BOLETÍN OFICIAL DEL ESTADO
Viernes 6 de noviembre de 2020

Sec. III. Pág. 97211

objeto del presente convenio. En particular, serán considerados como información
confidencial todos los datos relativos a la persona reclusa, debiendo las partes mantener
dicha información en reserva y secreto y no revelarla de ninguna forma, en todo o en
parte, a ninguna persona física o jurídica que no sea parte del presente convenio.
2. Las partes se obligan al cumplimiento de lo previsto en el Reglamento (UE)
2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales
y a la libre circulación de estos datos, y en la Ley Orgánica 3/2018, de 5 de diciembre, de
Protección de Datos Personales y garantía de los derechos digitales.
A estos efectos, las entidades firmantes del convenio tendrán la consideración de
responsables de los tratamientos propios en los que se incorporen datos de carácter
personal respectivamente recabados de la población interna que realice las actividades
de formación objeto de este convenio. El acceso por parte de una de las entidades a los
datos de la otra parte se realizará, con la condición de encargada de tratamiento, única y
exclusivamente con la finalidad derivada de la realización de las actividades objeto del
convenio y con la observancia de todos los extremos que exige el artículo 28 del
Reglamento General de Protección de Datos. Los datos de carácter personal no serán
cedidos ni comunicados a terceros, salvo cuando se cedan a personas encargadas de
tratamiento legitimadas o cuando se cedan a otras Administraciones Públicas conforme a
lo previsto legalmente.
3. En relación con los datos personales necesarios para el cumplimiento del objeto
del presente convenio, actuarán como responsables del tratamiento legítimo la
Secretaría General de Instituciones Penitenciarias y la Comunidad Autónoma, en virtud
de lo dispuesto en el artículo 6.1.b) y e) del Reglamento General de Protección de Datos,
al amparo de lo dispuesto en el artículo 67.6 de la Ley Orgánica 6/2006, de 3 de mayo y
en el artículo 56 de la Ley Orgánica 1/1979, de 26 de septiembre, en relación con lo
previsto y en el artículo 8 de la Ley Orgánica 3/2018, de 5 de diciembre.
4. Los datos objeto de tratamiento tendrán por finalidad mejorar el desarrollo
personal de la población interna, en particular a través de la formación de la misma, y se
clasificarán en las siguientes categorías de: identificación personal, nombre y apellidos
de la persona reclusa.
5. Las personas responsables del tratamiento cumplirán con las obligaciones de
información establecidas en los artículos 13 y 14 del Reglamento General de Protección
de Datos, en relación con aquellas personas interesadas de los que se obtengan datos
personales.
6. Las partes firmantes están obligadas a implantar medidas técnicas y
organizativas necesarias que garanticen la seguridad e integridad de los datos de
carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.
7. Las partes firmantes del convenio quedan exoneradas de cualquier
responsabilidad que se pudiera generar por incumplimiento de las obligaciones
anteriores efectuada por cualquiera otra parte. En caso de quebrantamiento de las
obligaciones asumidas, la entidad que los hubiera cometido responderá de las
infracciones en que hubiera incurrido.
Sexta. Financiación del Convenio.
El presente convenio no conlleva coste para ninguna de las partes que lo suscriben
ni transferencia de recursos entre las mismas.
Séptima. Transparencia e imagen institucional.
Este convenio se somete a lo dispuesto en la Ley 19/2013, de 9 de diciembre, de
Transparencia, Acceso a la Información Pública y Buen Gobierno.
En los elementos o soportes de difusión de las actuaciones incluidas en este
convenio y promovidas conjuntamente por la Secretaría General de Instituciones

cve: BOE-A-2020-13771
Verificable en https://www.boe.es

Núm. 293