BOLETÍN OFICIAL DEL ESTADO
Núm. 233

Viernes 29 de septiembre de 2023

Sec. III. Pág. 131282

actuaciones que se deriven del presente convenio. El acceso a los datos personales por
una de las partes intervinientes en el convenio a los datos personales de la otra parte se
realizará en la condición de encargado de tratamiento de los datos personales, y única y
exclusivamente conforme a la finalidad que derive del objeto del convenio. Los datos
personales no se cederán ni se comunicarán a terceros, salvo cuando se cedan a
encargado de tratamiento o cuando la cesión deba tener lugar conforme a la legalidad.
Las partes intervinientes en el convenio asumen que deben informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que,
en el marco del convenio, se llevará a cabo; asumen que han de obtener el
consentimiento de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales que sean consecuencia de las actuaciones
previstas en el convenio, y también asumen las obligaciones derivadas de la obligación
de implementar las oportunas medidas técnicas y organizativas, así como de
implementar el correspondiente mecanismo que solvente las violaciones de la seguridad
de los datos personales que pudieran producirse; así como que asumen la obligación de
establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los datos
personales de los derechos que derivan de la normativa de protección de datos
personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto los datos personales, con especificación
de los puntos legalmente exigibles.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio.
Las partes intervinientes en el convenio se abstendrán de hacer ningún tipo de
tratamiento de los datos personales que no sea estrictamente necesario para el
cumplimiento de los fines del convenio. Los titulares de los datos personales podrán
ejercitar ante el responsable o el encargado del tratamiento de los datos personales los
derechos de acceso, rectificación, supresión y portabilidad de los datos personales, y de
limitación u oposición al tratamiento.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y/o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios que causen, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Actividad editorial.

Los representantes del MINISDEF en la Comisión Mixta velarán por que se dé
cumplimiento a lo dispuesto en la Instrucción 1/2022, de 12 de enero, de la
Subsecretaría de Defensa, que regula la actividad editorial en el ámbito del Ministerio de
Defensa.
Para el uso, en su caso, de elementos de imagen institucional en publicaciones
derivadas de lo establecido en el convenio, dichos representantes solicitarán
previamente la conformidad de la Subdirección General de Publicaciones y Patrimonio
Cultural.
Décima.

Legislación aplicable y jurisdicción competente.

Este convenio tiene naturaleza administrativa, rigiéndose por lo dispuesto en el título
preliminar, capítulo VI, artículos 47 a 53, de la Ley 40/2015, de 1 de octubre, de Régimen
Jurídico del Sector Público.

cve: BOE-A-2023-20294
Verificable en https://www.boe.es

Novena.