ANEXO IX.doc

Documento Adicional Ver licitación
ANEXO IX - DECLARACIÓN RESPONSABLE DEL CUMPLIMIENTO DEL RGPD Y DE LA UBICACIÓN DE LOS SERVIDORES, PARA ENCARGADOS DE TRATAMIENTO. El adjudicatario o contratista …………………….. con NIF ……………. y relacionado con el contrato número …………………. DECLARA, I.- Que, cumplirá con la legislación vigente en materia de protección de datos de carácter personal que resulte de aplicación, en concreto el RGPD y la LOPDGDD, así como aquellas disposiciones de desarrollo de las normas anteriores o cualesquiera otras aplicables en materia de Protección de Datos que se encuentren en vigor en el momento de la adjudicación de este contrato o que pudieran estarlo durante su vigencia. Esta obligación del futuro contratista tiene la consideración de condición especial de ejecución, en relación con lo previsto en el artículo 202 de la LCSP. II.- Que de conformidad con lo previsto en el artículo 28.5 del RGPD, relativo a demostrar las garantías que ofrece en materia de protección de datos, cumplimenta el siguiente cuestionario: 1. Adhesión a códigos de conducta o cuente con certificaciones en materia de protección de datos o similares. ESPECIFICAR CÓDIGO DE CONDUCTA: NO SI Identificar: CERTIFICACIÓN ENS: NO SI Identificar: Básica-media-alta CERTIFICACIÓN ISO 27001:2022 NO SI Seguridad de la información, ciberseguridad y protección de la privacidad OTRAS CERTIFICACIONES NO SI Identificar: 2. Existencia de una Política de Protección de Datos para el cumplimiento el principio de responsabilidad activa SI NO En proceso. 3. Registro de Actividades identificando los tratamientos de datos por cuenta de terceros SI NO En proceso. 4. Órganos de control interno para el seguimiento del cumplimiento de la política de privacidad, como por ejemplo Comité de Seguridad y Privacidad de la información o similar. SI NO En proceso. 5. Procedimientos o protocolos internos para la realización de evaluaciones de impacto. SI NO En proceso. 6. Procedimientos o protocolos internos para la comunicación a la Autoridad de Control de brechas o violaciones de seguridad. SI NO En proceso. 7. Procedimientos o protocolos internos para el ejercicio de los derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad. SI NO En proceso. 8. Existencia de políticas procedimientos, y controles para asegurar que los empleados protegen los Datos Personales frente a accesos no autorizados, modificación, robo o uso indebido. SI NO En proceso. 9. Existencia de controles periódicos de verificación de las políticas, procedimientos y controles existentes. SI NO En proceso. 10. Existencia de formación a sus empleados (p.ej., seminarios, certificación, reuniones del departamento) sobre el tratamiento de datos personales o materias como: Almacenamiento, destrucción, transmisión, control de acceso y traslado de Datos Personales fuera de sus instalaciones. SI NO En proceso. 11. Existencia de acuerdos de confidencialidad con los empleados. SI NO En proceso. 12. Tiene conocimiento de haber sido sancionado durante los últimos tres años por infracción en materia de protección de datos personales. SI NO En proceso. 13. Cumplimiento del deber de información respecto a la información tratada de los interesados, prestando especial atención con los datos de carácter especial. SI NO En proceso. III.- Que en vista de lo previsto con el artículo 122.2 de la LCSP, el contratista declara lo siguiente:

Sigue leyendo el documento completo

Crea una cuenta gratuita para leer el resto del texto y consultar el PDF original.