BOLETÍN OFICIAL DEL ESTADO
Sábado 16 de marzo de 2024

Sec. III. Pág. 31212

artículo 28 RGPD. Los datos personales no se cederán ni se comunicarán a terceros,
salvo cuando la cesión de datos deba tener lugar conforme a la legalidad. Cumplido el
plazo de prescripción de acciones se procederá a suprimir tales datos.
Cuando se proyecte el tratamiento ulterior de los datos recabados, para un fin que no
sea aquel para el que se recogieron, se deberá proporcionar a los interesados, con
anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y cualquier
información adicional pertinente, obteniendo previamente el consentimiento del titular de
los datos personales.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y/o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios que causen, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
Las partes intervinientes en el convenio asumen que han de informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que, en
el marco del convenio, se llevará a cabo; asumen que han de obtener el consentimiento
de los titulares de los datos personales para llevar a efecto los tratamientos de los datos
personales que sean consecuencia de las actuaciones previstas en el convenio, y también
asumen las obligaciones derivadas de la obligación de implementar las oportunas medidas
técnicas y organizativas, así como de implementar el correspondiente mecanismo que
solvente las violaciones de la seguridad de los datos personales que pudieran producirse;
asimismo, asumen la obligación de establecer el mecanismo de respuesta al ejercicio por
parte de los titulares de los datos personales de los derechos que derivan de la normativa
de protección de datos personales.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines del
convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o el
encargado del tratamiento de los datos personales los derechos de acceso, rectificación,
supresión y portabilidad de los datos personales, y de limitación u oposición al tratamiento.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y sus prórrogas.
Los datos personales exclusivamente se conservarán para atender las
responsabilidades que nazcan del tratamiento de los datos. Cumplido el plazo de
prescripción de acciones se procederá a suprimir tales datos.
Sobre el Ministerio de Defensa y Forestal recaen las responsabilidades que se
deriven de la condición de corresponsables del tratamiento de datos personales.
Octava. Acceso al interior de la instalación militar.
El interior de una instalación militar cuenta con diversas zonas de seguridad. Al Jefe
de la instalación le corresponde autorizar expresamente a qué zonas puede acceder el
personal civil; dicha autorización deberá seguir lo especificado en la normativa de
seguridad de las instalaciones y, en particular, lo detallado en el Plan de Seguridad de la
instalación militar. Por otra parte, el personal civil deberá seguir cuantas indicaciones le
sean requeridas en materia de seguridad.
El personal no militar que haya de acceder a instalaciones del Ministerio de Defensa
con motivo del desarrollo de las actividades previstas en este convenio no podrá
introducir, ni exhibir en dichos recintos, símbolos, distintivos, lemas impresos, etc. que,
por su contenido, o por las circunstancias en las que se muestren o usen, puedan
menoscabar el principio de neutralidad institucional o vulnerar las normas de seguridad.
En caso de incumplimiento de esta condición de acceso y permanencia Forestal lo

cve: BOE-A-2024-5254
Verificable en https://www.boe.es

Núm. 67