BOLETÍN OFICIAL DEL ESTADO
Viernes 15 de abril de 2022

Sec. III. Pág. 52494

3. En la fase de instalación e implantación de cada uno de los sistemas a los que
se adhiere según el anexo II, la entidad:
– Designará un interlocutor con la IGAE para cada sistema como responsable del
mismo proporcionando sus datos de identificación (nombre y apellidos; cargo o puesto;
dirección de correo electrónico; teléfono; y dirección postal), y comprometiéndose a
mantener actualizados estos datos durante todo el periodo de vigencia del Convenio.
– Instalará los puestos informáticos de acceso a cada sistema de acuerdo con los
requerimientos técnicos facilitados por la IGAE, en un plazo no superior a 2 meses desde
el inicio de las actuaciones, y aplicará el procedimiento informático de gestión de
accesos a cada sistema proporcionado por la IGAE.
– Se comprometerá a incluir en sus respectivos planes la formación necesaria para
la utilización de cada sistema.
– Se compromete a aplicar el procedimiento informático de gestión de accesos
proporcionado por la IGAE.
4. En la fase de funcionamiento ordinario de cada uno de los sistemas a los que se
adhiere según el anexo II, la entidad:
– Mantendrá los puestos informáticos de acceso a cada sistema en las debidas
condiciones de funcionamiento, comprometiéndose a su evolución de acuerdo con los
requerimientos de las nuevas versiones de los mismos, y aplicará el procedimiento
informático de gestión de accesos a cada sistema.
– Efectuará un uso adecuado de las plataformas informáticas.
– Se compromete a incluir en sus respectivos planes la formación necesaria de
reciclaje y actualización de cada sistema.
– Destinará a un responsable del ámbito de su organización para atender en primera
instancia las consultas que puedan plantear los usuarios de dicha organización en la
utilización de cada uno de los sistemas.
A estos efectos, la IGAE impartirá a dicho responsable la formación necesaria. A
través del mismo se canalizarán las consultas que, en su caso, se tengan que efectuar a
la IGAE.
– Cumplimentará las encuestas sobre calidad de los servicios en torno a cada
sistema, que con periodicidad anual o bienal remita la IGAE.
5. En relación con la seguridad de la información y la protección de datos de
carácter personal, ambas partes asumen las siguientes actuaciones y compromisos:
– En el tratamiento de los datos de carácter personal, en los sistemas de información
SOROLLA2 y CANOA, la IGAE tendrá la consideración de «Encargada del Tratamiento»,
correspondiendo a la administración de la entidad la consideración de «Responsable del
Tratamiento», en aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
– Conforme a lo dispuesto en el artículo 28.3 del RGPD, la IGAE:
• Tratará los datos personales, de carácter identificativo, financiero, y profesionales
de empleados públicos, según las instrucciones de la administración de la entidad fijadas
en el presente convenio;
• Garantiza que las personas autorizadas a tratar los datos personales tienen
contraído compromiso de confidencialidad, guarden secreto profesional sobre los
mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse
en estricto cumplimiento de la ley;
• Asistirá a la administración de la entidad, a través de medidas técnicas y
organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su

cve: BOE-A-2022-6265
Verificable en https://www.boe.es

Núm. 90