BOCM

SÁBADO 14 DE JUNIO DE 2025

B.O.C.M. Núm. 141

- No permitir el acceso a los datos personales responsabilidad del Responsable a
ningún empleado o persona que no tenga la necesidad de conocerlos para la
prestación de los servicios.
- No revelar, transferir, ceder o de otra forma comunicar los datos personales
responsabilidad del Responsable, ya sea verbalmente o por escrito, por medios
electrónicos, papel o mediante acceso informático, ni siquiera para su conservación,
a ningún tercero, salvo que exista autorización o instrucción previa del
Responsable.
- En caso de estar obligado a ello por el artículo 30 del RGPD y 31 de la LOPDGDD,
el Encargado mantendrá un registro de todas las categorías de actividades de
tratamiento efectuadas por cuenta del Responsable, que contenga la información
exigida por el artículo 30.2 del RGPD.
- Garantizar la formación necesaria en materia de protección de datos personales
de las personas autorizadas para tratar datos personales.
- Dar apoyo al Responsable en la realización de las evaluaciones de impacto
relativas a la protección de datos, cuando proceda y en la realización de las
consultas previas a la Autoridad de Control, cuando proceda.
- Poner a disposición del Responsable toda la información necesaria para
demostrar el cumplimiento de sus obligaciones, así como para la realización de las
auditorías o las inspecciones que realicen al Responsable u otro auditor autorizado
por este.
- Adoptar y aplicar las medidas de seguridad estipuladas en el artículo 32 del RGPD,
y del Esquema Nacional de Seguridad que resulte de aplicación, de modo que
garanticen la seguridad de los datos personales responsabilidad del Responsable
y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta
del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a
que estén expuestos, ya provengan de la acción humana o del medio físico o
natural.
- En caso de estar obligado a ello por el artículo 37.1 del RGPD y por el artículo 34
de la LOPDGDD, designar un delegado de protección de datos y comunicar su
identidad y datos de contacto al Responsable, así como cumplir con todo lo
dispuesto en los artículos 37 a 39 del RGPD y 35 a 37 de la LOPDGDD.
- En caso de que el Encargado deba transferir o permitir acceso a datos personales
responsabilidad del Responsable a un tercero en virtud del Derecho de la Unión o
de los Estados miembros que le sea aplicable, informará al Responsable de esa
exigencia legal de manera previa, salvo que estuviese prohibido por razones de
interés público.
- Respetar todas las obligaciones que pudieran corresponderle como encargado del
tratamiento con arreglo al RGPD y a la LOPDGDD, o de cualquier otra disposición
o regulación complementaria que le fuera igualmente aplicable.

BOCM-20250614-16

Pág. 148

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID