BOLETÍN OFICIAL DEL ESTADO
Núm. 43

Lunes 20 de febrero de 2023

Sec. III. Pág. 25871

Cuarta.
Los responsables técnicos de la Fundación IEB y el IEF serán los encargados del
seguimiento, vigilancia y control de la ejecución del convenio y de los compromisos
asumidos. Resolverán todos los problemas de interpretación y cumplimiento que se
puedan plantear.
Por parte del IEF el responsable técnico será un miembro de la Dirección de
Estudios.
Por parte de la Fundación IEB serán la Directora del Consejo Editor de los Informes
IEB y el Director de la FIEB.
Quinta.

1. En el tratamiento de los datos de carácter personal, las partes tendrán la
consideración de «Corresponsables del tratamiento» y asumen de mutuo acuerdo sus
respectivas responsabilidades especificadas en la presente cláusula, en aplicación del
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos (RGPD).
2. Los datos derivados de este Convenio serán de carácter identificativo y
financiero, estrictamente necesarios para dar cumplimiento a lo dispuesto en el objeto
establecido en el Convenio.
3. La base de legitimación para la obtención de los datos vendrá dada; por un lado
por los fines del Convenio; y por otro, de la legitimación de las partes dada su naturaleza.
El IEF está legitimado tanto por el artículo 51 de la Ley 14/2000, de 29 de diciembre,
de Medidas fiscales, administrativas y del orden social, por el que se crea, como por el
Real Decreto 63/2001, de 26 de enero (BOE de 27 de enero), por el que se aprueba el
Estatuto del organismo autónomo, entre cuyas funciones (artículo 3.d) se encuentra la
cooperación y coordinación con otros centros, universidades, etc., en materia de
estudios e investigación.
La FIEB está legitimada tanto por Ley 4/2008, de 24 de abril, del Libro Tercero del
Código Civil de Cataluña, como por sus Estatutos Fundacionales, cuyos fines de acuerdo
con el art. 7.a) son la promoción y realización de estudios de economía aplicada, entre
otros.
4. En el caso de que se produzcan incidentes de seguridad que afecten a los
sistemas objeto de este Convenio, las partes se comprometen a informarse mutuamente
con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de
comunicación a la autoridad de control (la Agencia Española de Protección de Datos) y a
las personas concernidas, sin sobrepasar el límite de setenta y dos horas, según
establece el RGPD en su artículo 33. A su vez, las partes se comprometen a colaborar
para resolver el incidente y poner los medios para que no se vuelvan a producir
incidentes similares.
5. Las partes fijarán interlocutores relativos a la seguridad de la información y a la
protección de datos personales, que se encargarán de comunicar y coordinar el
tratamiento de los posibles incidentes de seguridad que se produzcan.
6. Durante la vigencia del Convenio, cuando para el ejercicio de la función
educativa, cuyo fundamento se basa en el artículo 6.1.e) del RGPD, fuese necesaria la
grabación y retransmisión de las sesiones de cursos o seminarios, ésta se realizará
utilizando las herramientas oficiales de una de las partes e informará a las demás de
dicha circunstancia. Así mismo, los interesados, alumnos y profesores serán informados
de sus derechos, contemplados en los artículos 13 y 14 del RGPD.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos

cve: BOE-A-2023-4484
Verificable en https://www.boe.es

En relación con la seguridad de la información y la protección de datos de carácter
personal, ambas partes asumen las siguientes actuaciones y compromisos: