BOLETÍN OFICIAL DEL ESTADO
Núm. 23

Viernes 27 de enero de 2023

Sec. III. Pág. 11994

La Agencia Tributaria está legitimada por el artículo 103.Uno de la Ley 31/1990,
de 27 de diciembre, de Presupuestos Generales del Estado para 1991, por la que se
crea, como por el artículo 7 de la Orden PRE/3581/2007, de 10 de diciembre, por el que
se establecen los Departamentos de la Agencia Estatal de Administración Tributaria y se
les atribuyen funciones y competencias.
La Policía Nacional está legitimada por la Ley Orgánica 2/1986, de 13 de marzo, de
Fuerzas y Cuerpos de Seguridad como por el Real Decreto 734/2020, de 4 de agosto,
por el que se desarrolla la estructura orgánica básica del Ministerio del Interior.
d) En el caso de que se produzcan incidentes de seguridad que afecten a los
sistemas objeto de este Convenio, las partes se comprometen a informarse mutuamente
con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de
comunicación a la Autoridad de Control (la Agencia Española de Protección de Datos) y
a las personas concernidas sin sobrepasar el límite de setenta y dos horas según
establece el RGPD en su art. 33. A su vez, las partes se comprometen a colaborar para
resolver el incidente y poner los medios para que no se vuelvan a producir incidentes
similares.
e) Las partes fijarán interlocutores relativos a la seguridad de la información y a la
protección de datos personales, que se encargarán de comunicar y coordinar el
tratamiento de los posibles incidentes de seguridad que se produzcan.
f) Durante la vigencia del Convenio, cuando para el ejercicio de la función
educativa, cuyo fundamento se basa en el art. 6.1.e) del RGPD, fuese necesaria la
grabación y retrasmisión de las sesiones de cursos o seminarios, ésta se realizará
utilizando las herramientas oficiales de una de las partes e informará a las demás de
dicha circunstancia. Así mismo, los interesados, alumnos y profesores serán informados
de sus derechos, contemplados en los arts. 13 y 14 del RGPD.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de derechos digitales, y disposiciones de desarrollo y en la Ley
Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines
de prevención, detección, investigación y enjuiciamiento de infracciones penales y de
ejecución de sanciones penales, así como el Reglamento (UE) 2016/679 del Parlamento
Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas
físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de
estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de
protección de datos), y demás normativa vigente.
Las partes conocen y aceptan que cualquier información o material proporcionado y
relacionado con la ejecución del presente convenio tendrá el carácter de confidencial y
será tratado como tal, empleando para tal fin idénticos dispositivos, medidas y
procedimientos de seguridad a los utilizados para proteger su propia documentación
confidencial durante toda la vigencia del Convenio y de forma indefinida desde su
terminación.
Publicidad.

Las partes prestan expresamente su consentimiento para que se dé al presente
convenio la publicidad exigida, de acuerdo con lo dispuesto en el artículo 8 de la
Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y
buen gobierno.
Decimocuarta.

Eficacia y vigencia.

De conformidad con lo dispuesto en el
octubre, el presente convenio se perfecciona
partes y resultará eficaz una vez inscrito,
formalización, en el Registro Electrónico

artículo 48.8 de la Ley 40/2015, de 1
con la prestación del consentimiento de
en el plazo de 5 días hábiles desde
Estatal de Órganos e Instrumentos

de
las
su
de

cve: BOE-A-2023-2232
Verificable en https://www.boe.es

Decimotercera.