BOLETÍN OFICIAL DEL ESTADO
Viernes 2 de agosto de 2024

Sec. III. Pág. 98278

El MINISDEF y el ISFAS tienen la consideración de responsables de los tratamientos
propios en que se incorporen datos personales que, respectivamente, recaben. El
acceso a los datos personales por una de las partes intervinientes en el convenio a los
datos personales de la otra parte se realizará en la condición de encargado de
tratamiento de los datos personales, en las condiciones y circunstancias previstas en el
artículo 28 del RGPD. Los datos personales no se cederán ni se comunicarán a terceros,
salvo cuando se cedan al encargado de tratamiento, o cuando la cesión debe tener lugar
conforme a la legalidad.
Las partes intervinientes en el presente convenio asumen que han de informar a los
titulares de los datos personales de las características del tratamiento de datos
personales que, en el marco del convenio, se llevará a cabo; asumen que deben obtener
el consentimiento expreso de los titulares de los datos personales para llevar a efecto los
tratamientos de los datos personales consecuencia de las actuaciones previstas en el
convenio, y también asumen las obligaciones derivadas de la obligación de implementar
las medidas técnicas y organizativas, así como el correspondiente mecanismo que
solvente las violaciones de la seguridad de los datos personales que puedan producirse.
Asimismo, asumen la obligación de establecer el mecanismo de respuesta al ejercicio
por parte de los titulares de los datos personales de los derechos que derivan de la
normativa de protección de datos personales.
La documentación de cada actividad que se realice al amparo del convenio incluirá la
oportuna cláusula sobre el tratamiento concreto de los datos personales, con
especificación de los puntos legalmente exigibles.
Los datos personales que sean objeto de tratamiento con motivo del convenio se
incorporarán a los Registros de Actividades de Tratamiento de cada una de las partes
intervinientes, con la finalidad de gestionar la relación descrita en el convenio. Las partes
intervinientes en el convenio se abstendrán de hacer ningún tipo de tratamiento de los
datos personales que no sea estrictamente necesario para el cumplimiento de los fines
del convenio. Los titulares de los datos personales podrán ejercitar ante el responsable o
el encargado del tratamiento de los datos personales los derechos de acceso,
rectificación, supresión y portabilidad de los datos personales, y de limitación u oposición
al tratamiento.
Si las partes intervinientes en el convenio destinasen los datos personales que
obtengan a consecuencia del mismo a otra finalidad, los comunicasen o utilizasen
incumpliendo lo estipulado en el convenio y/o en la normativa de protección de datos
personales, cada una de las partes intervinientes responderá de las responsabilidades
que deriven de los daños y perjuicios que causen, a fin de garantizar al perjudicado la
indemnización efectiva, sin perjuicio de lo previsto en el artículo 82.5 del RGPD europeo.
Las garantías que, en orden a los datos personales, se establecen tendrán validez
durante la vigencia del presente convenio y de sus prórrogas.
Séptima. Medidas de salvaguarda de la seguridad, condiciones de acceso y
permanencia en instalación militar.
El interior de una instalación militar cuenta con diversas zonas de seguridad. Al jefe
de la instalación le corresponde autorizar expresamente a qué zonas puede acceder el
personal civil, dicha autorización deberá seguir lo especificado en la normativa de
seguridad de las instalaciones y en particular lo detallado en el plan de seguridad.
El personal participante no militar que acceda a las instalaciones del MINISDEF con
motivo del desarrollo de las actividades previstas en este convenio, no podrá introducir,
ni exhibir en dichos recintos, símbolos, distintivos, lemas, impresos, etc. que, por su
contenido, o por las circunstancias en las que se muestren o usen, puedan menoscabar
el principio de neutralidad institucional o vulnerar las normas de seguridad. En caso de
incumplimiento de esta condición de acceso y permanencia, corresponderá a CEISFAS
las actuaciones de poner en conocimiento del interesado ese incumplimiento, y en su
caso, invitarle a abandonar dicha instalación.

cve: BOE-A-2024-16007
Verificable en https://www.boe.es

Núm. 186