BOLETÍN OFICIAL DEL ESTADO
Núm. 74

Lunes 25 de marzo de 2024
Sexta.

Sec. III. Pág. 34581

Protección y acceso a la información.

Se respetará la normativa en vigor sobre materias clasificadas, seguridad en la
información y seguridad militar y la correspondiente a la ordenación académica y los
estatutos de la Universidad Rey Juan Carlos. El estudiante deberá cumplir la Ley 9/1968,
de 5 de abril, sobre secretos oficiales, y su desarrollo normativo, así como los Acuerdos
que España haya suscrito con Organizaciones Internacionales o de forma bilateral.
Las partes se comprometen a limitar el acceso a la información que pueda generarse
en las actividades objeto de este convenio, por motivos de seguridad y Defensa
Nacional.
En particular, cada parte mantendrá estrictamente protegida y no divulgará a
terceros, ni en todo ni en parte, la información y documentación clasificada recibida de la
otra parte e identificada como tal, en relación con el objeto y ejecución de este convenio,
ni lo usarán, ni reproducirán, ni en todo ni en parte, sin autorización previa y escrita de la
otra parte, utilizando dicha información exclusivamente para los fines de este convenio.
Protección de datos de carácter personal.

Las partes se comprometen a cumplir, en los términos que sean de aplicación, lo
establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo,
de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (Reglamento General de protección de datos, RGPD), y en
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales, así como en las disposiciones de desarrollo que se
dicten.
El Ministerio de Defensa y la Universidad Rey Juan Carlos tienen la consideración de
responsables de los tratamientos de los datos personales a los que, respectivamente,
tengan directo acceso a resultas de actuaciones que se deriven del presente convenio.
Cuando el acceso a los datos personales por una de las partes intervinientes en el
convenio a los datos personales de la otra parte se realice en la condición de encargado
de tratamiento de los datos personales, esta tendrá lugar única y exclusivamente
conforme a la finalidad que derive del objeto del convenio, y conforme a lo establecido
con el artículo 28 RGPD. Los datos personales no se cederán ni se comunicarán a
terceros, salvo cuando se cedan a encargado de tratamiento o cuando la cesión deba
tener lugar conforme a la legalidad.
Las partes intervinientes en el convenio asumen que deben informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que,
en el marco del convenio, se llevará a cabo; asumen que han de obtener el
consentimiento de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales que sean consecuencia de las actuaciones
previstas en el convenio, y también asumen las obligaciones derivadas de la obligación
de implementar las oportunas medidas técnicas y organizativas, así como de
implementar el correspondiente mecanismo que solvente las violaciones de la seguridad
de los datos personales que pudieran producirse; así como que asumen la obligación de
establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los datos
personales de los derechos que derivan de la normativa de protección de datos
personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto de los datos personales, con
especificación de los puntos legalmente exigibles.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines

cve: BOE-A-2024-5961
Verificable en https://www.boe.es

Séptima.