Diari Oficial de la Generalitat Valenciana


Sumario DOGV 9649, del 27-07-2023 (2023/8385)

RESOLUCIÓN del 12 de julio de 2023, de la consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica por la que se rige el tratamiento de datos de carácter personal por parte de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica como encargada del mismo en materia de gestión de personal
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   9649

Fecha DOGV
:   27-07-2023

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2023/8385


Fecha del documento
:   12-07-2023

Organismo emisor
:   Agencia Valenciana de Fomento y Garantía Agraria

Tipo de documento
:   Resolución

RESOLUCIÓN del 12 de julio de 2023, de la consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica por la que se rige el tratamiento de datos de carácter personal por parte de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica como encargada del mismo en materia de gestión de personal [2023/8385]  
Vista la propuesta conjunta de una parte, la persona que ostenta la dirección de la Agencia Valenciana de Fomento y Garantía Agraria como representante de la Agencia Valenciana de Fomento y Garantía Agraria, de conformidad con el artículo 13 del Decreto 123/2006, de 8 de septiembre, del Consell, y responsable de sus tratamientos de protección de datos de carácter personal, en virtud del artículo 9 del Decreto 130/2012, de 24 de agosto, del Consell, y, de otra parte, la persona que ostenta la titularidad de la Subsecretaría de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, como responsable de los tratamientos de protección de datos de carácter personal de la misma, en virtud del artículo 9 del Decreto 130/2012, de 24 de agosto, del Consell, en la que exponen:  
«Que el Fondo Europeo Agrícola de Desarrollo Rural (FEADER) financia la contribución de la PAC a los objetivos de desarrollo rural de la Unión Europea que son: mejorar la competitividad de la agricultura; fomentar la gestión sostenible de los recursos naturales y la acción por el clima; y lograr un desarrollo territorial equilibrado de las economías y comunidades rurales.  
Que el Programa de Desarrollo Rural de la Comunitat Valenciana 2014-2022 (PDR-CV 2014-2022) dispone de la Medida 20, denominada Asistencia Técnica. Esta concentra el 4 % de los recursos del FEADER y va dirigida, entre otros objetivos considerados necesarios para implementar el actual PDR, a cubrir los gastos de gestión, control y seguimiento de las operaciones en las que se despliega dicha forma de intervención europea. La vigencia del PDR-CV 2014-2022, finalizará el 31 de diciembre de 2025.  
Que con cargo a la Medida 20, se ha procedido a crear puestos de trabajo de carácter temporal y amortizable para ejecución del programa temporal a cubrir mediante la fórmula de nombramiento de personal interino y/o en mejora de empleo. En la RPT actual de la AVFGA constan 91 de estos puestos.  
Por su parte, la forma de intervención que dará cumplimiento a la aplicación de los objetivos del FEADER y del FEAGA para el periodo 2023-2027 denominada Plan estratégico de la PAC, dispone igualmente de su correspondiente medida de asistencia técnica con la misma finalidad.  
La Agencia Valenciana de Fomento y Garantía Agraria (AVFGA, en adelante), como organismo autónomo de la Generalitat adscrito a la Conselleria con competencias en materia de agricultura y desarrollo rural, es la autoridad de gestión del PDR 2014-2022, así como la autoridad regional de gestión del Plan estratégico de la PAC 2023-2027 para la Comunitat Valenciana, así pues le corresponde gestionar la medida de asistencia técnica de ambos programas y por ende la asignación de personal a las distintas unidades directivas de la Conselleria que están ejecutando operaciones incluidas en estos programas.  
Ante las dificultades prácticas para el control inmediato y la gestión directa por parte de la Agencia de un personal que funcionalmente se encuentra distribuido en distintos centros de trabajo de la Conselleria, ciertos aspectos de la gestión y control horario de dicho personal se han delegado en los órganos directivos y unidades de la Conselleria donde presta sus servicios el citado personal perteneciente al correspondiente Programa temporal.»  
En consecuencia, en virtud de la competencia que me atribuye el art.28 de la Ley 5/1983, de 30 de diciembre, de gobierno valenciano y lo previsto en el artículo 4 del Decreto 176/2020, de 30 de octubre, del Consell, de aprobación del Reglamento orgánico y funcional de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, resuelvo:  
  
Primero  
Aprobar las condiciones que regulan la relación entre la Agencia Valenciana de Fomento y Garantía Agraria, como responsable del tratamiento de datos de carácter personal en la gestión de su personal, y la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, como encargada del mismo, en el marco de las delegaciones que se realicen a través de los instrumentos jurídicos que resulten de aplicación, y que se incluyen como anexo.  
  
Segundo  
La duración de la presente resolución se extenderá mientras la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica actúe como encargada del tratamiento de datos de la Agencia Valenciana de Fomento y Garantía Agraria en los términos que se indican en el objeto del mismo.  
  
Tercero  
Ordenar la publicación de la presente resolución junto con el anexo en el Diari Oficial de la Generalitat Valenciana.  
  
València, 12 de julio 2023.- La consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica: Isaura Navarro Casillas.  
  
  
  
ANEXO  
  
Primero. Objeto del tratamiento por parte del encargado  
Los tratamientos de datos de carácter personal se circunscriben a las actuaciones administrativas derivadas de la delegación de funciones en materia de personal que la Agencia Valenciana de Fomento y Garantía Agraria realiza en la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica.  
En particular, los tratamientos de los datos de carácter personal que efectúa como encargada la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica tienen como finalidad la gestión del personal de programas temporales de la Agencia Valenciana de Fomento y Garantía Agraria en aquellas materias delegadas en la conselleria competente en materia de agricultura, incluida la necesaria gestión de usuarios en aplicaciones corporativas y departamentales.  
  
Segundo. De las categorías de personas interesadas, actividades de tratamientos y tipología de datos  
1. Personas interesadas:  
Los datos personales a tratar se corresponden con las siguientes categorías de personas interesadas: personal de programas temporales de la Agencia Valenciana de Fomento y Garantía Agraria asignado a las distintas unidades directivas de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, en el marco de las delegaciones en materia de personal que se realicen, y sus familiares o asimilados.  
2. Actividades de tratamiento:  
Las actividades de tratamiento de datos de carácter personal pueden incluir su recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión, habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.  
Estas actividades de tratamiento pueden derivarse del uso de las aplicaciones informáticas que ponga a disposición la dirección general de la Generalitat con competencias en tecnologías de la información, siempre que el encargado cumpla con la finalidad a que se destina el tratamiento.  
3. Tipología de datos personales:  
El encargado del tratamiento podrá tratar datos de carácter personal de los siguientes tipos o categorías:  
 Datos identificativos: nombre y apellidos, NIF/DNI/documento identificativo, dirección postal y electrónica, teléfono, firma y número de registro de personal  
 Datos de detalles de empleo (profesión, puesto de trabajo).  
 Categorías especiales de datos: datos de salud (grado de discapacidad, informes médicos),  
afiliación política y sindical, justificantes de asistencia de propios y de terceros, libro de familia.  
 Datos de representación.  
 Otros datos relacionados con los documentos presentados.  
  
Tercero. Régimen de obligaciones y derechos:  
- El encargado del tratamiento deberá mantener un registro de las actividades de tratamiento, con la siguiente información:  
a) El nombre y los datos de contacto del encargado y de cada responsable por cuenta del cual actúe y, en su caso, del representante del responsable o del encargado, y del delegado o delegada de protección de datos.  
b) Las categorías de tratamientos efectuados por cuenta del responsable.  
c) En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo, del RGPD, la documentación de garantías adecuadas.  
d) Una descripción general de las medidas técnicas y organizativas de seguridad.  
- Finalidad: el encargado del tratamiento tratará los datos personales únicamente para los fines comprendidos en el objeto de la presente resolución. En ningún caso podrá utilizar los datos para fines propios, salvo en aquellos casos en los que queden obligados por una norma con rango de ley.  
El contenido de la presente resolución tendrá la consideración de instrucciones documentadas del responsable al encargado, y en los supuestos no regulados específicamente en el objeto de la presente resolución, el responsable del tratamiento dictará las oportunas instrucciones específicas a los efectos previstos en el art.28.3.a) del RGPD.  
  
Igualmente, el encargado tomará medidas para garantizar que cualquier persona que actúe bajo la autoridad del encargado y tenga acceso a datos personales solo pueda tratarlos siguiendo instrucciones del responsable.  
Si el encargado considera que alguna de las instrucciones infringe el RGPD o la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales o cualquier otra disposición en materia de protección de datos de la Unión Europea o de los estados miembros, informará inmediatamente al responsable.  
- Deber de confidencialidad y secreto profesional:  
a) El encargado del tratamiento y su personal están obligados a cumplir con el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.  
b) Se deberá garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. Estas obligaciones se mantendrán aun cuando hubiese finalizado la relación del obligado con el encargado del tratamiento.  
c) Asimismo se garantizará, en su caso, la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. El encargado deberá mantener a disposición del responsable la documentación acreditativa del cumplimiento de esta obligación.  
- Medidas técnicas y organizativas y medidas de seguridad:  
a) El responsable y el encargado del tratamiento dispondrán las medidas técnicas y organizativas a fin de garantizar que el tratamiento es conforme con lo dispuesto en la normativa, en particular con los artículos 24 y 25 del RGPD, así como el artículo 28 y la disposición adicional primera de la LOPDGDD.  
Asimismo, verificará, evaluará y valorará, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.  
b) El encargado del tratamiento implementará, en colaboración con la dirección general de la Generalitat con competencias en tecnologías de la información, las medidas de seguridad necesarias para garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia permanentes de los sistemas y servicios de tratamiento y que han de ser conformes al Esquema Nacional de Seguridad.  
El encargado del tratamiento va a utilizar exclusivamente medios, equipos y sistemas de información de los cuales sea titular la Generalitat.  
- Deber de colaboración:  
a) El encargado pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones; asimismo, en el caso de que así se requiera, permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor o auditora autorizado por él.  
b) El encargado colaborará, a petición del responsable del tratamiento, en la realización de las evaluaciones de impacto relativas a la protección de datos o, cuando proceda, en el trámite de consulta previa ante la autoridad de control competente.  
- Otros encargados del tratamiento: cuando un encargado del tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del responsable deberá comunicarse por escrito a este último, con una antelación mínima de quince días, indicando los tratamientos que se pretenden encargar e identificando de forma clara e inequívoca la entidad encargada y sus datos de contacto.  
  
Para que se pueda llevar a cabo la subcontratación, el responsable deberá autorizarla.  
Asimismo, deberá tenerse en cuenta el resto del régimen jurídico regulado en los apartados 2 y 4 del artículo 28 del RGPD.  
En particular, mediante la suscripción de la presente resolución la Agencia Valenciana de Fomento y Garantía Agraria autoriza a la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica a encargar al centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones de la Administración de la Generalitat Valenciana el tratamiento de los datos de carácter personal que se deriven de la presente resolución, en el marco de lo dispuesto en el Decreto 80/2020, de 24 de julio, del Consell. Asimismo, la Agencia Valenciana de Fomento y Garantía Agraria autoriza que dicho centro directivo pueda realizar encargos a terceros en ejecución de lo dispuesto en el citado decreto.  
- Deber de información: corresponde al responsable del tratamiento cumplir con el deber de información en el momento de la recogida de los datos. En aquellos casos en los que el encargado proceda, directamente, a la recogida de datos, deberá incorporar en los formularios una cláusula de información en los términos establecidos en los artículos 13 y 14 del Reglamento general de protección de datos; esta cláusula deberá ser revisada con anterioridad por el responsable del tratamiento.  
- Ejercicio de derechos. Cuando las personas interesadas ejerzan los derechos de acceso, rectificación o supresión de sus datos personales o la limitación u oposición a su tratamiento, así como a no ser objeto de decisiones individualizadas automatizadas, ante un encargado del tratamiento, este deberá comunicarlo al responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.  
  
- Violaciones de la seguridad de los datos. El encargado del tratamiento notificará al responsable de tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia, de acuerdo con lo dispuesto en los apartados 3 y 4 del artículo 33 del RGPD.  
El responsable del tratamiento deberá poner en conocimiento de la Delegación de Protección de Datos de la Generalitat aquellas violaciones de seguridad de las que tenga conocimiento, aportando la información de que disponga en ese momento, así como cumplir con el resto de las obligaciones previstas en el apartado 5 del artículo 33 del RGPD.  
Conservación de los datos: el encargado del tratamiento deberá cumplir con las indicaciones del responsable, sobre la conservación de los datos personales que obren en su poder, en virtud de las obligaciones que se derivan de la presente resolución.  
Una vez cerrado un expediente de gestión de personal derivado de las funciones delegadas en el encargado, este lo remitirá al responsable, no conservando ninguna documentación en su poder.  
Cuarto. Incumplimiento de obligaciones por parte del encargado del tratamiento  
En el caso de que el encargado del tratamiento destine los datos a finalidad distinta de las señaladas, los comunique o utilice incumpliendo las estipulaciones del presente encargo, será considerado, con carácter general, responsable del tratamiento, y responderá de las infracciones en las que haya incurrido personalmente ante las autoridades competentes.  
  
Asimismo, cuando el encargado de tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento, y este último incumpliera sus obligaciones de protección de datos, el encargado inicial conservará su responsabilidad ante el responsable del tratamiento en lo que respecta al cumplimiento de las obligaciones del otro encargado.