BOLETÍN OFICIAL DEL ESTADO
Núm. 92

Lunes 15 de abril de 2024

Sec. III. Pág. 42376

Datos Personales y Garantía de los Derechos Digitales, y resto de normativa europea y
nacional de protección de datos.
El Ministerio del Interior, y el CDTI, tienen la consideración de responsables de los
tratamientos en que se incorporen datos personales que, cada una de las partes,
respectivamente, recaben. El acceso por uno de los intervinientes en el convenio a los
datos personales que la otra parte interviniente hubiera recabado se hará bajo la
consideración de encargado de tratamiento de los datos personales, y única y
exclusivamente conforme a la finalidad objeto del convenio. Los datos personales no se
cederán ni se comunicarán a terceros, salvo cuando ello sea conforme a la legalidad.
Las partes intervinientes en el convenio asumen que deben informar a los titulares de
los datos personales de las características del tratamiento de los datos personales que,
en el marco del convenio, se llevará a cabo; asumen que han de obtener el
consentimiento de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales que sean consecuencia de las actuaciones
previstas en el convenio, y también asumen las obligaciones derivadas de la obligación
de implementar las oportunas medidas técnicas y organizativas, así como de
implementar el correspondiente mecanismo que solvente las violaciones de la seguridad
de los datos personales que pudieran producirse; asumen, también, la obligación de
establecer el mecanismo de respuesta al ejercicio por parte de los titulares de los datos
personales de los derechos que derivan de la normativa de protección de datos
personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto los datos personales, con especificación
de los puntos legalmente exigibles.
Los datos personales objeto de tratamiento a consecuencia del convenio se
incorporarán a los Registros de Actividades de Tratamiento (RAT) de cada una de las
partes intervinientes en el convenio, con la finalidad de gestionar la relación descrita en
el convenio. Las partes intervinientes se abstendrán de hacer ningún tipo de tratamiento
de los datos personales que no sea estrictamente necesario para el cumplimiento de los
fines del convenio. Los titulares de los datos personales podrán ejercitar ante el
responsable o el encargado del tratamiento de los datos personales los derechos de
acceso, de rectificación, de supresión y portabilidad de los datos personales, y de
limitación u oposición al tratamiento de los datos.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y/o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios causados, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio del artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Modificación e interpretación del Convenio.

A lo largo de su vigencia, el convenio podrá ser modificado por acuerdo expreso
entre las partes, mediante la suscripción de la correspondiente Adenda, a fin de
incorporar las propuestas de mejora que se consideren pertinentes para el logro de los
objetivos previstos. Esta modificación deberá tramitarse conforme dispone la Ley, ser
informada favorablemente por el servicio jurídico, comunicada al Registro Electrónico
Estatal de Órganos e Instrumentos de Cooperación del Sector Público Estatal (REOICO)
al que se refiere la disposición adicional séptima de la Ley 40/2015 y publicada
posteriormente en el BOE.
Sin perjuicio de lo anterior, las partes podrán acordar en el seno de la Comisión de
Seguimiento, algunos aspectos de detalle de la ejecución de las actuaciones, que no
requerirán una modificación del convenio, siempre y cuando no afecte a su contenido, el
cual no puede ser objeto de modificación por la Comisión de Seguimiento.

cve: BOE-A-2024-7460
Verificable en https://www.boe.es

Décima.