En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos y por el cual se deroga la Directiva 95/46 /CE, en el cual se regula el derecho de información en la recogida de los datos de carácter personal, así como en cumplimiento de la legislación vigente en materia de protección de datos, se deja constancia de los siguientes extremos:
- Todo el personal que pueda tener acceso a la documentación y a datos de carácter personal está sujeto al más estricto deber de confidencialidad y está obligado al secreto profesional con relación a los mismos.
- A cumplir y hacer cumplir el deber de secreto profesional y de confidencialidad establecido en la legislación vigente de Protección de Datos de Carácter Personal. La obligación de secreto profesional subsistirá incluso después de finalizar la relación contractual.
- A tratar los datos de carácter personal o a los que tenga acceso en virtud del servicio encargado, únicamente conforme a las instrucciones facilitadas y a no aplicarlas o utilizarlas con ninguna otra finalidad; tampoco las comunicará en ningún caso a otras personas o entidades, en conformidad con el establecido en la regulación.
- A devolver los datos de carácter personal al correspondiente responsable del fichero, una vez finalizado el presente acuerdo de colaboración. En los casos en los que esta devolución no sea posible o resulte mucho dificultosa técnicamente, los datos afectados, así como cualquier soporte o documentación en los que conste algún dato de carácter personal, tendrán que ser destruidos mediante un procedimiento dotado de las máximas garantías, sin conservar ninguna copia de los mismos, y sin que ninguna persona externa, física o jurídica, tenga conocimiento de los datos.
- El encargado del tratamiento conservará debidamente bloqueados los datos en tanto pudieran derivarse responsabilidades de su relación con el responsable del tratamiento.
- Se garantiza que, sin perjuicio del exacto cumplimiento de todo aquello que establece el presente documento, se observarán en todo momento, y con relación a los datos de carácter personal que le puedan ser facilitados, las disposiciones de la normativa vigente sobre la materia.
- Los interesados podrán ejercitar los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y de oposición de sus datos. Para ejercerlos, tendrá que dirigirse por escrito FUNDACIO INSTITUT DE RECERCA HSOPITAL DE LA SANTA CREU I SANT PAU, C/ Sant Quintí 77-79 - 08025 Barcelona, adjuntando una copia del Documento Nacional de Identidad u otro Documento Oficial que acredite la identidad de la persona que ejercite el derecho. El interesado podrá también presentar una reclamación ante la autoridad de control competente.