COLEGIO PROFESIONAL DE Goda Capuchpes ip atromide e sO SEGUROS CASTELLON MEDIADORES DE SEGUROS 32004 Castellon de la Pana (Castellon) DE CASTELLON Tel 961220387 - Email ese eciacorescastelloncom io.//iounumodadorescasteloncor/ Nombramiento DPO/RS Decumente para nombrar un delegado de proteccién de datos Si precisa de mas informacién, péngase en contacto con nuestro equipo: ‘CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castellon) SEYNOR 7 Tarragona 10, Ent, SSEYNOR 2009S Bard Saati eiQGhS5 SNe esSones COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON Weg sions or secures ACTA DE NOMBRAMIENTO Me a casteiion, CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castellon a) En Castellon dela Plana,a 22 de ulo de 2020 La organizacion Responsable del Tratamionto COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON, con CIF a12760031 y domiclio en Avda: Capuchnos 14 entresuelo. 12004 Castellon de la Plana ([Link]) Espana, procece al NOMBRAMIENTO DE. DELEGADO DE PROTECCION DE DATOS EXTERNO DPO obligatorio ‘A CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castellon 1) con CIF Bi2962085 y domiclio en C/. Tarragona, 10, Enilo. 12003, Castellon de la Plana (Castel), Espana De acuerdo com las siguientes CLAUSULAS ESTOS SN SOSA ESTO Los datos identfcativos y de contacto det Deiegado de Protecclon de Datos nombrado por COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON son los siguientes ENTIDAD DPO. CCONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castell6n 0 - CIF B12962065 C/Taragons, 10, ert. 12603 - Castelion de ia Plana (Castellon) - Espara dpoaseynores Tel 96403 12 33, PERSONA DE CONTACTO DESIGNADA Salvador Cabello Gorzslez dpoaseynores - Tel g64 031 233 PEPIN Las funciones y responsabllidades objetos del presente Nombramiento de Delegade de Prateccion de Datos se prestaran por GONSULTORIA CUMPLIMIENTO NO&MATIVO EMPRESARIAL Si (Castellon 1) a COLEGIO PROFESIONAL MEDIADORES OF SEGUROS: CASTELLON durante un (un) afio desde la fecra de firma de la presente ACTA. A partir de la fecha de finalzacién, este nombramienlo se prorrogara tacitamente por periodos sucesivos de 4 (un) affo siempre que hinguna de las PARTES haya notincado de forma fehaciente su tencin de Car por terminado e Nombramionto de Detegaco de Proteccion de Datos con ura anteiacion minima de 3 (un mes a la facha de termnacion dex mismo 0 de a prarraga correspondiente. FERC CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL Sl (Caslellén 1) desarrollara sus actividades y funciones come Delegado de Proteccion de Datos er COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON CIF 012760031 PSP En conformidad con et articulo 375 del RGPD, CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castellon 3) ha sido desigrade como DPO atendiendo a sus cualidades profesionales yen particular, asus conacimentos especialzados del Derecho y la praclea en materia de protaccion de dalos y a su capackiad para desempertar las funciones ndisadas en el arteulo 39 det ROPD. Las compelencias y conocimientos pertinentes incluyen + Conocimientos especiazacos sobre la lagisacién y priclicas nacionales y europeas en materia de protecciin de datos y una /profunda comprension det RGPD ‘Comprension de las operaciones de tratamiento que se llevan a cabo ‘Compronsion de las tecnologia dela rYormacion y dela seguridad de los datos Conacimento de sector empresarialy de a organizacon CCapacidad para fomentar una cultura de proteccion de datos dentro dela organizacion = POSICION DEL DPO. DecunnpSeon COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON Conforme al articulo 38 del RGPD, amibas partes establecen que ot Responsable del Tratamiento garantzara que el DPO "particpe de forma adecuada y en tiempo oporluno en Lodas las cuestionesrelativas ala proteccion de datos personales: En consacuencia, COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON garantizaré que ‘+ Soiwita al DPO a partcipar con regularidad en reuriones con los cuados circtivos altos y medios + Se recomenda que esté presente cuando se toman decisones con impicaciones para la proteccién de datos. Toda la Eformacon perinete debe trarsmise a PO 2 su debide tempo can &fn de que pueda preiar un aseoramieno + EiGoingn det OPO semore se lene debidamente en cuenta. En caso de desacuerdo, se documentaran los motives por los que 1 Se siguen los conse0s del DPO. + [Link] al OPO con pronitud una ver que se haya producto una vsacon dela seguridad de los datos 0 cualauor otro iene, EEE En conformidad con ot articulo 382 del RGPD. el COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON respaldard al PO "facile los recursos necesarios para el desempero de sus funciones y el acceso a los datos personales y a las operaciones do tratamionto.y para el markormiento de sus conoemiontos de los Sstomas de informacion dela organeacon. Deberan tenerse en cuenta, en especial os siguientes aspectos: ‘+ Apoyo activo a la labor del DPO por parte dela alta dreccién + Tlempo suficente para que el DPO cumpla con sus funciones + Apoyo adecuado en cuarto a la gjacucion de ias medidas necesarlas para Implementar y llevar a eabo las recomendaciones sgetidas por et DPO + Comuricacibn oficial de ta cesignacisn del DPO a todo al personal para garantizar que su existencia y funcién se conozcan dentro dela organzacen. 1+ Acceso necesaro 2 Otros servicios. como recursos humanos. departamento juridico, TI, seguridad, etc, de modo que el OPO pueda recibir apoyo esencial. aporlaciones e nformacion de cichos servicios. En funcion del tamafio y estructura de la orgarizacion, puede ser necesaro establecer un equipo de DPO. En esos casos, deberd ‘dalimtarse con claridad la estructura interna del equpo ¥ [as tareas y resporsablidades do cada uno de sus rmemeros, los cuales festaran bajo la dreccson y responsabilidad dt DPO desigrado. 7. INSTRUCCIONES Y DESEMPENO DE FUNCIONES CON INDEPENDENCIA Conforme al articulo 38.3 del RGPD COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON garantiza la autonomia del BPO y que esto ro reeiba ringuna instruccion en lo que respect al descmpefio de Sus funciones’ que puieran entrar en conficto © Concicionon tales funciones, como, por ejemplo, minimiza la importancia de clertos aspectos do Los tratamientos de datos o adoptar Una determnada postura con respeclo Un asunto relaconado con la ley de proteccion de dales ointerpretacion concrela de la ley. No obslante, a lo anterior. la autoromia det DPO no signifcaré que tenga poder para adoptar decisiones mas al de Sus funciones como OPO. Aunque esta ek nombramiento de OPO, COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON seguré sendo responsable del. curnplimiento ce [a normativa de proteccon de datos y cebera ser capaz de Gemostrar dicho cumplimiento, SI COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON tora dostsones neornpatioles 6on el RGPD y ol conaso det OPO, ts debe tone la posbiidad de oxprcsa’ con cardad sus dscropancas alas alto vel de drecion y alos encargados Ge la toma Go docisiones. A este respecto. el artculo 389 del RGPO, extabloce que el DPO “Tordra cuentas clactamonte al mas alto nWvel Jorarquieo de COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON. Dicns notitescon directa garantiza que (a ata Girecciono el consge de admnistracin, esa iformada det consqo yrecomendactones del DPO, como parte de ia msion del PO de Informer y asesorar a COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON. Este metodo de noificacn so realzara mediante! eaboracion de un forme periocicos 0 aruales de as aclvidades del DO que se presonara al mas allo nivel delve. PENS NSN En conformidad con ol articulo 383, el OPO “no sora destituide ni sancionado por COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON por desompofar sus funcones: Por complo. as posible que 6 DPO considere que un tratamiento concreto os susceptible de causar un resgo elevado y aconsdje a COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON que realice luna evaluacion de imoacto relativa a la protecciin de datos, pero que COLEGIO PROFESIONAL MEDIADORES DE SEGUROS: CASTELLON ro esté de acuerdo con la valoracion del DPO. En un caso asi no podra destturse al DPO por dar ese conse, Las sanciones 0 apercibimentos que recaigan sobre COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON como Consectienea de no poner en practea los conseos quia, recomendaciones y sugereneias dadas por el DPO no sera aplcables at DPO ise utllzaran para penalzarie por motives relacionados con el desarrollo de sus acthdades todo ello en conformidad con at articulo 38 del RGPD. Como norma general de gestion y como seria @ caso para cualquee otvo empleaco 0 cortratista sujsto a Gerecro. Contractual laboral y penal aplicable en cada pals. el DPO podria ser desttuido legiimamente por motivos dstintos dl desempeno {dessus funcones come DPO (por gemplo, incumplmiento de cortrato, robo,acoso e falta grave simi Como consecuencia de lo expuesto, CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL {Castellon 3) queda exonerado de cualquier resnonsablldad que se pudiera generar en los casos en que COLEGIO PROFESIONAL MEDIADORES DE SEGUROS: CASTELLON no saa los postulados. recomendaciones y directrices que el DPO surminstre al Responsable del Tratarvento y que este orcenando a curl. PSPS ‘Ambas partes confrman que entre COLEGIO. PROFESIONAL MEDIADORES DE SEGUROS CASTELLON y CONSULTORIA CUMPLMIENTO NORMATIVO EMPRESARIAL SL (Castellon 1) no existe conficto de intereses y que el DPO no ccupa un cargo en la ‘rganizacion que ie llevea determinar ios fines y mecios del tratamiento de datos personales. Decunnpseu COLEGIO PROFESIONAL MEDIDORES DE SEGUROS CASTELLON ESE 104 Supervision de la obsorvancia del RGPD En conforrridad con el articulo 391 y el Considerando 97 cel RGPD, el DPO tendra encomendada la funcién ce supervsar la ‘observancia interna del Reglamento General de Proteccion de Datos Como parte de esas obligaciones de supervision de la obsorvarcia ol DPO podra, en particular: 4. Recabar informacién para coterminar las actividacis de tratamiento 2 Analzar y comprobar la conformidad con la normaliva de las actividades de tratamiento 3. Informarasesorar y. emtir recomendaciones. a. Resporsable del Tratamiorto (COLEGIO PROFESIONAL MEDIADORES DE ‘SEGUROS CASTELLON) 0 sus Encargacos det Tratamiento. Supervsar la observarcia no signficars que el DPO sea responsable de cualquier caso de inobservancia. El RGPO establece claramerte que es ok Responsab\e dol Tratamionto (COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON) y no @ OPO Gulon esta obligado a aplicar medidas tdcricas y organizativas apropadas a fn de garantzar y poder demosirar quo al tratamionto es Conforme cone Reglamento de Proteccion de Datos (Aticulo 241 del RGPD). El cumplmiento de las normas en matera de proteccion de datos es responsabilidad corporaliva de COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON. no del Po. 10.2 Papel del OPO en una evaluacién de impacto relativa a la proteccién de datos De conformidad con el articulo 362, es labor del Responsable del Tratamiento (COLEGIO PROFESIONAL MEDIADORES DE SEGUROS: CASTELLON y no del OPO realizar cuando soa precso, una evaluacion de mpacto de las operaciones dc tratamionto de datos, No Cbstante. el DFO puede desompehar un papel muy importante y uta la hora doe ayudar al Responsable del Tratamionto,Siguiordo ol prncpio de la proteccion de datos deste el dso, el articulo 952, establece especificamente que el Responsable de Tratamiento ‘recabara ol asesoramirto" del DPO cuando realce una evaluacion de impacto relatva ala proteccion de datos. A su ver. el srticulo ac, Moone al DPO la obigacion de “ofrecer ot asesoramiento que se le solcte acerca de la evaluacion de Impacto relativa a la proteccion de datos y supervisar su aplicacion de corformidad con el articule 35. ‘Si que tenga consideracion de cardcter oxclusivo ni excluyente, COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON buscar el asesoramiento del DPO en las siguientes cuestones, entre otras + Sidebe levarse a cabo 0 no una evaluacion de impacto relaiva a la proteccién de datos + Guemetodologa debe segurse al llevar a cabo Una evaluacon de impacto ‘Sidobe realizarse una evaluacion de impacto en a propia organizacon o subcontratarse 2 Que salvaguardas tneluidas medidas tecnicas y organzativad) deben aplearse para mitigar cualquier rlesgo para los derechos & Inlereses de los interesados + Sila evaluacion de impacto relativa a la proteccién de datos se ha levado a cabo correctamente 0 no y si sus conelusiones(s seguir adelante o no con et tratamiento y qué salvaguardas apliear son corformes con el RGPO. ‘S| COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON no esta de acuerdo con el asesoramiento efrecido por el DPO, la documentacion de la evaluacién de impacto debe justificar especificamente por escrlo por qué no se ha tenido en cuenta el conse, 103 Cooperacién con la autoridad de control actuacién como punto de contacto De conformidad con el articulo 3924 y 39:12 del RGPO, sl DPO debera ‘cooperar con la Autoridad de Control” (Agencia Espafola de Proteccion de Dato y ‘actusr como punto de contacto de la Autordad de Control para cuestiones reiatvas al tratarnento,inelud la consulta previa a que ser refiere a aticulo 36 det RGPD, y realizar consultas, en Su caso, sobre cualquier otro asurto ELDPO actuaréi como punto de contacto para facltar et acceso de la Autoridad de Control (Agencia Espafala de Proteccion de Datos) los documentos y la informacion necesarias para la realizacon de las tareas mencionadas en el articulo 57 del RGPD, asi como para el @ercicio de sus poderes de investigacion correclivos. de autorzacion y consulivos menconados e7 & ariculo 58 del RGPD. EL OPO estaré oblgado a mantener el secreto 0 la confidencalldad en lo que respecta al desempeho de sus funciones, de Conformidad con el Derecho de la Urién Europea y de los Estados Miembros (Articulo 385 del RGPDI. No obstarte, la obigacion de ‘mantener 0 secrolo o a corfdenesalidad no prohibe a. DPO contactar can a Autordad de Control para recabar su asesorarento, 10.4~ Enfoque basado en el riesgo Conforme al articulo 392 del RGPD, el DPO desemperiara sus funciones “prestado la debida atenciin a (os riesgos asociados a las ‘operaciones de tratamiento, terinde en cuenta la naturaloza, ol aleance, el Contexto y fnes dal ratamiento™ En conformicae con \o anterior, el DPO podra establecerprioridaces en lo que respcta a sus actividades y certrar sus esfuerz0s en las cuestiones que presenton mayores resgos para la proteccion de dates. Esto no signficara quo e. DPO deba desatoncer la supevisen de la obsorvancia de las norrras en las operaciones de tratamionto de dales que tengan comparalivamerte meros Fiesgos, sino que deben centrarse principaimente en los ambtos de mayor riesgo, Este enfoque selectivo y pragrnatco ayudara al DPO a asesorar a COLEGIO PROFESIONAL MEDIADORES OE SEGUROS CASTELLON sobre que metodologia a user cuando se realce una Evaluacion de Impacto o un Analisis de Rlesgos rlatvo a la proteccién de datos, {Qué ambtos oben sor objeto de una auditora de proteccién de datos interna 0 externa, qué actividades de fermacién intornas proporciorar al personal o a los drectivos encargados de las acthvidades de proleccion de datos y @ qué operaciones de tratamiento ‘dedtca mas tiempo y recursos. 205- Papel del OPO en el mantenimiento de registros En vitud det articulo 302 y 302, es ol Responsable dot Tratamionto (COLEGIO PROFESIONAL MEDIADORES DE SEGUROS DecunnpSones COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON CASTELLON), y no el DPO. quien estd obligado a llevar ‘un registro de las actividades de tratamiento efectuadas 690 su ‘esponsabiidad’ 0-a mantener un "registra de lodas las calegorias de actvidades de tratamiento efecivadas por cuenta de un responsable” No obstarte, COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON puede apoyarse en DPO para elaborar invertarios Y-manteror un regio de las operaciones de tralamenlo basandose en Io informacion que les proporconan (os cstinlos Separtamortos resporsables de los tatamionios de datos en la ergarwacion tod alo bap la resporeabildad de COLEGIO PROFESIONAL MEDIADORES Dé SEGUROS CASTELLON. Dihos reglelras debera considerarse una do las herrarnerkas que permilan 21 OPO realizar sus funciones de supenisén de la, observanca de las normas y de informacon y asesoramieno COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON, En cualquier caso. registro que se debe mantener con arreglo al articulo 20 del RGPD debe conserarse también una hecramionta ue permita 8 COLEGIO PROFESIONAL MEDIADORES DF SEGUROS CASTELLON y a la Autordaa do Control iAgenca Espandia de Brotecabn de Datos 5 aso solean. ler ura petspectva general de todas las acivelades de tralamierto de ios dalos personales que ura organacion est llevando a cabo. Es, por tanto. un requisto prevo para la observarcia de las norms. corro tal una medida ofocina de rondizon de cuentas FRETS UNS SN EMO Medianto ot presente documento, COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON autoriza a CONSULTORIA CUMPLIMIENTO NORMATIVO EMPRESARIAL SL (Castellon 1) a que proceda a la comuricacion a la Autoridad de Control (Agencia Espafola de Proteccion de Datos y se inscriva en el Registro General de Proteccion de Datos como Oelegado de Proteccon de Datos dla organizacon COLEGIO PROFESIONAL MEDIADORES DE SEGUROS CASTELLON de acuerdo a todas y cada una de las clausulas festablecidas on ol presente documento. PERSE En prueba de entendimiento y conformidad de todas y cada una de las clausulas establecidas en el presente Acta de Nombramiento. de DPO amas partes se compromencen a su cumplimento y frman & presente Gocumerto por Guplicado y a un solo efecto en el lugar y fechas indicados en ol encabezado. ey EtResponsable del Tratamiento El Delegado de Proteccién de Datos COLEGIO PROFESIONAL MEDIADORES DE SEGUROS: ‘CONSULTORIA CUMPLIMIENTO NORMATIVO CASTELLON. EMPRESARIAL SL (Castellon 2) Decunnp