BOLETÍN OFICIAL DEL ESTADO
Núm. 293

Miércoles 7 de diciembre de 2022

Sec. III. Pág. 168063

En todo caso, deberán finalizarse las actuaciones y actividades que se encuentren
en curso. Para ello se fijará un plazo improrrogable acordado por la Comisión, trascurrido
el cual el convenio será objeto de liquidación en los términos previstos en el apartado 2
del artículo 52 de la Ley 40/2015, de 1 de octubre.
Novena.

Incumplimiento de las obligaciones.

En caso de incumplimiento de las obligaciones y compromisos asumidos por parte de
alguno de los firmantes, cualquiera de las partes podrá notificar a la parte incumplidora
un requerimiento para que cumpla en un determinado plazo con las obligaciones o
compromisos que se consideran incumplidos.
Este requerimiento será comunicado a la Comisión y a la otra parte. Si trascurrido el
plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió
notificará a la otra parte la concurrencia de la causa de resolución y se entenderá
resuelto el convenio, debiendo, en cualquier caso, finalizar las tareas en ese momento
en vigor.
La resolución del convenio por esta causa no generará indemnización alguna.
Décima. Imagen institucional.
El Ministerio de Defensa y la UNED, en toda actuación resultante del convenio, darán
la debida publicidad y constancia de las partes.
Régimen de protección de datos y confidencialidad.

Las partes se comprometen a cumplir, en los términos que sean de aplicación, lo
establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento General de protección de datos, RGPD), en la
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía
de los derechos digitales, y en las disposiciones de desarrollo que se dicten.
El Ministerio de Defensa y la UNED tienen la consideración de responsables de los
tratamientos propios en que se incorporen datos personales que, respectivamente, se
recaben de los alumnos. El acceso a los datos personales por una de las partes
intervinientes en el convenio a los datos personales de la otra parte se realizará en la
condición de encargado de tratamiento de los datos personales, y única y
exclusivamente conforme a la finalidad que derive del objeto del convenio. Los datos
personales no se cederán ni se comunicarán a terceros, salvo cuando se cedan a
encargado de tratamiento o cuando la cesión deba tener lugar conforme a la legalidad.
Las partes intervinientes en el convenio asumen que deben informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que,
en el marco del convenio, se llevará a cabo; asumen que han de obtener el
consentimiento de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales que sean consecuencia de las actuaciones
previstas en el convenio, y también asumen las obligaciones derivadas de la obligación
de implementar las oportunas medidas técnicas y organizativas, así como de
implementar el correspondiente mecanismo que solvente las violaciones de la seguridad
de los datos personales que pudieran producirse; así como que asumen la obligación de
establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los datos
personales de los derechos que derivan de la normativa de protección de datos
personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto los datos personales, con especificación
de los puntos legalmente exigibles.

cve: BOE-A-2022-20699
Verificable en https://www.boe.es

Undécima.