«No obstante, antes de la finalización de la vigencia de este Convenio, las partes podrán acordar unánimemente su prórroga, por un periodo de hasta cuatro años adicionales, que se formalizará mediante la firma del oportuno Acuerdo».

El Convenio estará a disposición de los ciudadanos en el Portal de Transparencia de la Universidad Politécnica de Madrid, en aplicación de lo dispuesto en el art. 8.1.b de la Ley 19/2013, de 9 de diciembre, de Transparencia, acceso a la Información Pública y buen Gobierno, y de conformidad con lo dispuesto en la Ley 10/2019, de 10 de abril, de Transparencia y de Participación de la Comunidad de Madrid.»

«En el tratamiento de los datos de carácter personal del CBGP, el INIA tendrá la consideración de "Encargada del Tratamiento", para la ejecución de las finalidades previstas en el presente Convenio, correspondiendo a la administración de esta entidad la consideración de "Responsable del Tratamiento", en aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Conforme a lo dispuesto en el artículo 28.3 del RGPD, el INIA y la UPM:

• 1. Tratarán los datos personales, de carácter identificativo, financiero, y profesionales de empleados públicos, según las instrucciones de la administración de la entidad fijadas en el presente Convenio.
• 2. Garantizarán que las personas autorizadas a tratar los datos personales tienen contraído compromiso de confidencialidad, guarden secreto profesional sobre los mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse en estricto cumplimiento de la ley.
• 3. Asistirán a la administración de la entidad responsable, a través de medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD.
• 4. En caso de finalización del Convenio, facilitarán la devolución de los datos a la administración de la entidad interesada.
• 5. Pondrán a disposición de la administración de la entidad toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la administración de la entidad o de otro auditor autorizado por aquélla.
• 6. En el caso de que se produzcan incidentes de seguridad que afecten a a los datos que tratan, las partes se comprometen a informarse mutuamente con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de comunicación a la Autoridad de Control (la propia Agencia Española de Protección de Datos) y a las personas concernidas sin sobrepasar el límite de setenta y dos horas según establece el RGPD en su artículo 33. A su vez, ambas partes se comprometen a colaborar para resolver el incidente y poner los medios para que no se vuelvan a producir incidentes similares.
• 7. Corresponde al INIA garantizar la aplicación de las medidas de seguridad de nivel básico recogidas en el anexo II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, así como las medidas correspondientes de las previstas en dicho esquema al tratamiento de los datos personales de conformidad con en el artículo 32 del RGPD.»