BOLETÍN OFICIAL DEL ESTADO
Núm. 13

Lunes 15 de enero de 2024
Duodécima.

Sec. III. Pág. 4266

Protección de datos.

En relación con la seguridad de la información y la protección de datos de carácter
personal, las partes asumen las siguientes actuaciones y compromisos:
a) En el tratamiento de los datos de carácter personal, cada parte será responsable
de los tratamientos necesarios para la aplicación del convenio en aplicación del
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos (RGPD). En el caso del CGPJ
el responsable del tratamiento a los efectos del RGPD es la Secretaría General. En el
caso del Ministerio del Interior el responsable del tratamiento a efectos del RGPD es
Ministerio del Interior/Dirección General de la Guardia Civil.
b) Los datos derivados de este convenio serán de carácter identificativo y
financiero, estrictamente necesarios para dar cumplimiento a lo dispuesto en el objeto
establecido en el convenio.
c) En el caso de que se produzcan incidentes de seguridad que afecten a los
tratamientos derivados de este convenio, las partes se comprometen a informarse
mutuamente con la máxima celeridad posible con objeto de identificar si el incidente es
susceptible de comunicación a la Autoridad de Control (la Agencia Española de
Protección de Datos) y a las personas concernidas, sin sobrepasar el límite de setenta y
dos horas, según establece el RGPD en su artículo 33. A su vez, las partes se
comprometen a colaborar para resolver el incidente y poner los medios para que no se
vuelvan a producir incidentes similares.
d) Las partes fijarán interlocutores relativos a la seguridad de la información y a la
protección de datos personales, que se encargarán de comunicar y coordinar el
tratamiento de los posibles incidentes de seguridad que se produzcan.
e) Los/as titulares de los datos podrán ejercer sus derechos de acceso,
rectificación, supresión, cancelación, limitación de tratamiento y oposición en la dirección
correspondiente a sus respectivas sedes en cada momento o, en el caso del Consejo
General del Poder Judicial, a través del formulario web accesible en: http://
www.poderjudicial.es/cgpj/es/Temas/Proteccion-de-Datos/Ejercicio-de-derechos-formulario-/.
Y en el caso del Ministerio del Interior en la siguiente dirección de correo
electrónico: dggc-dpd@guardiacivil.org.
Las partes se comprometen a cumplir, en los términos que sea de aplicación, lo
establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de derechos digitales, y disposiciones de desarrollo, así como el
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE (Reglamento General de protección de datos), y demás normativa
vigente.
Confidencialidad.

Las partes acuerdan tratar confidencialmente todos los datos, la documentación y la
información que haya sido suministrada a la otra parte durante la vigencia del presente
convenio. Ambas partes también acuerdan no divulgar esta información a ninguna
persona o entidad, exceptuando sus trabajadores, con la condición de que también
mantengan la confidencialidad y sólo en la medida en que sea necesario para la correcta
ejecución de este convenio.
El acuerdo de confidencialidad seguirá vigente incluso después de la extinción de
este convenio, sea cual sea la causa de dicha extinción.

cve: BOE-A-2024-769
Verificable en https://www.boe.es

Decimotercera.