BOLETÍN OFICIAL DEL ESTADO
Núm. 332 Martes 22 de diciembre de 2020 Sec. III.   Pág. 118429
III. OTRAS DISPOSICIONES
MINISTERIO DE DERECHOS SOCIALES Y AGENDA 2030
16797 Resolución de 3 de diciembre de 2020, de la Dirección General de Diversidad 
Familiar y Servicios Sociales, por la que se publica el Convenio con la Ciudad 
de Ceuta, para la difusión e implantación del Sistema de Información de 
Usuarios de Servicios Sociales, su aplicación informática y el intercambio de 
información.
Con fecha 2 de diciembre de 2020 se ha suscrito el convenio entre el Ministerio de 
Derechos Sociales y Agenda 2030 y Ciudad Autónoma de Ceuta.
En cumplimiento de lo dispuesto en el artículo 48.8 de la Ley 40/2015, de 1 de 
octubre,  de  Régimen  Jurídico  del  Sector  Público,  una  vez  inscrito  en  el  Registro 
Electrónico  Estatal  de  Instrumentos  de  Cooperación,  procede  la  publicación  en  el 
«Boletín  Oficial  del  Estado»  de  dicho  Convenio,  que  figura  como  anexo  a  esta 
Resolución.
Madrid, 3 de diciembre de 2020.–La Directora General de Diversidad Familiar y 
Servicios Sociales, Patricia Bezunartea Barrio.
ANEXO
Convenio entre el Ministerio de Derechos Sociales y Agenda 2030 y la Ciudad 
Autónoma de Ceuta para la difusión e implantación de SIUSS y su aplicación 
informática, y el intercambio de información
REUNIDOS
En Madrid, a 2 de diciembre de 2020.
De una parte doña Patricia Bezunartea Barrio, Directora General de Diversidad 
Familiar  y  Servicios  Sociales  del  Ministerio  de  Derechos  Sociales  y  Agenda  2030, 
nombrada mediante Real Decreto 461/2020, de 12 de marzo (BOE núm. 65 de 13 de 
marzo de 2020) en nombre y representación del citado Ministerio, de conformidad con lo 
dispuesto en el apartado decimocuarto de la Orden DSA/383/2020, de 29 de abril, de 
fijación de límites de gasto y de delegación de competencias, y en virtud del Real 
Decreto 452/2020, de 10 de marzo de 2020, por el que se desarrolla la estructura 
orgánica básica del Ministerio de Derechos Sociales y Agenda 2030 y se modifica el 
Real Decreto 139/2020, de 28 de enero, por el que se establece la estructura orgánica 
básica de los departamentos ministeriales (BOE núm. 25 de 29 de enero de 2020).
Y de otra: Excma. Consejera de Servicios Sociales, doña Dunia Mohamed Mohand, 
en virtud del Decreto de la Presidencia de fecha 8 de octubre 2020 por el que se le 
atribuye las competencias en materia de Asuntos Sociales, se estructura el Gobierno de 
la Ciudad, así como la ordenación de gasto respecto de dichas materias, publicado en 
«Boletín Oficial de la Ciudad de Ceuta», núm. 6034 de 13 de Octubre de 2020.
Ambas  partes  intervinientes  en  la  representación  y  con  las  facultades  que  sus 
respectivos cargos les confieren, reconociéndose mutuamente capacidad y legitimación 
para obligarse y convenir, y al efecto
MANIFIESTAN
Que el Ministerio de Sanidad, Servicios Sociales e Igualdad y la Ciudad Autónoma de 
Ceuta,  firmaron  con  fecha  26  de  abril  de  2013,  un  Convenio  para  la  difusión  e 
implantación de SIUSS y su aplicación informática.
Que conforme a lo indicado en la cláusula segunda del citado convenio, el Ministerio 
de Sanidad, Servicios Sociales e Igualdad concede a la Ciudad Autónoma de Ceuta la 
licencia de uso para la utilización del programa informático del SIUSS, en entorno web, 
dentro del ámbito de su territorio.
La Ciudad Autónoma de Ceuta se compromete a la implantación de SIUSS en el 
ámbito de su territorio, dándoles acceso al programa informático.
Que tal como señala la cláusula tercera del citado Convenio, la Ciudad Autónoma de 
Ceuta  es  responsable  del  fichero  de  datos  personales  denominado  «Sistema  de 
Información  de  Usuarios  de  Servicios  Sociales  (SIUSS)»,  debidamente  declarado  e 
inscrito en el Registro de Ficheros de Datos Personales de la Agencia Española de 
Protección de Datos, siendo el mismo instrumental respecto a las competencias que las 
leyes le otorgan para la prestación de servicios sociales.
Que tal como señala la cláusula cuarta del citado Convenio, el Ministerio de Sanidad, 
Servicios Sociales e Igualdad (actual Ministerio de Derechos Sociales y Agenda 2030), 
conforme a lo establecido en el artículo 12 de la Ley Orgánica 15/1999, de 13 de 
diciembre,  de  Protección  de  Datos  de  Carácter  Personal  (en  adelante  LOPD),  se 
constituye en «encargado del tratamiento» (en adelante encargado) y alojará en sus 
servidores la información contenida en el fichero «Sistema de Información de Usuarios 
de Servicios Sociales (SIUSS)», del que es responsable la Ciudad Autónoma, tal como 
señala la cláusula tercera, limitándose su actuación al simple alojamiento y realización 
de tareas de backup y a la prestación al responsable de los servicios necesarios para 
que éste pueda usar la información, cargarla y explotarla, sin que pueda, en ningún caso, 
acceder a los datos personales que el fichero contiene.
Que tal como señala la cláusula séptima del citado Convenio el Ministerio deberá 
instrumentalizar  y  poner  a  disposición  del  responsable  de  los  ficheros,  los  medios 
necesarios para que tenga acceso en todo momento a su fichero y pueda realizar en él 
las actuaciones y explotaciones que tenga por conveniente.
Que tal como indica la cláusula undécima del citado Convenio y en el Anexo de 
subcontratación suscrito «El encargado no podrá subcontratar las tareas encomendadas 
mediante el presente encargo. En caso de necesitar subcontratarlo se precisará la firma 
por  las  partes  de  un  anexo  a  este  Convenio,  con  indicación  de  los  servicios  a 
subcontratar y el adjudicatario de los mismos».
Que con fecha 18 de febrero de 2019 el Ministerio de Sanidad, Consumo y Bienestar 
Social, formalizó una Adenda al Convenio antedicho con la Ciudad Autónoma de Ceuta, 
que en su cláusula primera modifica la cláusula undécima del citado Convenio y el Anexo 
de subcontratación suscrito, pasando a tener la siguiente redacción: «Será posible la 
subcontratación de las tareas encomendadas al encargado de tratamiento mediante el 
presente  encargo,  en  cumplimiento  del  artículo  28.2,  del  Reglamento  2016/679  del 
Parlamento Europeo y del Consejo, de 27 de abril de 2016, y de la Ley Orgánica 3/2018,  s
de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos  e.
digitales.» w.
Que tal como se indica en la cláusula segunda de la citada Adenda al Convenio,  797ww
tcoodna sla l aCs iruedfaedre nAcuiatósn eofmecat udaed aCs eeunt ae, l ac olnav eLneioy  sdues cPrirtoo teccocni ófne chdae  2D6a dtoes  adberi l Cdea rá2c0t1e3r 
Personal, se entenderán hechas al Reglamento 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, cuya aplicación comenzó el 25 de mayo de 2018, y a la 
Ley Orgánica 3/2018, de 5 de diciembre que entró en vigor el 7 de diciembre de 2018.
Que  el  Ministerio  de  Derechos  Sociales  y  Agenda  2030,  en  virtud  de  sus 
competencias que le vienen atribuidas por el Real Decreto 452/2020 de 10 de marzo 
de  2020,  por  el  que  se  desarrolla  la  estructura  orgánica  básica  del  Ministerio  de 
Derechos Sociales y Agenda 2030 y se modifica el Real Decreto 139/2020, de 28 de 
enero, por el que se establece la estructura orgánica básica de los departamentos 
ministeriales  (BOE  núm.  25  de  29  de  enero  de  2020),  y  de  conformidad  con  lo 
establecido  en  la  Ley  Orgánica  1/95  de  13  de  Marzo  que  aprueba  el  Estatuto  de 
Autonomía de la Ciudad Autónoma de Ceuta y que le confiere competencias en materia 
de Acción Social y Servicios Sociales.
Que de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de 
octubre, del régimen jurídico del sector público y en el artículo 140 de la citada Ley, sobre 
las relaciones que deben regir entre las administraciones públicas, las partes firmantes 
desean formalizar el presente Convenio, con arreglo a las siguientes
CLÁUSULAS
Primera.  Objeto del Convenio.
Constituye el objeto del presente Convenio, la colaboración entre el Ministerio de 
Derechos Sociales y Agenda 2030 y la Ciudad Autónoma de Ceuta para la difusión e 
implantación de SIUSS y su aplicación informática, y el intercambio de información.
Segunda.  Obligaciones de las partes.
El Ministerio de Derechos Sociales y Agenda 2030 concede a la Ciudad Autónoma 
de Ceuta la licencia de uso para la utilización de la aplicación informática SIUSS, en 
entorno Web, dentro del ámbito de su territorio.
La Ciudad Autónoma de Ceuta se compromete a la difusión e implantación de SIUSS 
en el ámbito de su territorio, dando acceso al programa informático SIUSS a los Centros 
de Servicios Sociales de su territorio.
Asimismo,  se  compromete  a  enviar,  anualmente,  al  Ministerio,  y,  a  efectos 
exclusivamente estadísticos, la información necesaria para la explotación de los datos, 
mediante descargas de los mismos, adaptadas a la última versión de la Interfaz SIUSS 
Web de Explotación de Datos. Dicha información se referirá a la disponible en la Ciudad 
Autónoma de las Unidades de Trabajo Social, que no utilicen SIUSS como herramienta 
de gestión para los servicios sociales comunitarios municipales.
El Ministerio de Derechos Sociales y Agenda 2030 podrá realizar explotaciones de la 
información  que  se  le  facilita  y  publicarlas,  adoptando  las  medidas  técnicas  y 
organizativas destinadas a garantizar que los datos personales no se atribuyan a una 
persona física identificada o identificable.
Tercera.  Responsable del tratamiento.
Que la citada Ciudad Autónoma es responsable del tratamiento de los datos y de 
acuerdo con lo indicado en el artículo 28 de la Ley Orgánica 3/2018, de 5 de diciembre, y 
teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento 
(UE)  2016/679,  determinarán  las  medidas  técnicas  y  organizativas  apropiadas  que  s
deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con el citado  o
raepglilcaambelen.to, con la citada ley orgánica, sus normas de desarrollo y la legislación sectorial  2020-16797n https://www.
Cuarta.  Encargado del tratamiento.
En observancia de lo dispuesto en el Reglamento UE 2016/679, de 27 de abril y de la 
Ley Orgánica 3/2018, de 5 de diciembre, el Encargo de Tratamiento suscrito entre el 
Ministerio de Derechos Sociales y Agenda 2030 y la Ciudad Autónoma de Ceuta se 
regirá por las instrucciones al encargado del tratamiento.
1.  Objeto del Encargo e Idoneidad del Encargado.
El objeto del Encargo es el alojamiento en los servidores del Ministerio de Derechos 
Sociales y Agenda 2030 (Encargado) de la información contenida en el fichero «Sistema 
de Información de Usuarios de Servicios Sociales (en adelante, SIUSS)»
La actividad de alojamiento de los datos conlleva la realización de tareas de backup y 
cuantos servicios adicionales resulten necesarios para que la Ciudad Autónoma de 
Ceuta (Responsable) pueda usar, cargar y explotar la información en ella contenida en 
todo momento.
La idoneidad del Encargado, a los efectos del artículo 28 del citado Reglamento 
General de Protección de Datos y de la Ley Orgánica 3/2018, se basa en la declaración 
de reunir las garantías que exige la normativa vigente en materia de protección de datos.
2.  Identificación de los Datos Personales afectados/tratados.
En el entorno SIUSS se tratan, evalúan y analizan los datos relativos a los usuarios 
de  los  servicios  sociales  prestados  por  profesionales  en  el  ámbito  de  la  Ciudad 
Autónoma de Ceuta.
3.  Duración.
El encargo de tratamiento tendrá la misma duración que el Convenio que trae causa, 
finalizando en el momento que deje de surtir efectos el mismo.
4.  Medidas organizativas, técnicas y de seguridad.
El Encargado se obliga a:
– No tener acceso a los datos personales contenidos en SIUSS. No obstante, el 
Ministerio de Derechos Sociales y Agenda 2030, en el ejercicio de sus competencias 
podrá realizar explotaciones de la información contenida en SIUSS siempre que la 
misma se haga sin datos de carácter personal. Esto es, se disocie la información de las 
personas físicas del resto de las informaciones relevantes garantizando que en ningún 
caso pudiera llegarse a identificar a las mismas.
– Adoptar  las  medidas  técnicas,  organizativas  y  de  seguridad,  necesarias  para 
garantizar  la  confidencialidad  de  los  datos,  de  acuerdo  con  las  instrucciones  del 
Responsable y la normativa; en todo caso, tratar los datos exclusivamente para la 
finalidad señalada, observando las exigencias específicas para los datos especialmente 
protegidos.
– Llevar  un  registro  por  escrito  de  todas  las  actividades  del  tratamiento  y  las 
personas que lo realizan, procediendo a la seudonimización, la anonimización de los 
datos o al cifrado, conforme a los medios técnicos disponibles, garantizando en todo 
caso la confidencialidad, la integridad y la disponibilidad de los datos afectados. Este 
Registro deberá ser puesto a disposición del Responsable en cualquier momento. s
– Exigir  de  su  personal  autorizado,  destinado  a  la  plataforma  SIUSS,  que  se  oe.
ciconoobfmonligr ptmaorcdoaiamdósone s ltda.a esnE   nsmeatxeetpu dcrrieadoslameaszpm adr oeeemn ssttieeas gotauu  tsraoiedrbi aasede.n rtivmeanprd leeelmr áce ocnnuttamednpaidlsido, o dd ece ull aapsnr edqsoue evn ehtena gnaa cd ueime rspdeuore ,p scrtueomv ipapomlire enundntoea    2020-16797n https://www.
– Verificar y evaluar el grado de cumplimiento de estas medidas en cada ocasión,
identificando y comunicando a este Responsable (y/o a su Delegado de Protección de  Bc
Datos) la persona de contacto asignada. En su caso, colaborar en el análisis de impacto 
y a la evaluación del riesgo del tratamiento con el Responsable.
– Facilitar cuando así le sea requerido las auditorías y actuaciones de control e 
inspección  que  de  dicho  tratamiento  realice,  tanto  el  propio  Responsable  como  la 
Autoridad  de  Control  competente  en  un  plazo  máximo  a  determinar  en  cada 
requerimiento, colaborando en todo momento con el Responsable y/o su Delegado de 
Protección de Datos. Asimismo, deberá proceder a la notificación de las violaciones de 
seguridad al Responsable y a las Autoridades de Protección de Datos que resulten 
competentes y/o en su caso, a los propios titulares de los datos afectados, de forma 
coordinada y autorizada por el Responsable.
– Informar inmediatamente al Responsable si, en su opinión, una instrucción infringe 
el Reglamento General de Protección de Datos u otras disposiciones en materia de 
protección de datos de la Unión Europea o de España. También le comunicará con 
carácter  urgente  cualquier  violación  de  seguridad  que  se  produzca  respecto  al 
tratamiento de datos SIUSS.
– No ceder, publicar ni comunicar datos personales a terceras personas, salvo previa 
y expresa autorización por parte del responsable del tratamiento y siempre que se trate 
de los supuestos previstos en la normativa o en el apartado quinto.
– De estar adherido el Encargado de tratamiento a un código de conducta de 
protección de datos, deberá adoptar cuantas medidas adicionales le vengan impuestas 
en dicho código o certificado.
5.  Subcontratación.
No podrá modificar o subcontratar a otro encargado, ni ceder los datos a un tercero 
sin la expresa autorización por escrito del Responsable en el plazo de quince días 
hábiles desde la recepción de la solicitud de autorización. En el supuesto de que el 
Responsable lo autorice, el Encargado deberá de comunicar los datos de contacto del 
Subcontratista, avalando su idoneidad para el servicio externalizado. El subcontratista 
ostentará la condición de encargado de tratamiento, siendo necesario a tal efecto que 
suscriba un acuerdo de Encargo de Tratamiento específico con el Ministerio de Derechos 
Sociales y Agenda 2030, adicional al presente.
El Ministerio de Derechos Sociales y Agenda 2030 como Encargado principal seguirá 
respondiendo íntegramente de las obligaciones legales y las consignadas en el presente 
documento.
6.  Derechos de los Afectados y Colaboración con las Autoridades de Control.
El Encargado deberá asistir al Responsable, en la respuesta a los afectados titulares 
de los datos en el ejercicio de sus derechos. A tal fin, cuando las personas afectadas 
ejerzan los derechos de acceso, rectificación u oposición; en su caso, la portabilidad de 
los datos o el derecho a no ser objeto de decisiones automatizadas y aquellos otros que 
figuren en los artículos 12-22 del Reglamento General de Protección de Datos y en la 
Ley Orgánica 3/2018, deberá comunicar a la mayor brevedad posible la solicitud al 
Responsable, y/o su Delegado de Protección de Datos teniendo en cuenta que el tiempo 
de respuesta al ciudadano no podrá superar el plazo de un mes a partir de la recepción 
de la solicitud.
Asimismo, deberá de facilitarle al solicitante que quiera ejercer sus derechos los 
datos relativos al Responsable del Tratamiento de Datos:
Responsable: Ciudad Autónoma de Ceuta. b
Finalidad: Gestión y registro de usuarios de Servicios Sociales. 797ww
DLeegreitcimhoasc ióan : eAjertrícceurlo:  6a.c1c.ees RoG, PreDc.tificación  u  oposición;  en  su  caso,  cancelación,
portDabaitloidsa dde d ceo lnotsa dctaot:o Cs oyn esle djeerríeac dheo  Sa enrov isceiors o Sbojectioa ldees .decisiones automatizadas.
Información Adicional: Centro de Servicios Sociales.
7.  Destino Final de los Datos Personales Tratados.
Cumplida la prestación objeto del presente encargo, el Encargado deberá devolver 
todos los tratamientos de datos personales, al igual que cuanta documentación o soporte 
se haya elaborado como consecuencia de los mismos. Únicamente podrá conservar una 
copia  anonimizada  del  tratamiento  a  los  efectos  probatorios  en  caso  eventuales 
responsabilidades jurídicas futuras.
Quinta.  Compromisos económicos.
El presente Convenio no conlleva compromisos económicos.
Sexta.  Jurisdicción.
Este Convenio se formaliza de acuerdo con lo establecido en el artículo 47 de la 
Ley 40/2015, de 1 de octubre, del régimen jurídico del sector público y tiene carácter 
administrativo,  siendo  la  Jurisdicción  Contencioso-administrativa  la  competente  para 
conocer de los conflictos a que la ejecución del convenio pudiera dar lugar.
El presente Convenio queda sometido al régimen jurídico de convenios previsto en el 
Capítulo VI Título Preliminar de la citada ley.
Séptima.  Comisión de Seguimiento.
La Comisión Delegada de Servicios Sociales del Consejo Territorial de Servicios 
Sociales y del Sistema para la Autonomía y Atención a la Dependencia, que actuará 
como comisión de seguimiento, interpretará y conocerá de las discrepancias a que su 
ejecución pudiera dar lugar.
La comisión de seguimiento velará por el cumplimiento de las cláusulas del convenio 
y decidirá sobre las posibles revisiones futuras referentes a lo convenido y que afecten al 
conjunto de las Comunidades y Ciudades Autónomas.
La  composición  de  la  Comisión  Delegada  de  Servicios  Sociales  se  determina 
normativamente, conforme al artículo 13 de la Resolución de 25 de febrero de 2019, de 
la Secretaría de Estado de Servicios Sociales, por la que se publica el Reglamento 
interno del Consejo Territorial de Servicios Sociales y del Sistema para la Autonomía y 
Atención a la Dependencia.
La Comisión en su funcionamiento se regirá por lo previsto en la citada Resolución 
de 25 de febrero de 2019, y supletoriamente por lo estipulado en la Sección tercera, del 
Capítulo II, del Título Preliminar de la Ley 40/2015, de 1 de octubre.
Octava.  Formación del personal que trata la información.
El encargado y el responsable deberán informar y formar al personal que trate la 
información  sobre  las  obligaciones  y  prohibiciones  que  establece  la  Ley 
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de 
los derechos digitales y, en especial, con lo dispuesto en el artículo 5.2 sobre su deber 
de secreto profesional. Asimismo, participarán en la formación en el uso de la aplicación 
informática SIUSS de los profesionales de los servicios sociales.
Novena.  Vigencia y eficacia del Convenio.
El  presente  convenio  tiene  vigencia  de  cuatro  años  pudiendo  prorrogarse,  en  oe.
cualquier momento antes de su finalización, por el mismo periodo por acuerdo expreso  w.
de las partes. 797ww
RégCimoennfo Jrmureíd aic olo d ienld Siceacdtoo r ePnú ebll icaort,í ceul lcoo 4n8ve.8n idoe s ulas cLreityo  4p0o/r2 l0a1 A5,d mdein i1s tdraec ioócnt uGberen,e drael 
ddeelp eEnsdtiaednote  or easulgltúanr á oergfiacnaizs muon ap úvbelzic oin soc rieton tiedna d eld eR edgeisretrcoh oE lepcútbrólicnoic ov inecsutalatadlo  doe   BOE-A-cable e
Órganos e Instrumentos de Cooperación del sector público estatal, al que se refiere la 
disposición adicional séptima y publicado en el «Boletín Oficial del Estado».
Décima.  Modificación del convenio.
Los términos del presente convenio podrán ser modificados de mutuo acuerdo entre 
las partes suscriptoras. La modificación se incorporará como parte inseparable del texto 
del convenio.
Undécima.  Causas de extinción del convenio.
Serán causas de extinción de este convenio, el cumplimiento de las actuaciones que 
constituyen su objeto o por incurrir en causa de resolución, siendo estas las señaladas 
en el artículo 51.2 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector 
Público.
Los efectos de la resolución del Convenio se regirán por lo previsto en el artículo 52 
de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, en lo que 
resulte de aplicación al convenio que nos ocupa.
En cumplimiento del artículo 49.e de la citada Ley 40/2015, de 1 de octubre, las 
consecuencias aplicables en caso de incumplimiento de las obligaciones y compromisos 
asumidos por las partes, se determinarán a propuesta de la comisión de seguimiento, 
que  podrá  acordar  la  continuación  y  finalización  de  las  actuaciones  en  curso  que 
consideren  oportunas,  estableciendo  un  plazo  improrrogable  para  su  finalización, 
transcurrido el cual deberá realizarse la liquidación de las mismas.
No obstante, si causara perjuicios se podrá acordar una posible indemnización y en 
consecuencia se interrumpirán las actividades del convenio.
Y para que así conste, y en prueba de conformidad, las partes intervinientes firman el 
presente Convenio.–Por el Ministerio de Derechos Sociales y Agenda 2030, Patricia 
Bezunartea Barrio, Directora General de Diversidad Familiar y Servicios Sociales.–Por la 
Ciudad Autónoma de Ceuta, Dunia Mohamed Mohand, Consejera de Servicios Sociales.