Resolución 420/38409/2021, de 5 de noviembre, de la Secretaría General Técnica, por la que se publica la Adenda de modificación y prórroga al Convenio con la Universidad de A Coruña, para el desarrollo cultural, científico y tecnológico en el ámbito de la logística y el transporte

«Tercera Confidencialidad de la Información y Protección de Datos de Carácter Personal

La información que, en el marco de la ejecución de este Convenio, obtenga la Universidad de A Coruña (UDC) del Ministerio de Defensa (MINISDEF), con la expresa autorización de este para su explotación, tendrá la consideración de "uso público" y podrá ser usada públicamente sin restricciones.

Las partes acuerdan que el resto de la información que se revelen mutuamente o a la que puedan acceder durante las actividades amparadas por este Convenio tendrá la consideración de "uso oficial"; por lo que se comprometen a guardar la debida reserva sobre dicha información.

El citado deber de reserva permanecerá durante el periodo de vigencia del presente Convenio y subsistirá con posterioridad a la extinción de éste. Asimismo, las partes se comprometen a devolverse o destruir la documentación recibida en el momento de extinción del presente Convenio sin que sea necesario requerimiento previo para ello.

Queda excluida del presente Convenio la información clasificada del MINISDEF, cuyo manejo se rige por la normativa específica, y que no puede ser cedida a organismos o personas que no cuenten con los acuerdos o habilitaciones de seguridad pertinentes.

Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo que está establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de protección de datos, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como en las disposiciones de desarrollo que se dicten.

El MINISDEF y la UDC tienen la consideración de responsables de los tratamientos en que se incorporen datos personales que, cada una de las partes, respectivamente, recabe. El acceso por uno de los intervinientes en el Convenio a los datos personales que la otra parte interviniente hubiera recabado se hará bajo la consideración de encargado de tratamiento de los datos personales, y única y exclusivamente conforme a la finalidad objeto del Convenio. Los datos personales no serán cedidos ni serán comunicados a terceros, salvo cuando ello sea necesario conforme a la legislación.

Las partes intervinientes en el Convenio asumen que deben informar a los titulares de los datos personales de las características del tratamiento de los mismos que, en el marco del Convenio, se llevará a cabo; asumen que han de obtener el consentimiento de los titulares de los datos personales para llevar a efecto los tratamientos de los referidos datos que sean consecuencia de las actuaciones previstas en el Convenio, y también asumen las obligaciones derivadas de la obligación de implementar las oportunas medidas técnicas y organizativas, así como de implementar el correspondiente mecanismo que solvente las violaciones de la seguridad de los datos personales que pudieran producirse; asumen, también, la obligación de establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los datos personales de los derechos que derivan de la normativa de protección de datos personales.

La documentación de cada actividad que se realice al amparo del Convenio incluirá la oportuna cláusula sobre el tratamiento concreto de los datos personales, con especificación de los puntos legalmente exigibles.

Los datos personales objeto de tratamiento a consecuencia del Convenio se incorporarán a los Registros de Actividades de Tratamiento (RAT) de cada una de las partes intervinientes, con la finalidad de gestionar la relación descrita en el Convenio. Las partes intervinientes se abstendrán de hacer ningún tipo de tratamiento de los datos personales que no sea estrictamente necesario para el cumplimiento de los fines del Convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o el encargado del tratamiento de los datos personales los derechos de acceso, de rectificación, de supresión y portabilidad de los datos personales, y de limitación u oposición al tratamiento de los datos.

Si las partes intervinientes en el Convenio destinasen los datos personales que obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen incumpliendo lo estipulado en el Convenio y/o en la normativa de protección de datos personales, cada una de las partes intervinientes responderá de las responsabilidades que deriven de los daños y perjuicios causados, a fin de garantizar al perjudicado la indemnización efectiva, sin perjuicio de lo dispuesto en el artículo 82.5 del RGPD europeo.

Las garantías que, en orden a los datos personales, se establecen tendrán validez durante la vigencia del presente Convenio y de sus prórrogas.»