Diari Oficial de la Generalitat Valenciana


Sumario DOGV 6369, del 05-10-2010 (2010/10910)

RESOLUCIÓN de 28 de septiembre de 2010, de la directora general del Secretariado del Consell, de la Conselleria de Industria, Comercio e Innovación, por la que se dispone la publicación de la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   6369

Fecha DOGV
:   05-10-2010

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2010/10462


Fecha del documento
:   28-09-2010

Organismo emisor
:   Conselleria de Industria, Comercio e Innovación

Tipo de documento
:   Resolución

RESOLUCIÓN de 28 de septiembre de 2010, de la directora general del Secretariado del Consell, de la Conselleria de Industria, Comercio e Innovación, por la que se dispone la publicación de la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación. [2010/10151]  
La Tesorería General de la Seguridad Social y la Generalitat han suscrito, previa tramitación reglamentaria, el día 26 de julio de 2010, la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación.  
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicha adenda, que ha quedado inscrita en el Registro de Convenios de la Generalitat con el número 1290/2010, y que figura como anexo de esta resolución.  
Valencia, 28 de septiembre de 2010.- La directora general del Secretariado del Consell: M.ª Teresa Lleó Alonso.  
Segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat Valenciana sobre autorización de acceso al Fichero General de Afiliación  
Madrid, 26 de julio de 2010  
Reunidos  
De una parte, la Tesorería General de la Seguridad Social, representada por su titular, Javier Aibar Bernad, nombrado por el Real Decreto 838/2004, de 23 de abril.  
De otra parte, la Conselleria de Bienestar Social, representada por su titular, Angélica Such Ronda, nombrada por el Decreto 13/2009, de 27 de agosto, del presidente de la Generalitat, autorizada para la firma de este convenio por el Consell en fecha 9 de julio de 2010.  
Las partes se reconocen con capacidad suficiente para suscribir la presente adenda, y a tal efecto:  
Exponen  
El 18 de abril de 2007 la Tesorería General de la Seguridad Social (en adelante TGSS) suscribió con la Conselleria de Bienestar Social de la Generalitat Valenciana un convenio de cesión de información mediante el cual se autorizaba a este último organismo la consulta a determinadas transacciones del Fichero General de Afiliación.  
Posteriormente, el 17 de septiembre de 2007 se suscribió una adenda en virtud de la cual se amplió el número de transacciones cedidas por la TGSS a la Conselleria de Bienestar Social de la Generalitat Valenciana.  
A la vista de los positivos resultados obtenidos en la ejecución de este convenio, los representantes de ambas partes consideran conveniente seguir manteniendo la citada colaboración.  
A lo largo del clausulado del convenio se señalan los derechos y obligaciones de ambas partes. Con respecto a estas últimas en la cláusula séptima se regula:  
A través de los sistemas y medios informáticos de auditoria que facilite la Tesorería General, como órgano cedente, el órgano cesionario deberá realizar las actividades de control que garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los ficheros o bases en que aquéllos figuren incluidos.  
Para llevar a efecto lo señalado en el párrafo anterior, la Tesorería General se compromete a proporcionar la asistencia necesaria a los responsables que se designen por el órgano cesionario.  
El órgano cesionario se compromete a que cada acceso quede justificado con la causa o expediente que lo hubiera motivado.  
La TGSS desea instaurar un procedimiento de auditoria previsto en la citada cláusula séptima. Por este motivo, y con objeto de velar por el cumplimiento de toda la normativa sobre protección de datos, es necesario desarrollar la cláusula séptima del convenio suscrito el 18 de abril de 2007.  
Con base en los antecedentes anteriores, la TGSS y la Conselleria de Bienestar Social de la Generalitat Valenciana han seguido las correspondientes negociaciones para la suscripción de la presente adenda al convenio, que incluirá la siguiente modificación:  
Uno  
La cláusula séptima del Convenio suscrito el 18 de abril de 2007 entre la TGSS y la Conselleria de Bienestar Social de la Generalitat Valenciana queda desarrollada del modo siguiente:  
La Conselleria de Bienestar Social de la Generalitat Valenciana como órgano cesionario deberá realizar las actividades de control que garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los ficheros o bases en que aquellos figuren incluidos.  
El órgano cesionario se compromete a que cada acceso quede justificado con la causa o expediente que lo hubiera motivado.  
Las partes implicadas en el proceso de auditoria son las siguientes:  
1. Auditor delegado de la Conselleria de Bienestar Social de la Generalitat Valenciana.  
Sus funciones y competencias son:  
- Será el interlocutor con la TGSS en el ámbito de su competencia y su función principal será efectuar la auditoria mensual a los usuarios autorizados en su organismos.  
- Tendrá como mínimo un nivel 26 de complemento de destino, salvo petición justificada del órgano cesionario que solicitará la excepción de nivel y que deberá ser aprobada por la Unidad Nacional de Auditorias.  
- Se le asignará en SILCON un perfil de usuario auditor, dándosele de alta a estos efectos por la TGSS en el departamento correspondiente. Las altas, bajas o sustituciones que se produzcan en la persona designada como auditor delegado deberán ser comunicados a la mayor brevedad posible al auditor delegado de la TGSS en Valencia, quien lo pondrá en conocimiento de la Unidad Nacional de Auditorias.  
La Unidad Nacional de Auditorias, previa solicitud del organismo externo, podrá autorizar la figura de auditor delegado suplente, que deberá cumplir los mismos requisitos de nivel que el auditor delegado y se le asignará también en SILCON un nivel 4 en los supuestos de vacante, ausencia o enfermedad del auditor delegado.  
El perfil de usuario auditor no comporta el cargo de usuario administrador, a pesar de que ambos usuarios tengan en SILCON un nivel 4. Ello es debido a que la tarea de auditoria no es informática sino de justificación documental de los accesos.  
En ningún caso podrán coincidir en la misma persona los cargos de administrador SILCON y auditor delegado.  
2. Auditor delegado provincial de la TGSS en Valencia:  
En la Dirección Provincial de la TGSS en Valencia del auditor delegado provincial tendrá las siguientes funciones:  
- Realizar las auditorias de los accesos del auditor delegado del organismo externo.  
- Recibir, sistematizar y analizar los datos facilitados en el informe mensual de auditoria elaborado por el auditor delegado del organismo externo.  
- Asignación/desasignación de un departamento al auditor delegado del organismo externo.  
- Información y resolución de dudas e incidencias al auditor delegado del organismo externo.  
- Comunicar el resultado de las auditorías e incidencias a la Unidad Nacional de Auditorías.  
3. Unidad Nacional de Auditorias  
Serán funciones de la Unidad Nacional de Auditoria las siguientes:  
- Velar por la adecuada transmisión de instrucciones y contribuir a la aclaración de dudas sobre accesos indebidos, con el fin de que las auditorias se lleven a efecto por las unidades competentes, con unos criterios unificados.  
- Formular propuestas y recomendaciones en materias relacionadas con la adecuación de los accesos a los ficheros informáticos y bases de datos gestionados por la TGSS, en particular de :  
· Propuesta de modificación de contenidos de las transacciones, si por razón de los mismos pudiera concurrir alguna situación de riesgo en la protección de datos personales.  
· Control específico de las autorizaciones de los usuarios, pudiendo comportar su suspensión o retirada definitiva cuando se advierta un uso inadecuado de las mismas.  
- Administrar las transacciones SILCON específicamente referidas al sistema de auditorias así como las diseñadas para la creación, mantenimiento y cese de auditores, activación y desactivación de perfiles y seguimiento de rastros de los accesos. A tal fin la Unidad Nacional de Auditorias elaborará las solicitudes y propuestas necesarias a la Gerencia de Informática de la Seguridad Social.  
- Realizar auditorias específicas de accesos indebidos al sistema de confidencialidad cuando se produzcan denuncias por los titulares de los datos accedidos, cualquiera que sea su lugar de presentación y tramitar de forma centralizada todas las denuncias y comunicaciones que tengan entrada sobre cualquier forma de vulneración de protección de datos o accesos indebidos a los ficheros a cargo de la TGSS.  
- Coordinar y preparar la información que requiera la Dirección General para su relación institucional centralizada con la Agencia Española de Protección de Datos. A este fin, deberá ser remitido a la Unidad Nacional de Auditorias cualquier escrito o solicitud que se reciba de dicha Agencia.  
El procedimiento concreto de auditoria se pondrá en conocimiento del organismo externo por parte de la Dirección Provincial de la TGSS antes del inicio de la auditoria mensual que proceda, la cual explicará dicho proceso y solicitará los datos personales del auditor delegado.  
Y en prueba de conformidad, las partes indicadas firman el presente documento, en duplicado ejemplar en el lugar y fecha indicados al comienzo.  
Por la Tesorería de la Seguridad Social, el director general: Javier Aibar Bernad.  
Por la Conselleria de Bienestar Social, la consellera: Angélica Such Ronda.