Article 20Protección de datos y seguridad de la información

Cuando las entidades promotoras y los usuarios participantes deban tratar datos de carácter personal para la realización de las pruebas de sus proyectos de innovación, estarán obligados a cumplir lo dispuesto en la normativa europea y nacional en materia de protección de datos personales, así como en materia de seguridad de la información. A estos efectos, deberán atender a las obligaciones relativas a la gestión de brechas de seguridad y a la implantación de medidas de seguridad conformes con el Esquema Nacional de Seguridad, determinadas a partir de los correspondientes análisis de riesgos y, cuando proceda, de las oportunas evaluaciones de impacto. En general, los tratamientos de datos de carácter personal de las personas físicas se realizarán con estricta sujeción a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos y en el resto de la normativa sobre protección de datos personales, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. En particular, con relación a los participantes, en la documentación que deberán firmar, se incorporará una cláusula sobre protección de datos de carácter personal donde, de manera clara, accesible y adaptada al interesado, se informará sobre el tratamiento de datos a llevar a cabo, con referencia expresa a sus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición a su tratamiento. En el protocolo de pruebas se especificará la forma en la que podrá acreditarse el cumplimiento de dicha normativa a los efectos del desarrollo de las pruebas.

Régimen sancionador