BOLETÍN OFICIAL DEL ESTADO
Núm. 148

Martes 22 de junio de 2021

Sec. III. Pág. 75376

todavía no se ha producido el desarrollo reglamentario para su efectiva aplicación,
ambas partes se comprometen a firmar una adenda en el momento en que dicho
desarrollo reglamentario entre en vigor, en la que se contemplen las obligaciones de las
partes para dar cumplimiento a la normativa de desarrollo del citado Real Decreto ley; en
caso contrario, se dará por extinguido el convenio.

1. Las partes se comprometen a mantener en secreto todos los datos e
informaciones facilitados por la otra parte y que sean concernientes a la ejecución del
objeto del presente convenio. En particular, será considerado como información
confidencial todo el saber hacer resultante de la ejecución del objeto del mismo,
debiendo las partes mantener dicha información en reserva y secreto y no revelarla de
ninguna forma, total o parcialmente, a ninguna persona física o jurídica que no sea parte
del convenio.
2. Las partes se obligan al cumplimiento de lo previsto en el
Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos; y en la Ley Orgánica 3/2018,
de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos
digitales.
A estos efectos, las entidades firmantes del convenio tendrán la consideración de
responsables de los tratamientos propios en los que se incorporen datos de carácter
personal respectivamente recabados de los alumnos que realicen las prácticas
universitarias objeto de este convenio. El acceso a los datos por parte de una de las
entidades al tratamiento de la otra parte, se realizará con la condición de encargado de
tratamiento, única y exclusivamente con la finalidad derivada de la realización de las
prácticas correspondientes. Los datos de carácter personal no serán cedidos ni
comunicados a terceros, salvo cuando se cedan a encargados de tratamiento
legitimados o cuando se cedan a otros organismos o Administraciones Públicas
conforme a lo previsto legalmente.
3. En relación con los datos personales necesarios para el cumplimiento del objeto
del presente convenio, actuarán como responsables del tratamiento el Ministerio del
Interior y el Centro de Formación, legitimados sobre la base del consentimiento del
interesado para el tratamiento de sus datos personales para los fines que se indican a
continuación, al amparo de lo previsto en el artículo 6.1.a) del Reglamento General de
Protección de Datos.
4. Los datos objeto de tratamiento tendrán por finalidad la gestión de las prácticas
del alumnado y se clasificarán en las siguientes categorías: datos personales de los
alumnos (datos identificativos).
5. Los responsables del tratamiento cumplirán con las obligaciones de información
establecidas en los artículos 13 y 14 del Reglamento General de Protección de Datos, en
relación con aquellos interesados de los que se obtengan datos personales.
6. Las partes firmantes están obligadas a implantar medidas técnicas y
organizativas necesarias que garanticen la seguridad e integridad de los datos de
carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.
7. Las partes firmantes del convenio quedan exoneradas de cualquier
responsabilidad que se pudiera generar por incumplimiento de las obligaciones
anteriores efectuada por cualquiera otra parte. En caso de quebrantamiento de las
obligaciones asumidas, la entidad que los hubiera cometido responderá de las
infracciones en que hubiera incurrido.
Décima.

Comisión de seguimiento.

1. Se constituirá una Comisión de seguimiento con objeto de dirigir, coordinar y
comprobar la correcta ejecución del presente convenio, así como de resolver las

cve: BOE-A-2021-10395
Verificable en https://www.boe.es

Novena. Confidencialidad y protección de datos.