Articulo 45 Organización y Régimen Jurídico del Sector Público Autonómico

1. La Comunidad Autónoma de Aragón, en cumplimiento del Reglamento General de Protección de Datos, de la Ley 3/2018, de 5 de diciembre, Orgánica de Protección de Datos Personales y garantía de los derechos digitales, y del Esquema Nacional de Seguridad, establecerá una Política de Protección de Datos y una Política de Seguridad de la Información que especifique los principios rectores, obligaciones, organización y responsabilidades que deberán contemplar los organismos y entidades de la Administración pública de la Comunidad Autónoma de Aragón.

2. La Política de Protección de Datos y la Política de Seguridad de la Información se aprobará por decreto del Gobierno de Aragón y será de aplicación directa a la Administración pública de la Comunidad Autónoma de Aragón. El contenido de la Política de Seguridad de la Información podrá ser adaptada por los diferentes departamentos y organismos públicos de forma motivada y atendiendo, en todo caso, al cumplimiento del Esquema Nacional de Seguridad.

3. La preservación de la seguridad en la utilización de medios electrónicos será considerada objetivo común de todas las personas al servicio de la Administración pública de la Comunidad Autónoma de Aragón, siendo estas responsables del uso correcto de los activos de tecnologías de la información y comunicaciones puestos a su disposición