En virtud del convenio de vinculación suscrito, Osakidetza-Servicio vasco de salud actúa como responsable del tratamiento de los datos que se incorporen a las historias clínicas de ese ente público, y Onkologikoa-Fundazioa interviene como encargado del tratamiento, al tratar los datos por cuenta del ente responsable, accediendo a las historias clínicas de los usuarios de Osakidetza e incorporando a las mismas la información generada por los profesionales de esa Fundación. El convenio de vinculación, como instrumento donde se articula el encargo del tratamiento de datos entre Osakidetza y Onkologikoa-Fundazioa, deberá incluir los requisitos propios de un encargo de tratamiento de datos, (objeto, duración, naturaleza, finalidad del tratamiento, tipo de datos personales, categorías de interesados, y las obligaciones y derechos del responsable) exigidos en el artículo 28.3 del RGPD, entre ellos, las instrucciones documentadas del responsable, el compromiso de confidencialidad y las medidas de seguridad. Los tratamientos de datos personales derivados de la asistencia sanitaria prestada por Onkologikoa-Fundazioa en régimen privado, por cuenta de cualquier otro ente, institución o persona física, serán de su exclusiva responsabilidad, y no podrán ser directamente incorporados a las historias clínicas de Osakidetza. Onkologikoa-Fundazioa, como responsable de estos tratamientos, estará obligada a la adopción de todas las medidas organizativas y técnicas necesarias para garantizar la confidencialidad e integridad de esos datos categorizados como de especial protección.