Protección de datos y Confidencialidad.
En virtud del contrato, ambas entidades se ceden mutuamente datos personales de contacto, para los fines perseguidos por Sociedad Española de Médicos Generales y de Familia (SEMG) de conformidad con lo previsto en el art.19 de la Ley Orgánica 3/2018 de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPDYGDD):
– Datos incorporados en correos electrónicos para el contacto diario, incluidos los contactos de presidencia, y otros datos de contacto de representantes
– Contactos de redes sociales
– Datos necesarios para otras funciones relacionadas entre ambas entidades para la gestión del contrato
– Otros datos tratados en actas y reuniones
Con el objeto de regular la comunicación de datos entre las partes, estas suscriben el presente acuerdo de comunicación de datos personales para las finalidades fijadas en el propio contrato. En cumplimiento de lo previsto en el Reglamento (UE) 2016/679 (RGPD) y LOPDYGDD, ambas partes quedan informadas que los datos personales facilitados o proporcionados entre éstas como consecuencia de la firma del presente contrato, serán destinados a la gestión y ejecución acordada para el cumplimiento de los fines del mismo.
Cada parte, en cuanto responsable o destinatario de los datos, además de asegurar que los datos personales comunicados se ajustan a los principios del art. 5 del RGPD y se tratan de acuerdo al art. 6 del mismo texto legal, deberán cumplir entre otros extremos, con lo dispuesto en el RGPD y LOPDYGDD, y en particular, cuando se trataran datos personales estarán sujetos a lo previsto en los artículos26, 28, 29 y 30 del RGPD, en lo relativo a:
1.- La realización del correspondiente registro de actividades de tratamientos de carácter personal, con los requisitos establecidos al efecto, y que mantendrán a disposición de la AEPD, siendo la finalidad del tratamiento la adecuada gestión de la relación contractual, consintiendo expresamente el tratamiento de los mismos para las finalidades informadas. En caso de facilitarse datos personales de trabajadores o de terceras personas, ambas partes asumen el compromiso de informar a éstos de los extremos referidos, solicitando el consentimiento expreso de los mismos, salvo que existiese otra base legal para ello y facilitando en su caso a los mismo el derecho de información previsto en los artículos 13 y 14 del RGPD, al igual que el ejercicio de los derechos del artículo 15 a 22 del RGPD a la dirección de correo electrónico más adelante indicada.
2.-El acceso por ambas partes a los soportes de datos de carácter personal no tendrá la consideración legal de comunicación o cesión de datos, sino en su caso, de simple acceso a los mismos como elemento necesario para la realización del objeto contractualmente establecido.
3.-En el supuesto de que cualquiera de las partes, trasmitiera a la otra datos de carácter personal para su tratamiento en nombre y por cuenta de la otra, se aplicará lo previsto en el art. 28.3 del RGPD, con el cumplimiento de las obligaciones previstas tanto para responsable como encargado del tratamiento en la citada norma, así como de lo dispuesto en el art. 33 de la LOPDYGDD y lo previsto en el art.32 del RGPD para las garantías y medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo, a los efectos de asegurar la confidencialidad, disponibilidad, integridad, autenticidad y trazabilidad de los datos.
