BOLETÍN OFICIAL DEL ESTADO
Núm. 261 Viernes 2 de octubre de 2020 Sec. III.   Pág. 83781
III. OTRAS DISPOSICIONES
MINISTERIO DE DERECHOS SOCIALES Y AGENDA 2030
11676 Resolución  de  21  de  septiembre  de  2020,  de  la  Dirección  General  de 
Diversidad Familiar y Servicios Sociales, por la que se publica el Convenio 
con la Comunidad Autónoma de Canarias, para la difusión e implantación del 
Sistema de Información de Usuarios de Servicios Sociales, su aplicación 
informática y el intercambio de información.
Con fecha 17 de septiembre de 2020 se ha suscrito el convenio entre el Ministerio de 
Derechos Sociales y Agenda 2030 y Comunidad Autónoma de Canarias.
En cumplimiento de lo dispuesto en el artículo 48.8 de la Ley 40/2015, de 1 de 
octubre,  de  Régimen  Jurídico  del  Sector  Público,  una  vez  inscrito  en  el  Registro 
Electrónico  Estatal  de  Instrumentos  de  Cooperación,  procede  la  publicación  en  el 
«Boletín  Oficial  del  Estado»  de  dicho  Convenio,  que  figura  como  anexo  a  esta 
Resolución.
Madrid, 21 de septiembre de 2020.–La Directora General de Diversidad Familiar y 
Servicios Sociales, Patricia Bezunartea Barrio.
ANEXO
Convenio para la difusión e implantación de SIUSS y su aplicación informática, y el 
intercambio de información, entre el Ministerio de Derechos Sociales y 
Agenda 2030 y la Comunidad Autónoma de Canarias
En Madrid, a 17 de septiembre de 2020.
REUNIDOS
De una parte doña Patricia Bezunartea Barrio, Directora General de Diversidad 
Familiar  y  Servicios  Sociales  del  Ministerio  de  Derechos  Sociales  y  Agenda  2030, 
nombrada mediante Real Decreto 461, de 12 de marzo (BOE número 65, del 13) en 
nombre y representación del citado Ministerio, de conformidad con lo dispuesto en el 
apartado decimocuarto de la Orden DSA/383/2020, de 29 de abril, de fijación de límites 
de gasto y de delegación de competencias., y en virtud del Real Decreto 452/2020, de 10 
de marzo de 2020, por el que se desarrolla la estructura orgánica básica del Ministerio 
de Derechos Sociales y Agenda 2030 y se modifica el Real Decreto 139/2020, de 28 de 
enero, por el que se establece la estructura orgánica básica de los departamentos 
ministeriales (BOE núm. 25 del 29).
Y de otra doña Noemí Santana Perera, Consejera de Derechos Sociales, Igualdad, 
Diversidad y Juventud, nombrada por Decreto 121/2019, de 17 de julio, del Presidente, 
por el que se nombra a los Consejeros y Consejeras del Gobierno de Canarias, en 
nombre y representación de la citada Comunidad Autónoma, en virtud de su cargo y de 
las facultades que le confiere el Decreto 119/2019, de 16 de julio, del Presidente, por el 
que se determinan el número, denominación y competencias de las Consejerías. es
2020-1167n https://w
Ambas  partes  intervinientes  en  la  representación  y  con  las  facultades  que  sus 
respectivos cargos les confieren, reconociéndose mutuamente capacidad y legitimación 
para obligarse y convenir, y al efecto
MANIFIESTAN
Que el Ministerio de Asuntos Sociales y el Comunidad Autónoma de Canarias, 
firmaron con fecha 6 de mayo de 1994, un Convenio de cooperación sobre el Sistema de 
Información de Usuarios de Servicios Sociales (SIUSS).
Que, conforme a lo indicado en la cláusula primera del citado convenio, el Ministerio 
de Asuntos Sociales concede al Comunidad Autónoma de Canarias la licencia de uso 
para la utilización de los programas informáticos, dentro del ámbito de la Administración 
Autonómica y las Corporaciones Locales de su territorio.
Que  tal  como  señala  la  cláusula  segunda  del  citado  Convenio,  la  Comunidad 
Autónoma de Canarias enviaría en soporte informático al Ministerio de Asuntos Sociales, 
la información recabada mediante esta aplicación e individualizada por expedientes, en 
su ámbito territorial, excluidos los datos de identificación de los usuarios.
Que  el  Ministerio  de  Derechos  Sociales  y  Agenda  2030,  en  virtud  de  sus 
competencias que le vienen atribuidas por el Real Decreto 452/2020 de 10 de marzo 
de  2020,  por  el  que  se  desarrolla  la  estructura  orgánica  básica  del  Ministerio  de 
Derechos Sociales y Agenda 2030 y se modifica el Real Decreto 139/2020, de 28 de 
enero, por el que se establece la estructura orgánica básica de los departamentos 
ministeriales (BOE núm. 25, del 29) y de conformidad con lo establecido en la Ley 
Orgánica 1/2018, de 5 de Noviembre, de reforma del Estatuto de Autonomía de la 
Comunidad  Autónoma  de  Canarias  y  que  le  confiere  competencias  en  materia  de 
Servicios Sociales.
Que de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de 
octubre, del Régimen Jurídico del Sector Público y en el artículo 140 de la citada Ley, 
sobre las relaciones que deben regir entre las administraciones públicas, las partes 
firmantes desean formalizar el presente Convenio, con arreglo a las siguientes
CLÁUSULAS
Primera.  Objeto del Convenio.
Constituye el objeto del presente Convenio, la colaboración entre el Ministerio de 
Derechos Sociales y Agenda 2030 y la Comunidad Autónoma de Canarias para la 
difusión  e  implantación  de  SIUSS  y  su  aplicación  informática,  y  el  intercambio  de 
información.
Segunda.  Obligaciones de las partes.
El  Ministerio  de  Derechos  Sociales  y  Agenda  2030  concede  a  la  Comunidad 
Autónoma de Canarias la licencia de uso para la utilización de la aplicación informática 
SIUSS, en entorno Web, dentro del ámbito de la Administración Autonómica y las 
Corporaciones Locales de su territorio.
La Comunidad Autónoma de Canarias se compromete a la difusión e implantación de 
SIUSS  en  las  Corporaciones  Locales  de  su  territorio,  dando  acceso  al  programa 
informático. e
Asimismo, se compromete a enviar anualmente, al Ministerio de Derechos Sociales y  bo
Agenda 2030, y, a efectos exclusivamente estadísticos, la información necesaria para la  6w
Sevaex elprarsvl oiidóctinaiso cpdsioó eSnn lio abdc leIiena  tleeelonsrsf  alq azdu  aCeSt oIonUmsoS, u uSmnt iilWdeicadeedianb n  dSdteeeI U  tEodSdexSasp cslcoa otlraamgcsaoi ósU hn ned diredre aa ldDmoesaise to nmdstaei.s   DmdTeiroca shgb,ae a sajiontdi fóaoSnpro mtpcaaaidacrala isóy  ln oaC ss e elsan e rtrerúovfleistci rmidioreaás     OE-A-2020-1167able en https://w
sociales comunitarios municipales.
El Ministerio de Derechos Sociales y Agenda 2030 podrá realizar explotaciones de la 
información  que  se  le  facilita  y  publicarlas,  adoptando  las  medidas  técnicas  y 
organizativas destinadas a garantizar que los datos personales no se atribuyan a una 
persona física identificada o identificable.
Tercera.  Responsable del tratamiento.
Que la citada Comunidad Autónoma es responsable del tratamiento de los datos y de 
acuerdo con lo indicado en el artículo 28 de la Ley Orgánica 3/2018, de 5 de diciembre, y 
teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento 
(UE)  2016/679,  determinarán  las  medidas  técnicas  y  organizativas  apropiadas  que 
deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con el citado 
reglamento, con la citada ley orgánica, sus normas de desarrollo y la legislación sectorial 
aplicable.
Cuarta.  Encargado del tratamiento.
En observancia de lo dispuesto en el Reglamento UE 2016/679, de 27 de abril y de la 
Ley Orgánica 3/2018, de 5 de diciembre, el Encargo de Tratamiento suscrito entre el 
Ministerio  de  Derechos  Sociales  y  Agenda  2030  y  el  Departamento  de  Derechos 
Sociales se regirá por las instrucciones al encargado del tratamiento
1.  Objeto del encargo e idoneidad del Encargado:
El objeto del encargo es el alojamiento en los servidores del Ministerio de Derechos 
Sociales y Agenda 2030 (Encargado) de la información contenida en el fichero «Sistema 
de Información de Usuarios de Servicios Sociales (en adelante, SIUSS)».
La actividad de alojamiento de los datos conlleva la realización de tareas de backup y 
cuantos  servicios  adicionales  resulten  necesarios  para  que  el  Departamento  de 
Derechos Sociales de la Comunidad Autónoma (Responsable) pueda usar, cargar y 
explotar la información en ella contenida en todo momento.
La idoneidad del Encargado, a los efectos del artículo 28 del citado RGPD y de la 
Ley Orgánica 3/2018, se basa en la declaración de reunir las garantías que exige la 
normativa vigente en materia de protección de datos.
2.  Identificación de los datos personales afectados/tratados:
En el entorno SIUSS se tratan, evalúan y analizan los datos relativos a los usuarios 
de los servicios sociales prestados por profesionales en el ámbito de la Comunidad 
Autónoma.
3.  Duración:
El encargo de tratamiento tendrá la misma duración que el Convenio que trae causa, 
finalizando en el momento que deje de surtir efectos el mismo.
4.  Medidas organizativas, técnicas y de seguridad:
El Encargado se obliga a:
– No tener acceso a los datos personales contenidos en SIUSS. No obstante, el 
Ministerio de Derechos Sociales y Agenda 2030, en el ejercicio de sus competencias  e.
podrá realizar explotaciones de la información contenida en SIUSS siempre que la  w.b
cpmaeissrsmoo apn uasdsei e fhírsaai cgllaaes gs adinres lde ra eatos itsdo e dndete ifc ilcaaarsár  ciant efloar rspm mearicssiomonnaaesls..  Ereslteov easn,t esse,  dgiasroacnieti zlaan idnofo rqmuaec eiónn  ndineg lúans   2020-1167n https://w
gara–n tAizdaor ptlaa r cloans fidmeendciidaalisd atdé cdneic also,s  odrgaatonsiz, atdivea sa cyu edred o secgounr idlaasd , innsetcruecscairoianse sp adreal 
Responsable y la normativa; en todo caso, tratar los datos exclusivamente para la
finalidad señalada, observando las exigencias específicas para los datos especialmente 
protegidos.
– Llevar  un  registro  por  escrito  de  todas  las  actividades  del  tratamiento  y  las 
personas que lo realizan, procediendo a la seudonimización, la anonimización de los 
datos o al cifrado, conforme a los medios técnicos disponibles, garantizando en todo 
caso la confidencialidad, la integridad y la disponibilidad de los datos afectados. Este 
Registro deberá ser puesto a disposición del Responsable en cualquier momento.
– Exigir  de  su  personal  autorizado,  destinado  a  la  plataforma  SIUSS,  que  se 
comprometan expresamente a observar el contenido del presente acuerdo, cumpliendo 
con todas las medidas de seguridad implementadas, de las que han de ser previamente 
informados. Este compromiso se entenderá cumplido cuando venga impuesto por una 
obligación de naturaleza estatutaria.
– Verificar y evaluar el grado de cumplimiento de estas medidas en cada ocasión, 
identificando y comunicando a este Responsable (y/o a su Delegado de Protección de 
Datos) la persona de contacto asignada. En su caso, colaborar en el análisis de impacto 
y a la evaluación del riesgo del tratamiento con el Responsable.
– Facilitar cuando así le sea requerido las auditorías y actuaciones de control e 
inspección  que  de  dicho  tratamiento  realice,  tanto  el  propio  Responsable  como  la 
Autoridad  de  Control  competente  en  un  plazo  máximo  a  determinar  en  cada 
requerimiento, colaborando en todo momento con el Responsable y/o su Delegado de 
Protección de Datos. Asimismo, deberá proceder a la notificación de las violaciones de 
seguridad al Responsable y a las Autoridades de Protección de Datos que resulten 
competentes y/o en su caso, a los propios titulares de los datos afectados, de forma 
coordinada y autorizada por el Responsable.
– Informar inmediatamente al Responsable si, en su opinión, una instrucción infringe 
el RGPD u otras disposiciones en materia de protección de datos de la Unión Europea o 
de España. También le comunicará con carácter urgente cualquier violación de seguridad 
que se produzca respecto al tratamiento de datos SIUSS.
– No ceder, publicar ni comunicar datos personales a terceras personas, salvo previa 
y expresa autorización por parte del responsable del tratamiento y siempre que se trate 
de los supuestos previstos en la normativa o en el apartado quinto.
– De estar adherido el Encargado de tratamiento a un código de conducta de 
protección de datos, deberá adoptar cuantas medidas adicionales le vengan impuestas 
en dicho código o certificado.
5.  Subcontratación:
No podrá modificar o subcontratar a otro encargado, ni ceder los datos a un tercero 
sin la expresa autorización por escrito del Responsable en el plazo de 15 días hábiles 
desde la recepción de la solicitud de autorización. En el supuesto de que el Responsable 
lo autorice, el Encargado deberá de comunicar los datos de contacto del Subcontratista, 
avalando su idoneidad para  el  servicio  externalizado.  El subcontratista ostentará la 
condición de encargado de tratamiento, siendo necesario a tal efecto que suscriba un 
acuerdo de Encargo de Tratamiento específico con el Ministerio de Derechos Sociales y 
Agenda 2030, adicional al presente.
El Ministerio de Derechos Sociales y Agenda 2030 como Encargado principal seguirá 
respondiendo íntegramente de las obligaciones legales y las consignadas en el presente 
documento.
6.  Derechos de los afectados y colaboración con las Autoridades de Control: oe.
edjee rlzEoasl n Ed nlaoctsoa srdg eaerdneo ce hdlo eesbj ederercá i acaicosc iesdtseiro  ,as ulr esRc etdisfeipcreoacnchisóoansb .lu e A,o  eptnao ls laifci niróe, nsc;pu euanen sdstoau   alca aslos sop ,ea lrfase ocpntoaardstao bas iflteiidtcuatladad rdeaess    2020-1167n https://w
floigsu dreanto esn o l oesl  daertríeccuhloos  a1 2n-o2 2se dr eol bRjeGtoP Dde y d eenc ilsaio Lneeys  Oaurgtoámniacatiz 3a/d2a0s1 8y,  adqeubeelrloás c ootmrousn qicuaer   BOE-A-cable e
a la mayor brevedad posible la solicitud al Responsable, y/o su Delegado de Protección 
de Datos teniendo en cuenta que el tiempo de respuesta al ciudadano no podrá superar 
el mes natural.
Asimismo, deberá de facilitarle al solicitante que quiera ejercer sus derechos los 
datos relativos al Responsable del Tratamiento de Datos:
Responsable:
Finalidad:
Legitimación: Art. 6.1.e RGPD.
Derechos  a  ejercer:  Acceso,  rectificación  u  oposición;  en  su  caso,  cancelación, 
portabilidad de los datos y el derecho a no ser objeto de decisiones automatizadas.
Datos de contacto:
Información Adicional:
7.  Destino final de los datos personales tratados.
Cumplida la prestación objeto del presente encargo, el Encargado deberá devolver 
todos los tratamientos de datos personales, al igual que cuanta documentación o soporte 
se haya elaborado como consecuencia de los mismos. Únicamente podrá conservar una 
copia  anonimizada  del  tratamiento  a  los  efectos  probatorios  en  caso  eventuales 
responsabilidades jurídicas futuras.»
Quinta.  Compromisos económicos.
El presente Convenio no conlleva compromisos económicos.
Sexta.  Jurisdicción.
Este Convenio se formaliza de acuerdo con lo establecido en el artículo 47 de la 
Ley 40/2015, de 1 de octubre, del Régimen Jurídico del Sector Público y tiene carácter 
administrativo,  siendo  la  Jurisdicción  Contencioso-administrativa  la  competente  para 
conocer de los conflictos a que la ejecución del convenio pudiera dar lugar.
El presente Convenio queda sometido al régimen jurídico de convenios previsto en el 
Capítulo VI Título Preliminar de la citada ley.
Séptima.  Comisión de Seguimiento.
La Comisión Delegada de Servicios Sociales del Consejo Territorial de Servicios 
Sociales y del Sistema para la Autonomía y Atención a la Dependencia interpretará y 
conocerá de las discrepancias a que su ejecución pudiera dar lugar.
La  Comisión  de  Seguimiento  velará  por  el  cumplimiento  de  las  cláusulas  del 
convenio y decidirá sobre las posibles revisiones futuras referentes a lo convenido y que 
afecten a las Comunidades Autónomas.
La Comisión en su funcionamiento se regirá por lo previsto en el presente Convenio y 
supletoriamente  por  lo  estipulado  en  la  Sección  tercera,  del  Capítulo  II,  del  Título 
Preliminar de la Ley 40/2015, de 1 de octubre.
Octava.  Formación del personal que trata la información.
El encargado y el responsable deberán informar y formar al personal que trate la 
información  sobre  las  obligaciones  y  prohibiciones  que  establece  la  Ley  e.
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de  w.b
idlnoefso  srdemecráreeticcthoao  pSsr IoUdfieSgsiStiao dlneeas l l.oy A,s  sepinmro eifsesmspioeo,cn ipaaalle,r stci codinpe a lloorás nd s iseepnrvu lieacsi oftoosr  mseonac ceiaiól lenas ret.ínc uelol  u5s.o2  dseo blare a spuli cdaecbióenr   2020-1167n https://w
Novena.  Resolución del Convenio suscrito en el año 1994.
Se acuerda resolver el convenio suscrito por los firmantes en fecha 6 de mayo 
de 1994, dando lugar a su liquidación y extinción desde su publicación en el «Boletín 
Oficial del Estado» previa inscripción en el registro electrónico estatal de órganos e 
instrumentos de cooperación.
Desde la fecha en que el presente convenio adquiera eficacia jurídica, sustituirá en 
su totalidad al firmado por las partes en fecha 6 de mayo de 1994, convenio que por 
consiguiente se declara resuelto, liquidado y extinto.
Del convenio suscrito en fecha 6 de mayo de 1994 no se derivan compromisos 
financieros.
Décima.  Vigencia y eficacia del Convenio.
El  presente  convenio  tiene  vigencia  de  cuatro  años  pudiendo  prorrogarse,  en 
cualquier momento antes de su finalización, por el mismo periodo por acuerdo expreso 
de las partes.
Conforme a lo indicado en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de 
Régimen  Jurídico  del  Sector  Público,  los  convenios  suscritos  por  la  Administración 
General del Estado o alguno de sus organismos públicos o entidades de derecho público 
vinculados  o  dependientes  resultarán  eficaces  una  vez  inscritos  en  el  Registro 
Electrónico  Estatal  de  Órganos  e  Instrumentos  de  Cooperación  del  Sector  Público 
Estatal, al que se refiere la disposición adicional séptima y publicados en el Boletín 
Oficial del Estado.
Undécima.  Modificación del Convenio.
Los términos del presente convenio podrán ser modificados de mutuo acuerdo entre 
las partes suscriptoras. La modificación se incorporará como parte inseparable del texto 
del convenio.
Duodécima.  Causas de extinción del Convenio.
Serán causas de extinción de este convenio, el cumplimiento de las actuaciones que 
constituyen su objeto o por incurrir en causa de resolución, siendo estas las señaladas 
en el artículo 51.2 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector 
Público.
Los efectos de la resolución del Convenio se regirán por lo previsto en el artículo 52 
de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, en lo que 
resulte de aplicación al convenio que nos ocupa.
En cumplimiento del artículo 49.e de la citada Ley 40/2015, de 1 de octubre, las 
consecuencias aplicables en caso de incumplimiento de las obligaciones y compromisos 
asumidos por las partes, se determinarán a propuesta de la comisión de seguimiento, 
que  podrá  acordar  la  continuación  y  finalización  de  las  actuaciones  en  curso  que 
consideren  oportunas,  estableciendo  un  plazo  improrrogable  para  su  finalización, 
transcurrido el cual deberá realizarse la liquidación de las mismas.
No obstante, si causara perjuicios se podrá acordar una posible indemnización y en 
consecuencia se interrumpirán las actividades del convenio.
Y para que así conste, y en prueba de conformidad, las partes intervinientes firman,  e
por  duplicado  ejemplar,  el  presente  Convenio  en  el  lugar  y  fecha  al  principio  bo
expresados.–Por el Ministerio de Derechos Sociales y Agenda 2030, Patricia Bezunartea  6w
ABIguautraórilnodo,a mDd,ia rDe cidvteeo rrsaCi dGaanedan ryei arJasu,l v deNeno tDueidmv.eí rsSidaandta Fnaam  Piliearre yra S, eCrvoicnisoesj eSroac iadlee sD.–eProerc hlao sC oSmoucniaidleasd,   OE-A-2020-1167able en https://w