Artículo 15. Protección de datos de carácter personal

1. El tratamiento y la comunicación de los datos de carácter personal obtenidos por la Oficina en el ejercicio de sus funciones se someterán a la normativa vigente en materia de protección de datos de carácter personal; en concreto, al Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo de 27 de abril de 2016, y a la Ley Orgánica 3/2018, de 5 de diciembre. 2. Los datos que podrán ser objeto de tratamiento serán aquellos que resulten adecuados, pertinentes y limitados al cumplimiento de los fines y al desarrollo de las funciones encomendados a la Oficina. 3. La Oficina no podrá divulgar los datos ni informar a otras personas físicas o jurídicas, públicas y privadas que no sean las que, de acuerdo con la normativa vigente, puedan conocerlos por razón de sus funciones, y tampoco podrán utilizarse ni comunicarse estos datos con fines diferentes de los establecidos en esta ley. 4. Los datos recabados por la Oficina en el ejercicio de sus competencias se comunicarán a los órganos competentes para iniciar los procedimientos disciplinarios, sancionadores o penales a que pudieran dar lugar. 5. La Oficina garantizará que el tratamiento de datos personales en los procedimientos y canales descritos en el artículo 36.1 se ajuste a lo dispuesto en el artículo 24 de la Ley Orgánica 3/2018, de 5 de diciembre.