BOLETÍN OFICIAL DEL ESTADO
Núm. 113

Sábado 10 de mayo de 2025

Sec. III. Pág. 61380

Octava. Confidencialidad y protección de datos.
1. El OAPN se compromete a mantener en secreto todos los datos e informaciones
facilitados por la Secretaría General de Instituciones Penitenciarias y que sean
concernientes a la ejecución del objeto del presente convenio. En particular, será
considerado como información confidencial todos los datos relativos a la persona
penada, debiendo el OAPN mantener dicha información en reserva y secreto y no
revelarla de ninguna forma, en todo o en parte, a ninguna persona física o jurídica que
no sea parte del presente convenio.
2. Las partes se obligan al cumplimiento de lo previsto en la normativa vigente en
materia de protección de datos, en concreto, a lo dispuesto en la Ley Orgánica 7/2021,
de 26 de mayo, de protección de datos personales tratados para fines de prevención,
detección, investigación y enjuiciamiento de infracciones penales y de ejecución de
sanciones penales, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de
Datos Personales y garantía de los derechos digitales y en el Reglamento (UE) 2016/679
del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de
las personas físicas en lo que respecta al tratamiento de datos personales y a la libre
circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento
general de protección de datos), en lo que resulten de aplicación.
A estos efectos, las entidades firmantes del convenio tendrán la consideración de
responsables de los tratamientos propios en los que se incorporen datos de carácter
personal respectivamente recabados en el ámbito del trabajo en beneficio de la
comunidad. El acceso a los datos por parte de una de las entidades al tratamiento de la
otra parte se realizará con la condición de encargado de tratamiento, única y
exclusivamente con la finalidad derivada de la realización de las actividades objeto del
convenio. Los datos de carácter personal no serán cedidos ni comunicados a terceros,
salvo cuando se cedan a encargados de tratamiento legitimados o cuando se cedan a
otras Administraciones Públicas conforme a lo previsto legalmente.
3. En relación con los datos personales necesarios para el cumplimiento del objeto
del presente convenio, actuarán como responsables del tratamiento la Secretaría
General de Instituciones Penitenciarias y el OAPN. Los datos objeto de tratamiento
tendrán por finalidad la ejecución de sanciones penales que, al amparo de la Ley
Orgánica 10/1995, de 23 de noviembre, del Código Penal, se introducen en nuestro
sistema penal, y se clasificarán en las siguientes categorías: nombre y apellidos de la
persona penada, DNI y número de jornadas de condena a la pena de trabajo en
beneficio de la comunidad.
4. Las partes firmantes están obligadas a implantar medidas técnicas y
organizativas necesarias que garanticen la seguridad e integridad de los datos de
carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.
5. Las partes firmantes del convenio quedan exoneradas de cualquier
responsabilidad que se pudiera generar por incumplimiento de las obligaciones
anteriores efectuada por cualquiera otra parte. En caso de quebrantamiento de las
obligaciones asumidas, la entidad que las hubiera cometido responderá de las
infracciones en que hubiera incurrido.
Financiación del convenio.

El presente convenio no conlleva compromisos económicos para las partes.
Décima.

Comisión de Seguimiento.

1. Se establece una Comisión de Seguimiento del presente convenio, constituida
por dos representantes de la Secretaría General de Instituciones Penitenciarias y por dos
representantes del OAPN, que serán nombrados por el Secretario General de
Instituciones Penitenciarias y por el titular de la Dirección del OAPN, respectivamente.

cve: BOE-A-2025-9181
Verificable en https://www.boe.es

Novena.