BOLETÍN OFICIAL DEL ESTADO
Núm. 189

Lunes 8 de agosto de 2022
Undécima.

Sec. III. Pág. 115973

Protección y acceso a la información.

Se respetará la normativa en vigor sobre materias clasificadas, seguridad en la
información y seguridad militar, así como cualquier otra normativa que fuera de
aplicación.
Las partes se comprometen a limitar el acceso a la información que pueda generarse
en las actividades objeto de este convenio si existieran motivos de seguridad y defensa
nacionales. La obligación de limitar el acceso a la información y la de la información y
documentación clasificada, establecidas en este convenio, no tiene límite temporal y se
mantendrá aunque este termine.
Protección de datos personales y transparencia.

Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento General de protección de datos, RGPD), y en
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales, así como en las disposiciones de desarrollo que se
dicten.
Los datos personales que sean objeto de tratamiento con motivo de este convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el mismo. Las partes
intervinientes en este convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del mismo. Los titulares de los datos personales podrán ejercitar ante el responsable o el
encargado del tratamiento de tales datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales, y la limitación u oposición
a su tratamiento.
El MINISDEF y la UCM tienen la consideración de responsables de los tratamientos
propios en que se incorporen datos personales que, cada una de las partes,
respectivamente, recabe. El acceso por uno de los intervinientes en el convenio a los
datos personales que otra de las partes hubiera recabado se hará bajo la consideración
de encargado de tratamiento de los datos personales, y única y exclusivamente
conforme a la finalidad objeto del convenio. Los datos personales no se cederán ni se
comunicarán a terceros, salvo cuando ello sea conforme a la legalidad.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios causados, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio del artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Asimismo, este convenio se somete a lo dispuesto en el artículo 8.1.b) de la
Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y
buen gobierno.
Decimotercera.

Vigencia.

Con arreglo a lo establecido en el artículo 48.8 de la Ley 40/2015, de 1 de octubre,
de Régimen Jurídico del Sector Público, el convenio se perfeccionará a la fecha de su
firma, y resultará eficaz una vez inscrito, en el plazo de cinco días hábiles desde su
formalización en el Registro Electrónico Estatal de Órganos e Instrumentos de
Cooperación del sector público estatal, al que se refiere la disposición adicional séptima

cve: BOE-A-2022-13347
Verificable en https://www.boe.es

Duodécima.