BOLETÍN OFICIAL DEL ESTADO
Núm. 173

Miércoles 21 de julio de 2021

Novena.

Sec. III. Pág. 87835

Derechos y deberes de los estudiantes.

Los establecidos por el Real Decreto 592/2014, de 11 de julio, por el que se regulan las
prácticas académicas externas de los estudiantes universitarios, normativa vigente y además
de los establecidos de común acuerdo por los representantes del IMSERSO y la UNED.
Dado el carácter formativo de las prácticas, los estudiantes no podrán firmar ni asumir
responsabilidades sobre informes ni actuaciones que requieran cualificación profesional.
Décima.

Naturaleza del Convenio.

El presente Convenio tiene naturaleza administrativa y su régimen jurídico está
regulado en los artículos 47 al 53 de la Ley 40/2015, de 1 de octubre, de Régimen
Jurídico del Sector Público.
Además serán de aplicación el Real Decreto 1791/2010, de 30 de diciembre, por el
que se aprueba el Estatuto del Estudiante Universitario y en el Real Decreto 592/2014,
de 11 de julio, por el que se regulan las prácticas académicas externas de los
estudiantes universitarios.
Todas las cuestiones litigiosas que puedan surgir entre ambas partes en cuanto a sus
efectos, cumplimiento y extinción serán competencia del orden jurisdiccional contencioso
administrativo.
Protección de Datos de Carácter Personal.

De conformidad con lo establecido la Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los derechos digitales y el Reglamento
(UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a
la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 94/46/CE; los datos personales de contacto que puedan ser facilitados entre
ambas partes serán tratados, en calidad de responsable del tratamiento, por la
Universidad Nacional de Educación a Distancia (UNED) y en calidad de encargado del
tratamiento a cada uno los Centros bajo la dependencia orgánica y funcional del
IMSERSO.
Una vez que finalice el presente acuerdo, el encargado devolverá al responsable o
en su caso, destruirá, los datos de carácter personal y, si procede, los soportes donde
consten, una vez acabada la prestación.
La finalidad de la recogida y tratamiento de la información es la gestión del Convenio
suscrito en el cuerpo del presente escrito. En ningún caso podrá utilizar los datos para
fines propios.
El encargado y todo su personal guardarán la confidencialidad y mantendrán el deber
de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en
virtud del presente encargo, incluso después de que finalice el mismo.
El encargado mantendrá las medidas de seguridad que garanticen la protección de
los datos y con carácter periódico (y también siempre que haya cambios relevantes en
su infraestructura de software y hardware) realizará una evaluación de riesgos en
materia de seguridad de la información, de la que se derivarán la implantación de
mecanismos adecuados a los riesgos detectados tal y como se describe en el artículo 32
del RGPD y en el Esquema Nacional de Seguridad.
El encargado no comunicará los datos a terceras personas, salvo que cuente con la
autorización expresa del responsable.
El encargado notificará al responsable, sin dilación indebida, y en cualquier caso
antes del plazo máximo de 24 horas, las violaciones de la seguridad de los datos
personales a su cargo de las que tenga conocimiento, juntamente con toda la
información relevante consignada en el artículo 33.3. del RGPD.
El encargado designará, si procede, un delegado de protección de datos y
comunicará su identidad y datos de contacto al responsable.

cve: BOE-A-2021-12237
Verificable en https://www.boe.es

Undécima.