En determinadas circunstancias, la Agencia Estatal de Investigación (AEI) actúa como encargada del tratamiento conforme al artículo 30.2 del Reglamento (UE) 2016/679 (RGPD), cuando realiza operaciones de tratamiento de datos personales por cuenta de otras entidades responsables, públicas o privadas, que determinan los fines y medios esenciales del tratamiento. Este supuesto se produce, entre otros casos, cuando la AEI asume la ejecución de evaluaciones científico-técnicas de solicitudes, candidaturas o proyectos en el marco de convocatorias promovidas por otras entidades.
En tales casos, la AEI trata los datos personales exclusivamente siguiendo las instrucciones documentadas del responsable del tratamiento, en virtud del correspondiente contrato, convenio o encargo formalizado, aplicando las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de la información, de conformidad con el artículo 28 del RGPD y el Esquema Nacional de Seguridad.
Las fichas incluidas en esta sección documentan las categorías de actividades de tratamiento efectuadas por la AEI en calidad de encargada, identificando en cada caso al responsable del tratamiento, la finalidad del encargo, las categorías de datos y de personas afectadas, así como las garantías aplicadas para el cumplimiento de la normativa de protección de datos.
La AEI dispone de un Registro de Actividades de Tratamiento como encargada cuya finalidad es interna y para el cumplimiento normativo ante posibles inspecciones o auditorías de la AEPD. Este RAT contiene la siguiente información:
- Responsable del tratamiento
- Encargada del tratamiento
- Finalidad
- Personas afectadas
- Datos tratados
- Transferencias internacionales
- Medidas de seguridad
- Referencia interna al encargo