BOLETÍN OFICIAL DEL ESTADO
Núm. 288

Jueves 1 de diciembre de 2022

Sec. III. Pág. 164632

Asimismo, se publicará en el Portal de la Transparencia del Gobierno de España, de
acuerdo con lo previsto en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a
la información pública y buen gobierno (BOE de 10 de diciembre).
Novena.

Protección de datos.

Las partes firmantes vendrán obligadas en materia de protección de datos a cumplir
con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por lo previsto en la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales, así como por las demás disposiciones vigentes sobre la materia.
Los datos derivados de este convenio serán de carácter identificativo y financiero,
estrictamente necesarios para dar cumplimiento a lo que se dispone en el objeto
establecido en el convenio.
Las partes acuerdan tratar confidencialmente todos los datos, la documentación y la
información que con este carácter haya estado subministrada a la otra parte durante la
vigencia del presente convenio. Ambas partes también acuerdan no divulgar esta
información a ninguna persona o entidad, exceptuando a sus trabajadores, a condición
de que también mantengan la confidencialidad y sólo en la medida en que sea necesario
para la correcta ejecución de este convenio.
El acuerdo de confidencialidad continuará vigente incluso después de la extinción de
este convenio, sea cual sea la causa de esta extinción.
Todo ello sin perjuicio del debido cumplimiento, por ambas partes, en atención a su
propia naturaleza, de las obligaciones de publicidad y transparencia derivadas de la
normativa aplicable, especialmente de la Ley 19/2013, de 9 de diciembre, de
transparencia, acceso a la información pública y buen gobierno.
Los/as titulares de los datos podrán ejercer sus derechos de acceso, rectificación,
supresión, cancelación, limitación de tratamiento y oposición en la dirección
correspondiente a sus respectivas sedes en cada momento o, en el caso del Centro de
Estudios Jurídicos, a través del formulario web accesible el:
https://www.cej-mjusticia.es/es/proteccion-de-datos-personales
Y en el caso de la Generalitat de Cataluña, a través del formulario web accesible en
el portal:

Se prevé que en caso de que se produzcan incidentes de seguridad que afecten a
los tratamientos derivados de este convenio, las partes se comprometen a informarse
mutuamente con la máxima celeridad posible a fin de identificar si el incidente es
susceptible de comunicación a la Autoridad de Control y a las personas concernidas, sin
sobrepasar el límite de setenta y dos horas, según establece el RGPD en su artículo 33.
A su vez, las partes se comprometen a colaborar para resolver el incidente y poner los
medios para que no vuelvan a producirse incidentes similares.
Las partes fijarán interlocutores relativos a la seguridad de la información y la
protección de datos personales, que se encargarán de comunicar y coordinar el
tratamiento de los posibles incidentes de seguridad que se produzcan.
Las medidas técnicas y organizativas de seguridad que se implementen serán las
propias ya definidas en los órganos firmantes del convenio. En el caso del CEJFE, éstas
son las establecidas en el Marco de Ciberseguridad para la Protección de Datos de la
Generalitat de Catalunya.

cve: BOE-A-2022-20142
Verificable en https://www.boe.es

http://justicia.gencat.cat/ca/departament/protecciodades/drets‐persones‐interessades/