BOLETÍN OFICIAL DEL ESTADO
Núm. 300

Jueves 16 de diciembre de 2021

Sec. III. Pág. 154643

evaluación, y suprimirá las copias existentes a menos que se requiera la conservación
de los datos personales en virtud del Derecho de la Unión Europea o de España.
La Universidad facilitará el derecho de información en el momento de la recogida de
los datos.
ANECA no aplicará los datos ni los utilizará con fin distinto al previsto en este
convenio, ni los comunicará, siquiera para su conservación, a otras personas,
exceptuando los evaluadores y evaluadoras encargados de la evaluación. Asimismo, se
compromete a no realizar ninguna cesión de dichos datos y observará en todo momento,
y en relación con los datos de carácter personal que le pudieren ser entregados para la
realización de los trabajos de evaluación, el deber de confidencialidad y secreto
profesional dispuesto en el artículo 28.3.b del Reglamento (UE) 2016/679, del
Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante RGPD) así como
en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales, y en el resto de normas aplicables a esta materia, de
conformidad con los cuales ANECA garantizará que sus evaluadores que puedan
acceder a dichos datos se comprometan a respetar dicha confidencialidad.
No será posible realizar subcontrataciones a terceros del servicio que el encargado
del tratamiento presta al responsable del tratamiento.
ANECA manifiesta cumplir con la normativa vigente en materia de protección de
datos de carácter personal y, en particular, con el RGPD y resto de disposiciones
vigentes en la materia. Las medidas de seguridad implantadas en ANECA se
corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real
Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad
en el ámbito de la Administración Electrónica.
ANECA notificará a la Universidad, sin dilación indebida y a través de la dirección de
correo electrónico que ésta le indique, las violaciones de la seguridad de los datos
personales a su cargo de las que tenga conocimiento, juntamente con toda la
información relevante para la documentación y comunicación de la incidencia. Así
mismo, pondrá a disposición de la Universidad toda la información necesaria para
demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD,
así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones,
por parte del responsable o de otro auditor autorizado por dicho responsable.
Sin perjuicio de lo dispuesto en el artículo 82 del RGPD, si ANECA infringe el
presente documento y lo dispuesto en dicha noma al determinar los fines y medios del
tratamiento, será considerado responsable del tratamiento con respecto a dicho
tratamiento.
Novena.

Modificación del convenio.

El presente convenio podrá ser modificado por mutuo acuerdo de los firmantes, a
solicitud de cualquiera de las partes, y se concretará mediante su oportuna modificación,
que será tramitada para su aprobación conforme al artículo 50 de la Ley 40/2015, de 1
de octubre, siendo por ello necesaria nueva autorización del Ministerio de Hacienda, así
como su posterior inscripción en el Registro Electrónico Estatal de órganos e
Instrumentos de cooperación (REOICO) y publicación en el «Boletín Oficial del Estado».

El presente convenio se extinguirá por el cumplimiento de su objeto o por incurrir en
alguna causa de resolución.
Son causas de resolución:
a) El transcurso del plazo de vigencia del convenio sin haberse acordado la
prórroga del mismo.
b) Por mutuo acuerdo de los firmantes.

cve: BOE-A-2021-20803
Verificable en https://www.boe.es

Décima. Extinción del convenio.