BOLETÍN OFICIAL DEL ESTADO
Núm. 292

Martes 6 de diciembre de 2022

Sec. III. Pág. 167485

terceros, ni en todo ni en parte, la información y documentación clasificada recibida de la
otra parte e identificada como tal, en relación con el objeto y ejecución de este convenio,
ni lo usarán, ni reproducirán, ni en todo ni en parte, sin autorización previa y escrita de la
otra parte, utilizando dicha información exclusivamente para los fines de este convenio.
Protección de datos de carácter personal.

Las partes se comprometen a cumplir, en los términos que sean de aplicación, lo
establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento General de protección de datos, RGPD), y en la
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de
los derechos digitales, así como en las disposiciones de desarrollo que se dicten.
Los datos personales que se traten en ejecución de este convenio se incorporarán a
los registros de actividades de tratamiento de las partes intervinientes, con la finalidad de
gestionar las relaciones descritas en él. Las partes intervinientes se abstendrán de hacer
ningún tipo de tratamiento de los datos personales que no sea estrictamente necesario
para el cumplimiento de los fines de este convenio. Los titulares de los datos personales
podrán ejercitar sus derechos frente a cualquiera de los responsables del tratamiento los
derechos de acceso, rectificación, supresión y portabilidad de los datos personales, y la
limitación u oposición a su tratamiento.
El Ministerio de Defensa y Helsinki España Dimensión Humana (HE) tienen la
consideración de responsables de los tratamientos propios en que se incorporen datos
personales que, respectivamente, recaben. El acceso a los datos personales por una de
las partes intervinientes en el convenio a los datos personales de la otra parte se
realizará en la condición de encargado de tratamiento de datos personales, y única y
exclusivamente conforme a la finalidad que derive del objeto del convenio. Los datos
personales no se cederán ni se comunicarán a terceros, salvo cuando se cedan a
encargado de tratamiento o cuando la cesión deba tener lugar conforme a la legalidad.
Las partes intervinientes en el convenio asumen que deben informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que, en
el marco del convenio, se llevará a cabo; asumen que han de obtener el consentimiento
de los titulares de los datos personales para llevar a efecto los tratamientos de los datos
personales que sean consecuencia de las actuaciones previstas en el convenio, y también
asumen las obligaciones derivadas de la obligación de implementar las oportunas medidas
técnicas y organizativas, así como de implementar el correspondiente mecanismo que
solvente las violaciones de la seguridad de los datos personales que pudieran producirse;
así como que asumen la obligación de establecer el mecanismo de respuesta al ejercicio
por parte de los titulares de los datos personales de los derechos que derivan de la
normativa de protección de datos personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
cláusula del tratamiento concreto los datos personales, con especificación de los puntos
legalmente exigibles.
Si el Ministerio de Defensa o Helsinki España Dimensión Humana (HE) destinasen
los datos personales a otra finalidad, los comunicaran o utilizaran incumpliendo lo
estipulado en este convenio y en la normativa de protección de datos personales, cada
una de las partes intervinientes responderá de las responsabilidades que deriven de los
daños y perjuicios que causen, a fin de garantizar la indemnización efectiva al
perjudicado, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se recogen en esta cláusula
tendrán validez durante la vigencia del convenio y sus prórrogas.

cve: BOE-A-2022-20626
Verificable en https://www.boe.es

Sexta.