BOLETÍN OFICIAL DEL ESTADO
Núm. 287

Miércoles 1 de diciembre de 2021

Sec. III. Pág. 148652

hacer públicos o enajenar cuantos datos conozcan, incluso después de finalizar el plazo
de vigencia de este Convenio.
La violación de esta obligación implicará incurrir en las responsabilidades penales,
administrativas y civiles que resulten procedentes, así como el sometimiento al ejercicio
de las competencias que corresponden a la Agencia de Protección de Datos.
Las Consejerías firmantes y la TGSS deberán garantizar:
– Que tiene implantados los procedimientos que permitan gestionar el ciclo de vida
de sus usuarios o componentes autorizados a acceder a los servicios de cesiones de
datos del órgano cedente (altas, bajas o modificaciones de autorizaciones).
– Que podrá facilitar una lista actualizada de las personas o componentes
autorizados para realizar peticiones de datos en caso de ser solicitada por el órgano
cedente.
– Que comunicará cualquier variación relacionada con las personas autorizadas.
Las Consejerías firmantes deben garantizar que informarán adecuadamente a todas
las personas para las que solicita la autorización de acceso al menos de:
1) Las responsabilidades que asumen.
2) La finalidad concreta de la autorización.
3) Que el órgano cedente almacena rastros de cada una de las peticiones
realizadas.
4) Que en cualquier momento se podrá solicitar la justificación de peticiones de
datos realizadas, de acuerdo a los requisitos legales y a la finalidad para la que se
autorizó la cesión de datos.
5) Las medidas de seguridad que deberá tener en cuenta para garantizar la
seguridad de la información.
Dichos empleados, previamente a la autorización de acceso, deberán manifestar por
escrito que conocen y se comprometen a cumplir sus obligaciones con la
confidencialidad de los datos personales a los que tuvieran acceso con motivo de la
aplicación de este Convenio.
Límites de la cesión.

La información cedida por ambas partes en aplicación de lo prevenido en el presente
Convenio solo podrá tener por destinatarios a los órganos de la Tesorería General de la
Seguridad Social y de la Administración de la Comunidad Autónoma que tengan
atribuidas las funciones que justifican la cesión, recogidas, por aplicación de la normativa
vigente, en el propio Convenio, sin que en ningún caso puedan ser destinatarios
organismos, órganos o entes que realicen funciones distintas.
La Administración de la Comunidad Autónoma de Castilla-La Mancha y la TGSS
aceptan y asumen por el presente documento que la cesión de datos se produce a los
fines exclusivos que se especifican en este Convenio, por lo que cualquier otro uso que
se haga de dichos datos constituirá un incumplimiento del presente Convenio que
facultará a cualquiera de las partes para exigir las responsabilidades oportunas.
El organismo cesionario será responsable frente al cedente con motivo de las
reclamaciones que éste reciba del propietario de los datos personales. El Organismo
cedente podrá repetir contra el Organismo cesionario por cualquier indemnización que
deba satisfacer derivada de dicho incumplimiento.
El suministro de información amparado por este Convenio no tendrá otros efectos
que los derivados del objeto y la finalidad para la que los datos fueron suministrados. En
consecuencia, no originarán derechos ni expectativas de derechos en favor de los
interesados o afectados por la información suministrada, ni interrumpirá la prescripción
de los derechos u obligaciones a que puedan referirse los procedimientos para los que
se obtuvo aquélla. De igual modo, la información suministrada no afectará a lo que

cve: BOE-A-2021-19897
Verificable en https://www.boe.es

Séptima.