BOLETÍN OFICIAL DEL ESTADO
Núm. 212

Lunes 2 de septiembre de 2024

Sec. III. Pág. 110393

5. Las partes se comprometen a colaborar en la investigación y resolución de las
incidencias de seguridad.
Cuando se adviertan anomalías o irregularidades en la correcta custodia o utilización
de la información cedida, así como si se incumplieran los principios, reglas y garantías
establecidos en el presente convenio, el ente titular de la información se dirigirá al
cesionario para que realice las comprobaciones y adopte las medidas que se estimen
pertinentes, pudiéndose suspender o limitar el acceso o suministro de datos en tanto
tales medidas no sean adoptadas. Si las anomalías o irregularidades tienen carácter
previo al suministro de la información, el mismo podrá suspenderse hasta que queden
completamente aclaradas o se adopten las medidas que resulten procedentes.
Cuando se planteen dudas sobre la correcta custodia o utilización de la información
cedida, el ente titular de la información se dirigirá al cesionario para que realice las
comprobaciones y adopte las medidas que se estimen pertinentes. Si las dudas tienen
carácter previo al suministro de la información, el mismo podrá suspenderse hasta que
queden completamente aclaradas o se adopten las medidas que resulten procedentes.
Asimismo, ante la ocurrencia de una brecha o incidente de seguridad, las partes
podrán interrumpir temporalmente el acceso directo a las bases de datos y los
suministros de información. En caso de interrupción temporal, ésta deberá ponerse en
conocimiento inmediato de la Comisión Mixta de Coordinación y Seguimiento del
convenio.
Novena.

Datos de carácter personal asociados al convenio.

En el caso de que la información incorpore datos personales de los interesados,
tanto el cedente como el cesionario tratarán los datos de acuerdo con el Reglamento
(UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y con la
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía
de los derechos digitales.
Los datos cedidos por la Agencia Tributaria en el marco del presente convenio tienen
la categorización de información tributaria.
Los datos personales que se recogen en el presente convenio y los que deriven de
su ejecución serán incorporados a las actividades de tratamiento responsabilidad de las
partes firmantes.
Los titulares de los datos pueden ejercitar los derechos reconocidos en el
Reglamento General de Protección de Datos (en adelante, RGPD) dirigiéndose a la
Agencia Tributaria o Red.es, según los medios que cada organismo ponga a disposición
para dicho ejercicio.
En la Agencia Tributaria, el Responsable del Tratamiento a efectos del RGPD es la
persona titular de la Dirección General.
En Red.es, el Responsable del Tratamiento a efectos del RGPD es la persona titular
de la Dirección General.

1. Cuantas autoridades, funcionarios y resto del personal tengan conocimiento de
los datos o información suministrados en virtud de este convenio estarán obligados al
más estricto y completo sigilo respecto a ellos. La violación de esta obligación implicará
incurrir en las responsabilidades penales, administrativas y civiles que resulten
procedentes.
2. El expediente para conocer de las posibles responsabilidades de cualquier índole
que se pudieran derivar del acceso indebido o de la utilización incorrecta de la
información suministrada en ejecución de este convenio deberá ser iniciado y concluido,
así como la responsabilidad exigida, en su caso, por la Administración a la que
pertenezca la autoridad, funcionario u otro tipo de personal responsable de dicha
utilización indebida.

cve: BOE-A-2024-17697
Verificable en https://www.boe.es

Décima. Obligación de sigilo.