Numero del contratto: [ completare ]  Gara d'appalto JRC/IPR/2019/OP/0139  Condizioni CQ – Ottobre 2018  (e) misure di protezione dei dati personali contro la distruzione, la perdita, la modifica, la  divulgazione non autorizzata dei dati personali trasmessi, conservati o comunque  trattati o l'accesso a tali dati, di origine accidentale o illegale.  Il contraente notifica le violazioni dei dati personali al titolare del trattamento senza indebito  ritardo e al più tardi entro 48 ore dopo esserne venuto a conoscenza. In tal caso, il contraente  comunica al titolare del trattamento almeno le seguenti informazioni:  (a) la natura della violazione dei dati personali compresi, ove possibile, le categorie e il  numero approssimativo di interessati in questione nonché le categorie e il numero  approssimativo di registrazioni dei dati personali in questione;  (b) le probabili conseguenze della violazione;  (c) le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione e  anche, se del caso, per attenuarne i possibili effetti negativi.  Il contraente informa immediatamente il titolare del trattamento qualora, a suo parere,  un'istruzione violi il regolamento (UE) 2018/1725, il regolamento (UE) 2016/679, o altre  disposizioni dell'Unione o degli Stati membri in materia di protezione dei dati, come indicato  nel capitolato d'oneri.  Il contraente assiste il titolare del trattamento nell'adempimento dei suoi obblighi a norma  degli articoli da 33 a 41 del regolamento (UE) 2018/1725 al fine di:  (a) garantire il rispetto dei suoi obblighi di protezione dei dati per quanto concerne la  sicurezza del trattamento e la riservatezza delle comunicazioni elettroniche e degli  elenchi di utenti; (b) notificare una violazione dei dati personali al Garante europeo della protezione dei  dati;  (c) comunicare una violazione dei dati personali senza indebito ritardo all'interessato, se  del caso;  (d) effettuare valutazioni d'impatto sulla protezione dei dati e condurre consultazioni  preventive, se necessario.  Il contraente tiene un registro di tutte le operazioni di trattamento dei dati effettuate per conto  del titolare del trattamento, dei trasferimenti di dati personali, delle violazioni di sicurezza,  delle risposte alle richieste di esercizio dei diritti delle persone i cui dati personali sono trattati  e delle richieste di accesso a dati personali da parte di terzi.  L'amministrazione aggiudicatrice è soggetta al protocollo n. 7 del trattato sul funzionamento  dell'Unione europea sui privilegi e sulle immunità dell'Unione europea, in particolare per  quanto riguarda l'inviolabilità degli archivi (compresa l'ubicazione fisica dei dati e dei servizi,  come indicato alla clausola I.9.2) e la sicurezza dei dati, che include dati personali detenuti  per conto dell'amministrazione aggiudicatrice nei locali del contraente o subappaltatore.  Il contraente comunica immediatamente all'amministrazione aggiudicatrice qualsiasi richiesta  giuridicamente  vincolante  di  divulgazione  dei  dati  personali  trattati  per  conto  dell'amministrazione aggiudicatrice presentata da un'autorità pubblica nazionale, compresa  un'autorità di un paese terzo. Il contraente non può concedere tale accesso ai dati senza la  preventiva autorizzazione scritta dell'amministrazione aggiudicatrice.  27 