Resolución de 22 de junio de 2023, de la Universidad Internacional Menéndez Pelayo, O.A., por la que se publica el Convenio con la Agencia Española de Protección de Datos, para la realización del curso "Retos para la protección de datos en el momento actual".

La Universidad Internacional Menéndez Pelayo, O.A., (UIMP), y la Agencia Española de Protección de Datos (AEPD) han suscrito, con fecha 21 de junio de 2023, un convenio para la realización del curso «Retos para la protección de datos en el momento actual», a celebrar por esta Universidad en el marco de la programación académica de 2023, por lo que conforme a lo previsto en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, una vez inscrito en el Registro Electrónico Estatal de Órganos e Instrumentos de Cooperación del sector público estatal, procede la publicación en el «Boletín Oficial del Estado» de dicho convenio, que figura como anexo a esta resolución.

Madrid, 22 de junio de 2023.–El Rector de la Universidad Internacional Menéndez Pelayo, O.A., P. D. (Resolución de 24 de abril de 2019), la Gerente, María Boloqui Bastardés.

ANEXO

Convenio entre la Universidad Internacional Menéndez Pelayo, O.A. y la Agencia Española de Protección de Datos para colaborar en la realización de un curso titulado «Retos para la protección de datos en el momento actual»

REUNIDOS

De una parte, don Carlos Andradas Heranz, actuando en nombre y representación de la Universidad Internacional Menéndez Pelayo, O.A. (en adelante, UIMP), (organismo con NIF Q-2818022-B y domicilio social en calle Isaac Peral, n.º 23, 28040 Madrid), en su condición de Rector Magnífico de la misma, cargo para el que fue nombrado por Real Decreto 872/2021, de 5 de octubre, y en el ejercicio de las competencias atribuidas en el artículo 12.4 del Estatuto de la Universidad Internacional Menéndez Pelayo, aprobado por el Real Decreto 331/2002, de 5 de abril.

Y, de otra, doña Mar España Martí, actuando en nombre y representación de la Agencia Española de Protección de Datos (en adelante, AEPD), (entidad con NIF Q2813014D y domicilio social en calle Jorge Juan, n.º 6, 28001 Madrid), en su condición de Directora de la misma, nombrada por Real Decreto 715/2015, de 24 de julio, y haciendo uso de las facultades que tiene conferidas por los artículos 12 y 13 del Estatuto de la Agencia Española de Protección de Datos, aprobado por el Real Decreto 389/2021, de 1 de junio.

Los presentes declaran que las facultades con las que actúan se encuentran vigentes y que, en su virtud, tienen plena capacidad para obligarse en los términos de este documento; capacidad que mutuamente se reconocen.

EXPONEN

I. Que la UIMP es un organismo autónomo con personalidad jurídica y patrimonio propios dependiente del Ministerio de Universidades, según establece el Real Decreto 431/2020, de 3 de marzo, por el que se desarrolla su estructura orgánica básica, definido, de acuerdo con lo que establece su Estatuto, como centro universitario de alta cultura, investigación y especialización en el que convergen actividades de distintos grados y especialidades universitarias y que tiene como misión promover y difundir la cultura y la ciencia, así como fomentar relaciones de intercambio e información científica y cultural de interés internacional e interregional, cooperando cuando ello sea conveniente con otras universidades o instituciones españolas o extranjeras. El artículo 5 del Estatuto de la UIMP, ya citado, establece que son funciones de la UIMP las de generación y transmisión del conocimiento en todos sus campos.

II. Que la AEPD es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las administraciones públicas en el ejercicio de sus funciones, cuyo objeto es la garantía del cumplimiento y aplicación de las previsiones contenidas en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Personales y garantía de los derechos digitales. La AEPD tiene como misión principal velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación. El artículo 57.1 letra b) del Reglamento General de Protección de Datos establece que corresponde a la autoridad de control en materia de protección de datos, en este caso la AEPD, promover la sensibilización del público y su comprensión de los riesgos, normas, garantías y derechos en relación con el tratamiento.

III. Que la UIMP ha abierto una convocatoria pública para recibir propuestas para la realización de cursos en 2023 dentro de la programación académica de sus diferentes sedes y la AEPD ha presentado una propuesta dentro de la citada convocatoria para la realización de un curso sobre los retos para la protección de datos en el momento actual, tema que considera del máximo interés. La UIMP ha valorado positivamente la propuesta recibida de la AEPD, considerando que tiene un indudable interés académico y social y que cumple con los criterios establecidos en su convocatoria.

IV. Que, en consecuencia, existiendo un interés común en la realización del citado curso dentro de los fines que les son propios, ambas entidades acuerdan suscribir el presente convenio con sujeción a las siguientes

CLÁUSULAS

Primera. Objeto del convenio.

El objeto de este convenio es establecer la colaboración entre la UIMP y la AEPD para la realización del curso «Retos para la protección de datos en el momento actual», que se celebrará en 2023 en el marco de la programación académica de la UIMP.

Ambas instituciones colaborarán en el orden académico, económico y logístico según las especificaciones de este convenio para llevar a cabo el diseño, organización, divulgación y desarrollo del curso y con el objetivo común de garantizar los niveles adecuados de excelencia, prestigio profesional y solvencia organizativa.

Segunda. Actuaciones de cada una de las partes. Aspectos académicos.

I. Siempre dentro de las normas sobre estructura y organización de cursos vigentes en la UIMP y de las pautas sobre contenidos presentadas por la AEPD en su propuesta, y según se recoge en la descripción y objetivos del curso que se adjunta como anexo, la dirección académica se encargará de elaborar el programa del curso y propondrá los profesores participantes.

La persona que se encargará de la dirección académica será designada de mutuo acuerdo entre las Partes a propuesta de la AEPD y nombrada por el órgano competente de la UIMP.

El programa definitivo deberá contar con el visto bueno de ambas partes y ser aprobado por el órgano competente de la UIMP. Las variaciones que posteriormente sea imprescindible efectuar en cuanto a ponentes o conferencias, por causa de imprevistos o por motivos de otra índole, deberán ser aprobadas por ambas instituciones a través de sus responsables de seguimiento del convenio.

II. La UIMP avalará académicamente este curso emitiendo los correspondientes diplomas a los participantes que cumplan los requisitos mínimos de asistencia y aprovechamiento establecidos en su normativa interna, así como las certificaciones académicas que se soliciten. Con tal fin la UIMP se responsabilizará del control de asistencia de los alumnos.

Será competencia también de la UIMP toda la normativa relativa a criterios de admisión o cualquier otro asunto relativo al alumnado.

Tercera. Actuaciones de cada una de las partes. Organización y gestión.

I. Para la organización y celebración del curso objeto de este convenio las partes firmantes asumen los siguientes compromisos de gestión:

a) La UIMP, haciendo uso de su experiencia en la organización de este tipo de actividades docentes, se encargará, siempre dentro de lo que establezca su normativa sobre tarifas, procedimientos y demás legislación que le sea aplicable como organismo público, de:

– En relación con el profesorado:

● Honorarios.

● Almuerzo en sus instalaciones.

– Publicidad de la celebración del curso dentro del plan general de publicidad de la UIMP.

– Diseño y maquetación del programa y del resto del material promocional (programas generales, web).

– Servicio de Secretaría de Alumnos:

● Información y matriculación de alumnos.

● Expedición de diplomas y certificaciones.

● Convocatoria de becas para la asistencia a este curso, dentro de su convocatoria pública general para el conjunto de los cursos de su programación, según su normativa en esta materia.

– Organización, en su caso, de actos de inauguración y/o clausura y otros actos protocolarios.

– Recopilación de la documentación del curso.

– Servicio de gabinete de prensa.

– Grabación en vídeo para su incorporación al archivo digital de la UIMP, previa autorización por escrito de los profesores que impartan las ponencias, conferencias y demás presentaciones.

– Retransmisión en streaming, previa autorización por escrito de los profesores que impartan las ponencias, conferencias y demás presentaciones.

– Infraestructura general y medios técnicos necesarios para la organización y realización del curso (locales, equipos audiovisuales e informáticos, limpieza, mantenimiento, vigilancia y personal).

– Programa de actividades culturales complementarias.

b) La AEPD, por su parte, se encargará de las siguientes gestiones, de acuerdo a sus procedimientos y normativa:

– En relación con el profesorado:

● Gastos de viaje y transfers.

● Alojamiento, desayuno y cena.

II. Las partes no asumen responsabilidad solidaria alguna, ni directa, ni subsidiaria o recíproca, frente a los profesores, los alumnos o las empresas contratistas en relación con los servicios gestionados por la contraparte de acuerdo con los apartados I.a y I.b de esta cláusula.

Cuarta. Compromisos económicos de las partes.

I. La AEPD asume el siguiente compromiso económico en virtud de este convenio:

– Asumirá directamente, con cargo a su presupuesto ordinario, la financiación de las partidas que gestiona de acuerdo con lo indicado en el apartado I.b) de la cláusula tercera. Esto no implica un traspaso de fondos a la UIMP.

– Realizará una aportación a la UIMP de nueve mil ciento ochenta y cuatro euros (9.184 €) en concepto de apoyo económico a la organización y celebración del curso, y a los gastos asumidos por la UIMP conforme a lo establecido en el apartado I.a) de la cláusula tercera. Concretamente esta aportación irá destinada a cubrir las partidas de honorarios, almuerzos, publicidad y streaming. La AEPD no asumirá ninguna aportación a la UIMP por este concepto por importe superior a la cantidad indicada en este párrafo.

Esta aportación, que irá con cargo a la aplicación presupuestaria 13.301.135M.226.06 de su presupuesto vigente de gastos, en la cual existe crédito adecuado y suficiente, se abonará mediante transferencia a la cuenta n.º ES95-9000-0001-20-0200008606 abierta a nombre de la Universidad Internacional Menéndez Pelayo en el Banco de España, Agencia de Madrid, estableciéndose como requisitos para el pago que se haya celebrado el curso de conformidad con lo previsto y acordado en este convenio y que se haya emitido por parte de la UIMP la correspondiente factura o requerimiento de pago, hechos que certificará la comisión de seguimiento del mismo. Este pago se deberá realizar en el plazo máximo de dos meses desde la emisión de la certificación indicada.

II. La UIMP realizará la gestión directa de las partidas indicadas en el apartado I.a) de la cláusula tercera, con cargo a su presupuesto ordinario y a los créditos aprobados para el conjunto de su programación de cursos avanzados en 2023 (diferentes conceptos según la diferente naturaleza de cada uno de los gastos). Para ello, la UIMP tramita y aprueba los correspondientes expedientes de gasto con carácter general para el conjunto de cursos, según los procedimientos legalmente establecidos. La realización del curso propuesto por la AEPD no implica ningún incremento en dichos créditos. La UIMP aplicará a la financiación de estos gastos la aportación que reciba de la AEPD según lo recogido en el apartado I de esta cláusula y asumirá la diferencia con fondos propios. Esta financiación no supone un traspaso de fondos de la UIMP a la AEPD, sino que será mediante aportación directa de personal y servicios con cargo a su presupuesto ordinario.

Quinta. Visibilidad de las partes. Difusión. Publicaciones. Titularidad de los resultados.

I. En cuantos medios se utilicen para la promoción y difusión del curso se destacará la colaboración de la AEPD con la UIMP, respetando en todo caso las directrices de imagen externa que ambas instituciones faciliten con este fin.

II. La AEPD podrá apoyar a la UIMP en la campaña de promoción del curso, llevando a cabo cuantas acciones estime convenientes, tales como difusión a través de su propia web, con anuncios complementarios en prensa, mediante la difusión directa del programa entre el público específico, etc., respetando en la medida de lo posible el diseño de la campaña publicitaria de la UIMP.

Asimismo, la AEPD podrá apoyar, a través de su propio gabinete de prensa y comunicación, la labor realizada por la UIMP con los medios de comunicación, siempre con la necesaria coordinación y apoyo mutuo.

III. Más allá de la grabación que realizará la UIMP para su incorporación a su archivo digital, en el caso de que alguna de las partes tuviese interés en realizar publicaciones o producciones audiovisuales sobre el contenido y material del curso deberá previamente comunicarlo por escrito a la contraparte, sin perjuicio de los demás permisos que legalmente fueran precisos (derechos de autor, integridad de la obra, etc.).

En estas publicaciones o producciones audiovisuales deberá figurar el título del curso, fecha y lugar en el que se impartió, así como la colaboración de las partes firmantes en su organización, debiendo supervisar necesariamente cada una de ellas estos aspectos. La edición se llevará a cabo sin coste alguno para la otra parte, salvo que se acuerde otra cosa mediante el correspondiente convenio. La parte editora enviará a la otra un mínimo de 3 ejemplares para sus bibliotecas y archivos.

IV. La titularidad y derechos de autor de las ponencias, conferencias y demás presentaciones que se efectúen en el encuentro en ejecución de este convenio, así como de los materiales audiovisuales, gráficos, etc. que las apoyen, serán en todo caso de los profesores que las hayan elaborado e impartido. No obstante, dichos autores podrán transmitir a las partes firmantes del convenio sin carácter de exclusividad los derechos patrimoniales de explotación, digitalización, reproducción, distribución, comunicación pública y transformación de dichos materiales si así se acuerda y se formaliza por escrito, mediante documento en el que se recoja el alcance de la cesión, el tiempo y el ámbito territorial. En todo caso las partes se comprometen al cumplimiento de la legislación vigente en materia de propiedad intelectual.

Sexta. Mecanismo de seguimiento, vigilancia y control.

Para velar por la adecuada ejecución de las cláusulas recogidas en el presente convenio se constituye una comisión de seguimiento que estará compuesta por dos miembros:

– En representación de la UIMP, la persona titular del Vicerrectorado de Relaciones Institucionales y Programación de Actividades (o, en caso de cambio de organigrama, la persona titular del Vicerrectorado que tenga la competencia sobre la programación de cursos de formación permanente y/o actividades de extensión universitaria).

– En representación de la AEPD, la persona titular de la Secretaría General.

La comisión de seguimiento adoptará sus acuerdos por unanimidad de las dos personas que lo componen, y tendrá las siguientes funciones:

– Realizar el seguimiento, vigilancia y control de la ejecución del convenio y de los compromisos adquiridos por los firmantes.

– Certificar el cumplimiento de los requisitos para que se produzca el pago de la AEPD a la UIMP, según se ha establecido en el apartado I de la cláusula cuarta.

– Resolver los problemas de interpretación y cumplimiento que se deriven del presente convenio.

En ningún caso los acuerdos de la comisión de seguimiento podrán afectar al contenido mínimo y esencial del convenio, el cual no puede ser objeto de modificación por la comisión.

La comisión de seguimiento se reunirá una vez finalizado el curso para acreditar el cumplimiento de los requisitos para el pago y siempre que lo solicite alguna de las partes.

Séptima. Protección de datos de carácter personal.

Ambas partes se comprometen a tratar los datos de carácter personal que se recogen en este convenio, o aquellos a los que las partes puedan tener acceso en desarrollo del mismo, así como los que se recojan de los alumnos, profesores o participantes relacionados con el curso objeto de este convenio, conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, o en cualquier otra legislación que pueda sustituir, modificar o complementar a la mencionada en materia de protección de datos de carácter personal durante la vigencia del presente convenio.

Las obligaciones en materia de protección de dichos datos tendrán validez durante la vigencia del presente convenio y una vez terminado este.

Octava. Modificación del convenio.

La modificación del contenido del convenio requerirá acuerdo unánime de los firmantes que se recogerá expresamente mediante la firma de la correspondiente adenda que será tramitada conforme al artículo 50 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Una vez firmada, la modificación será efectiva desde que se realice la inscripción de la adenda en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. La adenda deberá ser publicada en el «Boletín Oficial del Estado».

Novena. Vigencia.

El presente convenio se perfecciona por la prestación del consentimiento de las partes y resultará eficaz una vez inscrito, en el plazo de 5 días hábiles desde su formalización, en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. Asimismo, será publicado en el plazo de 10 días hábiles desde su formalización en el «Boletín Oficial del Estado», según se establece en el artículo 48.8 de la Ley 40/2015, de 1 de octubre.

Finalizará una vez cumplidos por ambas partes los compromisos adquiridos y, en todo caso, el 31 de diciembre de 2023.

Décima. Extinción y causas de resolución.

I. El convenio se extingue por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución.

II. Son causas de resolución:

a) El transcurso del plazo de vigencia del convenio sin haberse acordado la prórroga del mismo.

b) El acuerdo unánime de los firmantes.

c) El incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes.

d) Por decisión judicial declaratoria de nulidad del convenio.

e) Por la imposibilidad sobrevenida de cumplir el fin del mismo por la extinción de la personalidad jurídica de alguna de las partes o por disposiciones del Gobierno o de las Comunidades Autónomas de restricción de la movilidad, o de cualquier otro tipo, derivadas de la gestión de situaciones de pandemia o emergencia sanitaria.

f) Por cualquier otra causa prevista en la legislación vigente.

III. Las partes vendrán obligadas a comunicarse por escrito la acreditación de la concurrencia de la causa invocada.

IV. En el caso de incumplimiento de las obligaciones asumidas por alguna de las partes, la parte que detectara dicho incumplimiento podrá notificar a la parte incumplidora un requerimiento para que en el plazo de 15 días naturales cumpla con las obligaciones o compromisos incumplidos. Este requerimiento será comunicado a la comisión de seguimiento del convenio. Si transcurrido dicho plazo persistiera el incumplimiento, la parte que lo dirigió notificará a la incumplidora la concurrencia de la causa de resolución y se entenderá resuelto el convenio, con eficacia desde la comunicación de dicha resolución al Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal.

V. En caso de extinción del convenio, tanto por cumplimiento como por resolución, se procederá a la liquidación de los compromisos financieros de conformidad con lo recogido en la cláusula cuarta y lo establecido en el artículo 52 de la Ley 40/2015, de 1 de octubre.

Undécima. Naturaleza jurídica y régimen de resolución de conflictos.

El presente convenio tiene naturaleza administrativa y se regirá por lo dispuesto en el capítulo VI del título preliminar de la Ley 40/2015, de 1 de octubre.

Las partes se comprometen a intentar resolver de manera amistosa cualquier desacuerdo que pudiera surgir en el desarrollo, interpretación o cumplimiento del presente convenio a través de la comisión de seguimiento del convenio. En caso de no ser posible una solución amigable, y resultar procedente litigio judicial, la jurisdicción competente para conocer y resolver dichas cuestiones será la jurisdicción contencioso-administrativa, de conformidad con la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa.

Y en prueba de conformidad, firman el presente convenio en las fechas que se indican en cada una de las firmas, tomándose como fecha de perfeccionamiento del convenio la del último firmante.–Por la Universidad Internacional Menéndez Pelayo, O.A., Carlos Andradas Heranz, 20 de junio de 2023.–Por la Agencia Española de Protección de Datos, Mar España Martí, 21 de junio de 2023.

ANEXO

Descripción y objetivos del curso

Objetivo:

El tiempo transcurrido desde la aplicación efectiva en el año 2018 del Reglamento General de Protección de Datos y la entrada en vigor de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales ha posibilitado realizar un análisis basado en la experiencia práctica de las medidas contempladas en dicha norma, con el fin de poder abordar los retos actuales en esta materia.

El programa abordará los retos planteados desde el punto de vista normativo en la elaboración de disposiciones de carácter general que inciden en el tratamiento de datos personales y las deficiencias apreciadas en las principales medidas de responsabilidad proactiva como son la actuación de los Delegados de Protección de Datos, la realización de evaluaciones de impacto y las notificaciones de quiebras de seguridad. Se abordarán las importantes deficiencias para alcanzar el objetivo de la irreversibilidad de los datos identificativos y las modificaciones normativas propuestas en los procedimientos de tramitación de reclamaciones y una referencia a las novedosas iniciativas para impulsar la mediación a través de organismos de supervisión de códigos de conducta. Se evaluarán los nuevos retos tecnológicos en la privacidad de las iniciativas de metaverso, el tratamiento de datos biométricos y los neurodatos. Asimismo, se abordarán las implicaciones que genera el desarrollo de espacios de datos así como los principales desarrollos en materia de protección de datos a nivel internacional.

El programa se dirige a un elevado número de alumnos con el siguiente perfil: empresas, prestadores de servicios digitales, administraciones públicas, profesionales, investigadores e interesados en la materia.

Contenido básico:

– Marco normativo: El principio de responsabilidad proactiva en la elaboración de disposiciones de carácter general.

– La experiencia de los delegados de protección de datos en los sectores público y privado.

– La experiencia de la Agencia Española de Protección de Datos.

– La experiencia de las asociaciones de profesionales de la privacidad.

– Deficiencias en la elaboración de evaluaciones de impacto en la protección de datos y en la notificación de brechas de seguridad.

– La anonimización: una alternativa para el tratamiento de datos personales.

– Novedades en el modelo de supervisión.

– La reforma de la LOPDGDD en materia de procedimientos.

– La promoción de los procedimientos de mediación a través de códigos de conducta.

– La experiencia de AUTOCONTROL para las reclamaciones en publicidad.

– La experiencia en la actividad publicitaria de los operadores de telecomunicaciones.

– Últimos desarrollos de la protección de datos en el ámbito internacional.

– El Plan de Responsabilidad Social: el compromiso de la AEPD con la sociedad, con su equipo humano, con la buena administración y con el medio ambiente.

– Orientaciones de privacidad en la era de la economía del dato.

– El Espacio Europeo de Datos Sanitarios y la iniciativa de la Comisión de Salud digital.

– Nuevos retos tecnológicos en la privacidad (metaverso, técnicas biométricas y neurodatos).

– La supervivencia del menor en un mundo datificado.