BOLETÍN OFICIAL DEL ESTADO
Núm. 310

Lunes 27 de diciembre de 2021

Sec. III. Pág. 163652

Séptima. Protección de datos de carácter personal.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de éstos y por el que se deroga
la Directiva 95/46/CE (Reglamento General de protección de datos, RGDP), y en la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales, así como en las disposiciones de desarrollo que se dicten.
Los datos personales que sean objeto de tratamiento con motivo de este Convenio
se incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el Convenio. Las
partes intervinientes en el Convenio se abstendrán de hacer ningún tipo de tratamiento
de los datos personales que no sea estrictamente necesario para el cumplimiento de los
fines del Convenio. Los titulares de los datos personales podrán ejercitar ante el
responsable o el encargado del tratamiento de los datos personales los derechos de
acceso, rectificación, supresión y portabilidad de los datos personales, y de limitación u
oposición al tratamiento.
Sobre el MINISDEF recaen las responsabilidades que deriven de la condición de
Responsable del tratamiento de datos personales.
Sobre la FOE recaen las responsabilidades que deriven de la condición de
Encargado del tratamiento de datos personales de acuerdo al artículo 28 del RGPD.
El MINISDEF y la FOE asumen la obligación de informar a los interesados sobre las
características del tratamiento de los datos personales, cumplir con las obligaciones que
se deriven de la implantación de medidas técnicas y organizativas del Responsable o
Encargado, e informar del mecanismo establecido en caso de violaciones de seguridad;
así como el establecimiento de los oportunos mecanismos de respuesta al ejercicio de
derechos por parte de los interesados.
Si hay cesión de datos personales a terceras entidades se informará previamente a
los interesados.
Si el MINISDEF y la FOE destinasen o tratasen los datos personales a finalidad
distinta de la prevista en el Convenio, los comunicaran o los utilizaran incumpliendo lo
estipulado en el Convenio y/o la normativa de protección de datos personales, cada uno
de los antes citados responderá de las responsabilidades que deriven de los daños y
perjuicios en que pueda haber incurrido, a fin de garantizar la indemnización efectiva del
interesado, sin perjuicio de lo previsto en el artículo 82.5 RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del Convenio y sus prórrogas.

Este Convenio, de naturaleza administrativa, se suscribe de conformidad con lo
dispuesto en el título preliminar, capítulo VI, de la Ley 40/2015, de 1 de octubre, de
Régimen Jurídico del Sector Público.
Las cuestiones litigiosas que puedan surgir, sin perjuicio de las facultades de la
comisión mixta para resolver los problemas de interpretación y cumplimiento del
Convenio, serán de conocimiento y competencia del orden jurisdiccional contenciosoadministrativo, de acuerdo con lo dispuesto en la Ley 29/1998, de 13 de julio, reguladora
de la Jurisdicción Contencioso-administrativa.
Novena.

Modificación del Convenio.

La modificación del Convenio se realizará, mediante adenda, por acuerdo unánime
de los firmantes.

cve: BOE-A-2021-21474
Verificable en https://www.boe.es

Octava. Legislación aplicable.