la designación de Delegado de Protección de Datos, en caso de que sea obligatorio, indicando su identidad y datos de contacto.

8. Colaborar Consorcio C-IFECA en el cumplimiento de sus obligaciones en materia de medidas de seguridad, comunicación y/o notificación de brechas de medidas de seguridad a las autoridades competentes o las personas interesadas. En este sentido, comunicará a Consorcio C-IFECA las violaciones de seguridad que afecten a los datos personales objeto de tratamiento de forma inmediata, a más tardar en el plazo de 72 horas y con el contenido mínimo detallado en el artículo 33.3 del RGPD.

9. Asistir a Consorcio C-IFECA en la respuesta al ejercicio de los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas incluida la elaboración de perfiles.

Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante la DIPUTACIÓN DE CÁDIZ, dará traslado inmediato a Consorcio C-IFECA.

10. En los casos en que la normativa así lo exija, llevar, por escrito, incluso en formato electrónico un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de Consorcio C-IFECA.

11. Disponer de evidencias que demuestren su cumplimiento de la normativa de protección de Datos Personales y del deber de responsabilidad activa.

12. En el momento de la recogida de los datos personales y de acuerdo con las instrucciones de Consorcio C-IFECA, facilitará la información relativa a los tratamientos de datos que se van a realizar.

13. Si la ejecución del tratamiento de datos implica la utilización de servidores, la ubicación de los mismos será en territorio de la Unión Europea, debiendo comunicar a Consorcio C-IFECA cualquier ubicación diferente a la indicada.

14. En caso de pretender contratar con terceros la ejecución del tratamiento de datos, su modificación o sustitución, deberá ser autorizada expresamente, por escrito y con carácter previo por Consorcio C-IFECA, debiendo facilitar toda la información que resulte necesaria a efectos de dicha autorización.