Pregunta 100 de Temario Específico F.E. Médico/a UGS

El acceso por parte de una persona encargada de tratamiento a los datos personales que resulten necesarios para la prestación de un servicio a la persona responsable no se considerará comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, en la presente ley orgánica y en sus normas de desarrollo.

La persona responsable del tratamiento determinará si, cuando finalice la prestación de los servicios de la persona encargada, los datos personales deben ser destruidos, devueltos a la persona responsable o entregados, en su caso, a una nueva persona encargada. No procederá la destrucción de los datos cuando exista una previsión legal que obligue a su conservación, en cuyo caso deberán ser devueltos a la persona responsable, que garantizará su conservación mientras tal obligación persista.

Tendrá la consideración de persona encargada del tratamiento quien en su propio nombre y sin que conste que actúa por cuenta de otra persona, establezca relaciones con las personas afectadas aun cuando exista un contrato o acto jurídico con el contenido fijado en el artículo 28.3 del Reglamento (UE) 2016/679. Esta previsión no será aplicable a los encargos de tratamiento efectuados en el marco de la legislación de contratación del sector público. Tendrá asimismo la consideración de persona encargada del tratamiento quien, figurando como responsable, utilizase los datos para sus propias finalidades.

La persona encargada del tratamiento podrá conservar, debidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con la persona responsable del tratamiento.