Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 8497, del 01-03-2019 (2019/2024)

RESOLUCIÓ de 27 de febrer de 2019, del director general de Relacions amb les Corts, per la qual es publica l'addenda al Conveni sobre el Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS) entre el Ministeri de Sanitat, Consum i Benestar Social i la Generalitat.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   8497

Data del DOGV
:   01-03-2019

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2019/2024

CVE


Data del document
:   27-02-2019

Organisme emissor
:   Presidència de la Generalitat

Tipus de document
:   Resolució

RESOLUCIÓ de 27 de febrer de 2019, del director general de Relacions amb les Corts, per la qual es publica l'addenda al Conveni sobre el Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS) entre el Ministeri de Sanitat, Consum i Benestar Social i la Generalitat. [2019/2024]  
La Generalitat, a través de la Vicepresidència i Conselleria d'Igualtat i Polítiques Inclusives, i el Ministeri de Sanitat, Consum i Benestar Social han subscrit, prèvia tramitació reglamentària, el dia 18 de febrer de 2019, l'addenda al Conveni sobre el Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS), per la qual cosa d'acord amb el que preveu l'article 48.8 de la Llei 40/2015, d'1 d'octubre, de règim jurídic del sector públic, i a instàncies de la Vicepresidència i Conselleria d'Igualtat i Polítiques Inclusives, una vegada inscrita en el Registre de convenis de la Generalitat amb data 26 de febrer de 2019 i número 160/2019, és procedent la publicació, amb caràcter facultatiu, en el Diari Oficial de la Generalitat Valenciana d'aquesta addenda, que figura annexa a aquesta resolució.  
  
València, 27 de febrer de 2019.- El director general de Relacions amb les Corts: Antonio Torres Salvador.  
  
  
Addenda al Conveni entre el Ministeri de Sanitat, Consum i Benestar Social i la Generalitat Valenciana per a la difusió i implantació de SIUSS i la seua aplicació informàtica  
  
Addenda al Conveni sobre el Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS) entre el Ministeri de Sanitat, Consum i Benestar Social i la Generalitat Valenciana.  
  
Madrid, 18 de febrer de 2019  
  
Reunits  
D'una part, Ángel Parreño Lizcano, director general de Serveis per a les Famílies i la Infància del Ministeri de Sanitat, Consum i Benestar Social, nomenat mitjançant Reial decret 1254/2018, de 5 d'octubre (BOE 242, 06.10.2018), en nom i representació del citat ministeri, de conformitat amb el que es disposa en l'apartat disseté de l'Ordre SSI/131/2013, de 17 de gener, sobre delegació de competències, i en virtut del Reial decret 104/2018, de 24 d'agost, pel qual es desenvolupa l'estructura orgànica bàsica del Ministeri de Sanitat, Consum i Benestar Social i es modifica el Reial decret 595/2018, de 22 de juny, pel qual s'estableix l'estructura orgànica bàsica dels departaments ministerials (BOE 206, 25.08.2018).  
I d'una altra, Mónica Oltra Jarque, vicepresidenta del Consell i consellera d'Igualtat i Polítiques Inclusives, nomenada per Decret 8/2015, de 29 de juny, del president de la Generalitat, pel qual es nomena vicepresidenta, consellers, secretària i portaveu del Consell (DOGV 7560, 30.07.2015), que es troba autoritzada per a la signatura d'aquesta addenda per Acord del Consell de data 18 de fener de 2019.  
Ambdues parts intervinents en la representació i amb les facultats que els seus respectius càrrecs els confereixen, es reconeixen mútuament capacitat i legitimació per a obligar-se i convindre, i a aquest efecte  
  
Manifesten  
  
Que el Ministeri de Sanitat, Serveis Socials i Igualtat (actual Ministeri de Sanitat, Consum i Benestar Social) i la Generalitat Valenciana, a través de la Conselleria de Benestar Social, van signar amb data 13 de setembre de 2013 un conveni per a la difusió i implantació de SIUSS i la seua aplicació informàtica.  
Que conforme al que s'ha l'indicat en la clàusula segona de l'esmentat conveni, el Ministeri de Sanitat, Serveis Socials i Igualtat (actual Ministeri de Sanitat, Consum i Benestar Social) concedeix a la Generalitat Valenciana la llicència d'ús per a la utilització del programa informàtic, en entorn web, dins de l'àmbit de l'Administració autonòmica i les corporacions locals del seu territori.  
La Generalitat Valenciana es compromet a la implantació de SIUSS en les corporacions locals del seu territori, donant-los accés al programa informàtic.  
Que tal com assenyala la clàusula tercera de l'esmentat conveni, cada corporació local en l'àmbit de la Generalitat Valenciana és responsable del fitxer de dades personals denominat Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS), degudament declarat i inscrit en el Registre de fitxers de dades personals de l'Agència Espanyola de Protecció de Dades, i és el mateix instrumental respecte a les competències que les lleis li atorguen per a la prestació de serveis socials.  
  
Que tal com assenyala la clàusula quarta del citat conveni, el Ministeri de Sanitat, Serveis Socials i Igualtat (actual Ministeri de Sanitat, Consum i Benestar Social), d'acord amb el que s'estableix en l'article 12 de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (d'ara endavant LOPD), es constitueix en «encarregat del tractament» (d'ara endavant encarregat) i allotjarà en els seus servidors la informació continguda en el fitxer Sistema d'Informació d'Usuaris de Serveis Socials (SIUSS), del qual és responsable la corporació local, tal com assenyala la clàusula tercera, i es limitarà la seua actuació al simple allotjament i realització de tasques de còpia de seguretat i a la prestació al responsable dels serveis necessaris perquè aquest puga usar la informació, carregar-la i explotar-la, sense que puga, en cap cas, accedir a les dades personals que el fitxer conté.  
Que tal com assenyala la clàusula setena de l'esmentat conveni el Ministeri haurà d'instrumentalitzar i posar a la disposició dels responsables dels fitxers, a través de la comunitat autònoma, els mitjans necessaris perquè tinga accés en tot moment al seu fitxer i puga realitzar-hi les actuacions i explotacions que considere oportunes.  
Que tal com indica la clàusula onze de l'esmentat conveni i en l'annex de subcontractació subscrit «L'encarregat no podrà subcontractar les tasques encomanades mitjançant aquest encàrrec. En cas de necessitar subcontractar-lo es necessitarà la signatura de les parts d'un annex a aquest conveni, amb indicació dels serveis a subcontractar i l'adjudicatari d'aquests».  
Que el Tractat de Funcionament de la Unió Europea encarrega al Parlament Europeu i al Consell que establisquen les normes sobre protecció de les persones físiques respecte del tractament de dades de caràcter personal i les normes relatives a la lliure circulació d'aquestes dades.  
Que conforme al Reglament 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, serà possible la subcontractació de les tasques encomanades a l'encarregat del tractament.  
Que el Ministeri de Sanitat, Consum i Benestar Social, en virtut de les seues competències que li atribueix el Reial decret 1047/2018, de 24 d'agost, pel qual es desenvolupa l'estructura orgànica bàsica del Ministeri de Sanitat, Consum i Benestar Social i es modifica el Reial decret 595/2018, de 22 de juny, pel qual s'estableix l'estructura orgànica bàsica dels departaments ministerials (BOE 206, 25.08.2018), i de conformitat amb el que s'estableix en la Llei orgànica 1/2006, de 10 d'abril, que aprova l'Estatut d'Autonomia de la Generalitat Valenciana i li confereix competències en matèria d'acció social i serveis socials.  
  
Que d'acord amb el que s'estableix en l'article 47 de la Llei 40/2015, d'1 d'octubre, del règim jurídic del sector públic, i en l'article 140 de la citada llei, sobre les relacions que han de regir entre les administracions públiques, les parts signants desitgen formalitzar aquesta addenda, d'acord amb les següents  
  
  
Clàusules  
  
Primera. Objecte de l'addenda  
En compliment de l'article 28.2 del Reglament 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, i de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, es modifica la clàusula onze del conveni vigent, que passarà a tindre la redacció següent: «Serà possible la subcontractació de les tasques encomanades a l'encarregat de tractament mitjançant aquest encàrrec».  
  
Segona. Instruccions a l'encarregat del tractament  
En observança del que disposa el Reglament UE 2016/679, de 27 d'abril, i en la Llei orgànica 3/2018, de 5 de desembre, l'encàrrec de tractament subscrit entre el Ministeri de Sanitat, Consum i Benestar Social i la Conselleria d'Igualtat i Polítiques Inclusives es regirà per les instruccions següents a l'encarregat del tractament:  
1. Objecte de l'encàrrec i idoneïtat de l'encarregat  
L'objecte de l'encàrrec és l'allotjament en els servidors del Ministeri de Sanitat, Consum i Benestar Social (encarregat) de la informació continguda en el fitxer Sistema d'Informació d'Usuaris de Serveis Socials (d'ara endavant, SIUSS).  
L'activitat d'allotjament de les dades comporta la realització de tasques de còpia de seguretat i tots aquells serveis addicionals que resulten necessaris perquè la Conselleria d'Igualtat i Polítiques Inclusives puga usar, carregar i explotar la informació en aquesta continguda en tot moment.  
La idoneïtat de l'encarregat, a l'efecte de l'article 28 del citat RGPD i de la Llei orgànica 3/2018, es basa en la declaració de reunir les garanties que exigeix la normativa vigent en matèria de protecció de dades.  
  
2. Identificació de les dades personals afectades/tractades  
En l'entorn SIUSS es tracten, avaluen i analitzen les dades relatives a les persones usuàries dels serveis socials prestats per professionals en l'àmbit de la Generalitat Valenciana. Aquestes dades, a l'efecte del RGPD i de la Llei orgànica 3/2018, tenen la consideració de dades especialment protegides.  
3. Durada  
L'encàrrec de tractament tindrà la mateixa durada que el conveni que porta causa, i finalitzarà en el moment que deixe de fer efecte aquest.  
4. Mesures organitzatives, tècniques i de seguretat  
L'encarregat s'obliga a  
- No tindre accés a les dades personals contingudes en SIUSS. No obstant això, el Ministeri de Sanitat, Consum i Benestar Social, en l'exercici de les seues competències podrà realitzar explotacions de la informació continguda en SIUSS sempre que aquesta es faça sense dades de caràcter personal. Això és, es dissocia la informació de les persones físiques de la resta de les informacions rellevants i es garanteix que en cap cas poguera arribar-se a identificar aquestes.  
- Adoptar les mesures tècniques, organitzatives i de seguretat necessàries per a garantir la confidencialitat de les dades, d'acord amb les instruccions del responsable i la normativa; en tot cas, tractar les dades exclusivament per a la finalitat assenyalada, observant les exigències específiques per a les dades especialment protegides.  
- Portar un registre per escrit de totes les activitats del tractament i les persones que la realitzen, i procedir a la seudonimització, l'anonimització de les dades o al xifrat, conforme als mitjans tècnics disponibles, garantint en tot cas la confidencialitat, la integritat i la disponibilitat de les dades afectades. Aquest registre haurà de ser posat a la disposició dels responsables, a través de la comunitat autònoma, en qualsevol moment.  
- Exigir del seu personal autoritzat, destinat a la plataforma SIUSS, que es comprometen expressament a observar el contingut d'aquest acord, amb el compliment de totes les mesures de seguretat implementades, de les quals han de ser prèviament informats. Aquest compromís s'entendrà complit quan estiga imposat per una obligació de naturalesa estatutària.   
- Verificar i avaluar el grau de compliment d'aquestes mesures en cada ocasió, identificant i comunicant els responsables, a través de la comunitat autònoma, la persona de contacte assignada. Si escau, col·laborar en l'anàlisi d'impacte i l'avaluació del risc del tractament amb els responsables.  
- Facilitar quan així li siga requerit les auditories i actuacions de control i inspecció que d'aquest tractament realitze, tant el mateix responsable com l'autoritat de control competent en un termini màxim a determinar en cada requeriment, col·laborant en tot moment amb el responsable i/o el seu delegat de protecció de dades. Així mateix, haurà de procedir a la notificació de les violacions de seguretat al responsable i a les autoritats de protecció de dades que resulten competents i/o si escau, als mateixos titulars de les dades afectades, de forma coordinada i autoritzada pel responsable.   
- Informar immediatament el responsable, a través de la comunitat autònoma, si, en la seua opinió, una instrucció infringeix el RGPD o altres disposicions en matèria de protecció de dades de la Unió Europea o d'Espanya. També li comunicarà amb caràcter urgent qualsevol violació de seguretat que es produïsca respecte al tractament de dades SIUSS.  
- No cedir, publicar ni comunicar dades personals a terceres persones, excepte prèvia i expressa autorització per part del responsable del tractament i sempre que es tracte dels supòsits previstos en la normativa o en l'apartat cinqué.  
- D'estar adherit l'encarregat de tractament a un codi de conducta de protecció de dades, haurà d'adoptar totes aquelles mesures addicionals que li vinguen imposades en aquest codi o certificat.  
5. Subcontractació  
No podrà modificar o subcontractar a un altre encarregat, ni cedir les dades a un tercer sense l'expressa autorització per escrit dels responsables, a través de la comunitat autònoma en el termini de 15 dies hàbils des de la recepció de la sol·licitud d'autorització. En el cas que els responsables, a través de la comunitat autònoma, ho autoritzen, l'encarregat haurà de comunicar les dades de contacte del subcontractista, i haurà d'avalar la seua idoneïtat per al servei externalitzat. El subcontractista tindrà la condició d'encarregat de tractament, i és necessari a aquest efecte que subscriga un acord per encàrrec de tractament específic amb el Ministeri de Sanitat, Consum i Benestar Social, addicional a aquest.  
  
El Ministeri de Sanitat, Consum i Benestar Social, com a encarregat principal, continuarà responent íntegrament de les obligacions legals i de les consignades en aquest document.  
6. Drets dels afectats i col·laboració amb les autoritats de control  
  
L'encarregat haurà d'assistir al responsable, en la resposta als afectats titulars de les dades en l'exercici dels seus drets. A tal fi, quan les persones afectades exercisquen els drets d'accés, rectificació o oposició; si escau, la portabilitat de les dades o el dret a no ser objecte de decisions automatitzades i aquells altres que figuren en els articles 12-22 del RGPD i en la Llei orgànica 3/2018, haurà de comunicar com més prompte millor la sol·licitud al responsable, i/o el seu delegat de protecció de dades tenint en compte que el temps de resposta al ciutadà no podrà superar el mes natural.  
Així mateix, haurà de facilitar al sol·licitant que vulga exercir els seus drets les dades relatives al responsable del tractament de les dades, informació que serà proporcionada per la comunitat autònoma en el termini de 15 dies des de la sol·licitud.  
7. Destinació final de les dades personals tractades  
Complida la prestació objecte d'aquest encàrrec, l'encarregat haurà de retornar tots els tractaments de dades personals, igual que tota aquella documentació o suport que s'haja elaborat com a conseqüència d'aquests. Únicament podrà conservar una còpia anonimitzada del tractament als efectes probatoris en cas eventuals de responsabilitats jurídiques futures.  
Queda sense contingut l'annex de subcontractació signat amb data 13 de setembre de 2013.  
  
Tercera. Aplicació del Reglament UE 2016/679, de 27 d'abril, i de la Llei orgànica 3/2018  
Totes les referències efectuades, en el conveni subscrit amb data 13 de setembre de 2013 amb la Generalitat Valenciana, a la Llei orgànica de protecció de dades de caràcter personal, s'entendran fetes al Reglament 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, l'aplicació del qual va començar el 25 de maig de 2018, i a la Llei orgànica 3/2018, de 5 de desembre, que va entrar en vigor el 7 de desembre de 2018.  
  
Quarta. Compromisos econòmics  
Aquesta addenda no comporta compromisos econòmics.  
  
Cinquena. Naturalesa jurídica  
Aquesta addenda es formalitza d'acord amb el que s'estableix en l'article 47 de la Llei 40/2015, d'1 d'octubre, del règim jurídic del sector públic, i té caràcter administratiu, i és la jurisdicció contenciosa administrativa la competent per a conéixer dels conflictes a què l'execució de l'addenda poguera donar lloc.  
Sisena. Aplicació de la Llei 40/2015, d'1 d'octubre  
Totes les referències efectuades en el conveni de 13 de setembre de 2013 a la Llei 30/199, de 26 de novembre, de règim jurídic de les administracions públiques i del procediment administratiu comú, han d'entendre's realitzades als preceptes corresponent de la Llei 40/2015, d'1 d'octubre, del règim jurídic del sector públic.  
Setena. Vigència i eficàcia de l'addenda  
La vigència de l'addenda, d'acord amb l'indicat en la disposició addicional huitena de la Llei 40/2015, d'1 d'octubre, de RJSP, quant al termini de vigència del conveni formalitzat, per aplicació directa de les regles previstes en l'article 49.h.1r per als convenis que no tingueren determinat un termini de vigència o, si n'hi ha, tingueren establida una pròrroga tàcita per temps indefinit en el moment de l'entrada en vigor d'aquesta llei. En aquests casos el termini de vigència del conveni formalitzat serà de quatre anys a comptar des de l'entrada en vigor d'aquesta llei.  
L'addenda farà efecte una vegada inscrita en el Registre electrònic estatal d'òrgans i instruments de cooperació (REOICO) i publicada en el Boletín Oficial del Estado, de conformitat amb l'article 48 de la Llei 40/2015, d'1 d'octubre.  
I per deixar-ne constància, i en prova de conformitat, les parts intervinents signen, per duplicat, aquesta addenda, en el lloc i la data al principi expressats.  
  
Pel Ministeri de Sanitat, Consum i Benestar Social,  
El director general de Serveis per a les Famílies i la Infància: Ángel Parreño Lizcano.  
  
Per la Generalitat Valenciana,  
La vicepresidenta del Consell i consellera d'Igualtat i Polítiques Inclusives: Mónica Oltra Jarque.  
  
  
ANNEX  
Protocol d'adhesió  
  
(nom i càrrec) ..., en representació de (entitat local) ...  
  
DECLARA  
Que (òrgan competent) de (entitat local) ha acordat amb data ... adherir-se al Conveni de col·laboració subscrit en data 13 de setembre de 2013 entre el Ministeri de Sanitat, Serveis Socials i Igualtat i la Generalitat Valenciana, per a la difusió i implantació del SIUSS i la seua aplicació informàtica i la seua addenda de data ...  
Que (entitat local) portarà un registre de activitats de tractament en compliment del Reglament 2016/679, de la UE, de Registre general de protecció de dades.  
  
MANIFESTA  
  
La voluntat de (entitat local), la representació de la qual exerceix, d'adherir-se expressament a totes i cada una de les clàusules del conveni i addenda esmentats, i assumeix les obligacions derivades d'aquest i amb subjecció a totes les seues clàusules.  
  
(entitat local), ... d ... de ...  
  
(antefirma i firma)



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 8497, del 01-03-2019 (2019/2024)

RESOLUCIÓN de 27 de febrero de 2019, del director general de Relaciones con Les Corts, por la que se publica la adenda al Convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Generalitat.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   8497

Fecha DOGV
:   01-03-2019

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2019/2024

CVE


Fecha del documento
:   27-02-2019

Organismo emisor
:   Presidencia de la Generalitat

Tipo de documento
:   Resolución

RESOLUCIÓN de 27 de febrero de 2019, del director general de Relaciones con Les Corts, por la que se publica la adenda al Convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Generalitat. [2019/2024]  
La Generalitat, a través de la Vicepresidencia y Conselleria de Igualdad y Políticas Inclusivas, y el Ministerio de Sanidad, Consumo y Bienestar Social han suscrito, previa tramitación reglamentaria, el día 18 de febrero de 2019, la adenda al Convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS), por lo que de acuerdo con lo previsto en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, y a instancia de la Vicepresidencia y Conselleria de Igualdad y Políticas Inclusivas, una vez inscrita en el Registro de convenios de la Generalitat con fecha 26 de febrero de 2019 y número 160/2019, procede la publicación, con carácter facultativo, en el Diari Oficial de la Generalitat Valenciana de dicha adenda, que figura anexa a esta resolución.  
  
València, 27 de febrero de 2019.- El director general de Relaciones con Les Corts: Antonio Torres Salvador.  
  
  
Adenda al Convenio entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Generalitat Valenciana para la difusión e implantación de SIUSS y su aplicación informática  
  
Adenda al Convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Generalitat Valenciana.  
  
Madrid, 18 de febrero de 2019  
  
Reunidos  
De una parte, Ángel Parreño Lizcano, director general de Servicios para las Familias y la Infancia del Ministerio de Sanidad, Consumo y Bienestar Social, nombrado mediante Real decreto 1254/2018, de 5 de octubre (BOE 242, 06.10.2018), en nombre y representación del citado ministerio, de conformidad con lo dispuesto en el apartado decimoséptimo de la Orden SSI/131/2013, de 17 de enero, sobre delegación de competencias, y en virtud del Real decreto 104/2018, de 24 de agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, Consumo y Bienestar Social y se modifica el Real decreto 595/2018, de 22 de junio, por el que se establece la estructura orgánica básica de los departamentos ministeriales (BOE 206, 25.08.2018).  
Y de otra, Mónica Oltra Jarque, vicepresidenta del Consell y consellera de Igualdad y Políticas Inclusivas, nombrada por Decreto 8/2015, de 29 de junio, del president de la Generalitat, por el cual se nombra vicepresidenta, consellers, secretaria y portavoz del Consell (DOGV 7560, 30.07.2015), encontrándose autorizada para la firma de esta adenda por Acuerdo del Consell de fecha 18 de enero de 2019.  
Ambas partes intervinientes en la representación y con las facultades que sus respectivos cargos les confieren, reconociéndose mutuamente capacidad y legitimación para obligarse y convenir, y al efecto  
  
  
Manifiestan  
  
Que el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social) y la Generalitat Valenciana, a través de la Conselleria de Bienestar Social, firmaron con fecha 13 de septiembre de 2013 un convenio para la difusión e implantación de SIUSS y su aplicación informática.  
Que conforme a lo indicado en la cláusula segunda del citado convenio, el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social) concede a la Generalitat Valenciana la licencia de uso para la utilización del programa informático, en entorno web, dentro del ámbito de la Administración autonómica y las corporaciones locales de su territorio.  
La Generalitat Valenciana se compromete a la implantación de SIUSS en las corporaciones locales de su territorio, dándoles acceso al programa informático.  
Que tal como señala la cláusula tercera del citado convenio, cada corporación local en el ámbito de la Generalitat Valenciana es responsable del fichero de datos personales denominado Sistema de Información de Usuarios de Servicios Sociales (SIUSS), debidamente declarado e inscrito en el Registro de ficheros de datos personales de la Agencia Española de Protección de Datos, siendo el mismo instrumental respecto a las competencias que las leyes le otorgan para la prestación de servicios sociales.  
Que tal como señala la cláusula cuarta del citado convenio, el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social), conforme a lo establecido en el artículo 12 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (en adelante LOPD), se constituye en «encargado del tratamiento» (en adelante encargado) y alojará en sus servidores la información contenida en el fichero Sistema de Información de Usuarios de Servicios Sociales (SIUSS), del que es responsable la corporación local, tal como señala la cláusula tercera, limitándose su actuación al simple alojamiento y realización de tareas de backup y a la prestación al responsable de los servicios necesarios para que este pueda usar la información, cargarla y explotarla, sin que pueda, en ningún caso, acceder a los datos personales que el fichero contiene.  
Que tal como señala la cláusula séptima del citado convenio el Ministerio deberá instrumentalizar y poner a disposición de los responsables de los ficheros, a través de la comunidad autónoma, los medios necesarios para que tenga acceso en todo momento a su fichero y pueda realizar en él las actuaciones y explotaciones que tenga por conveniente.  
Que tal como indica la cláusula undécima del citado convenio y en el anexo de subcontratación suscrito «El encargado no podrá subcontratar las tareas encomendadas mediante el presente encargo. En caso de necesitar subcontratarlo se precisará la firma por las partes de un anexo a este convenio, con indicación de los servicios a subcontratar y el adjudicatario de los mismos».  
Que el Tratado de Funcionamiento de la Unión Europea encomienda al Parlamento Europeo y al Consejo que establezcan las normas sobre protección de las personas físicas respecto del tratamiento de datos de carácter personal y las normas relativas a la libre circulación de dichos datos.  
Que conforme al Reglamento 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, será posible la subcontratación de las tareas encomendadas al encargado del tratamiento.  
Que el Ministerio de Sanidad, Consumo y Bienestar Social, en virtud de sus competencias que le vienen atribuidas por el Real decreto 1047/2018, de 24 de agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, Consumo y Bienestar Social y se modifica el Real decreto 595/2018, de 22 de junio, por el que se establece la estructura orgánica básica de los departamentos ministeriales (BOE 206, 25.08.2018), y de conformidad con lo establecido en la Ley orgánica 1/2006, de 10 de abril, que aprueba el Estatuto de Autonomía de la Generalitat Valenciana y le confiere competencias en materia de acción social y servicios sociales.  
Que de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de octubre, del régimen jurídico del sector público, y en el artículo 140 de la citada ley, sobre las relaciones que deben regir entre las administraciones públicas, las partes firmantes desean formalizar la presente adenda, con arreglo a las siguientes  
  
  
Cláusulas  
  
Primera. Objeto de la adenda  
En cumplimiento del artículo 28.2 del Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, se modifica la cláusula undécima del convenio vigente, que pasará a tener la siguiente redacción: «Será posible la subcontratación de las tareas encomendadas al encargado de tratamiento mediante el presente encargo».  
  
Segunda. Instrucciones al encargado del tratamiento  
En observancia de lo dispuesto en el Reglamento UE 2016/679, de 27 de abril, y en la Ley orgánica 3/2018, de 5 de diciembre, el encargo de tratamiento suscrito entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Conselleria de Igualdad y Políticas Inclusivas se regirá por las siguientes instrucciones al encargado del tratamiento:  
1. Objeto del encargo e idoneidad del encargado  
El objeto del encargo es el alojamiento en los servidores del Ministerio de Sanidad, Consumo y Bienestar Social (encargado) de la información contenida en el fichero Sistema de Información de Usuarios de Servicios Sociales (en adelante, SIUSS).  
La actividad de alojamiento de los datos conlleva la realización de tareas de backup y cuantos servicios adicionales resulten necesarios para que la Conselleria de Igualdad y Políticas Inclusivas pueda usar, cargar y explotar la información en ella contenida en todo momento.  
  
La idoneidad del encargado, a los efectos del artículo 28 del citado RGPD y de la Ley orgánica 3/2018, se basa en la declaración de reunir las garantías que exige la normativa vigente en materia de protección de datos.  
2. Identificación de los datos personales afectados/tratados  
En el entorno SIUSS se tratan, evalúan y analizan los datos relativos a los usuarios de los servicios sociales prestados por profesionales en el ámbito de la Generalitat Valenciana. Estos datos, a los efectos del RGPD y de la Ley orgánica 3/2018, tienen la consideración de datos especialmente protegidos.  
3. Duración  
El encargo de tratamiento tendrá la misma duración que el convenio que trae causa, finalizando en el momento que deje de surtir efectos el mismo.  
4. Medidas organizativas, técnicas y de seguridad  
El encargado se obliga a  
- No tener acceso a los datos personales contenidos en SIUSS. No obstante, el Ministerio de Sanidad, Consumo y Bienestar Social, en el ejercicio de sus competencias podrá realizar explotaciones de la información contenida en SIUSS siempre que la misma se haga sin datos de carácter personal. Esto es, se disocie la información de las personas físicas del resto de las informaciones relevantes garantizando que en ningún caso pudiera llegarse a identificar a las mismas.  
- Adoptar las medidas técnicas, organizativas y de seguridad necesarias para garantizar la confidencialidad de los datos, de acuerdo con las instrucciones del responsable y la normativa; en todo caso, tratar los datos exclusivamente para la finalidad señalada, observando las exigencias específicas para los datos especialmente protegidos.  
- Llevar un registro por escrito de todas las actividades del tratamiento y las personas que lo realizan, procediendo a la seudonimización, la anonimización de los datos o al cifrado, conforme a los medios técnicos disponibles, garantizando en todo caso la confidencialidad, la integridad y la disponibilidad de los datos afectados. Este registro deberá ser puesto a disposición de los responsables, a través de la comunidad autónoma, en cualquier momento.  
- Exigir de su personal autorizado, destinado a la plataforma SIUSS, que se comprometan expresamente a observar el contenido del presente acuerdo, cumpliendo con todas las medidas de seguridad implementadas, de las que han de ser previamente informados. Este compromiso se entenderá cumplido cuando venga impuesto por una obligación de naturaleza estatutaria.  
- Verificar y evaluar el grado de cumplimiento de estas medidas en cada ocasión, identificando y comunicando a los Responsables, a través de la comunidad autónoma, la persona de contacto asignada. En su caso, colaborar en el análisis de impacto y a la evaluación del riesgo del tratamiento con los responsables.  
- Facilitar cuando así le sea requerido las auditorías y actuaciones de control e inspección que de dicho tratamiento realice, tanto el propio responsable como la autoridad de control competente en un plazo máximo a determinar en cada requerimiento, colaborando en todo momento con el responsable y/o su delegado de protección de datos. Asimismo, deberá proceder a la notificación de las violaciones de seguridad al responsable y a las autoridades de protección de datos que resulten competentes y/o en su caso, a los propios titulares de los datos afectados, de forma coordinada y autorizada por el responsable.   
- Informar inmediatamente al responsable, a través de la comunidad autónoma, si, en su opinión, una instrucción infringe el RGPD u otras disposiciones en materia de protección de datos de la Unión Europea o de España. También le comunicará con carácter urgente cualquier violación de seguridad que se produzca respecto al tratamiento de datos SIUSS.  
- No ceder, publicar ni comunicar datos personales a terceras personas, salvo previa y expresa autorización por parte del responsable del tratamiento y siempre que se trate de los supuestos previstos en la normativa o en el apartado quinto.  
- De estar adherido el encargado de tratamiento a un código de conducta de protección de datos, deberá adoptar cuantas medidas adicionales le vengan impuestas en dicho código o certificado.  
5. Subcontratación  
No podrá modificar o subcontratar a otro encargado, ni ceder los datos a un tercero sin la expresa autorización por escrito de los responsables, a través de la comunidad autónoma en el plazo de 15 días hábiles desde la recepción de la solicitud de autorización. En el supuesto de que los responsables, a través de la comunidad autónoma, lo autoricen, el encargado deberá de comunicar los datos de contacto del subcontratista, avalando su idoneidad para el servicio externalizado. El subcontratista ostentará la condición de encargado de tratamiento, siendo necesario a tal efecto que suscriba un acuerdo de Encargo de Tratamiento específico con el Ministerio de Sanidad, Consumo y Bienestar Social, adicional al presente.  
El Ministerio de Sanidad, Consumo y Bienestar Social, como encargado principal, seguirá respondiendo íntegramente de las obligaciones legales y las consignadas en el presente documento.  
6. Derechos de los afectados y colaboración con las autoridades de control  
El encargado deberá asistir al responsable, en la respuesta a los afectados titulares de los datos en el ejercicio de sus derechos. A tal fin, cuando las personas afectadas ejerzan los derechos de acceso, rectificación u oposición; en su caso, la portabilidad de los datos o el derecho a no ser objeto de decisiones automatizadas y aquellos otros que figuran en los artículos 12-22 del RGPD y en la Ley orgánica 3/2018, deberá comunicar a la mayor brevedad posible la solicitud al responsable, y/o su delegado de protección de datos teniendo en cuenta que el tiempo de respuesta al ciudadano no podrá superar el mes natural.  
Asimismo, deberá de facilitarle al solicitante que quiera ejercer sus derechos los datos relativos al responsable del tratamiento de los datos, información que será proporcionada por la comunidad autónoma en el plazo de 15 días desde la solicitud.  
7. Destino final de los datos personales tratados  
Cumplida la prestación objeto del presente encargo, el encargado deberá devolver todos los tratamientos de datos personales, al igual que cuanta documentación o soporte se haya elaborado como consecuencia de los mismos. Únicamente podrá conservar una copia anonimizada del tratamiento a los efectos probatorios en caso eventuales responsabilidades jurídicas futuras.  
Queda sin contenido el anexo de subcontratación firmado con fecha 13 de septiembre de 2013.  
  
Tercera. Aplicación del Reglamento UE 2016/679, de 27 de abril, y de la Ley orgánica 3/2018  
Todas las referencias efectuadas, en el convenio suscrito con fecha 13 de septiembre de 2013 con la Generalitat Valenciana, a la Ley orgánica de protección de datos de carácter personal, se entenderán hechas al Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, cuya aplicación comenzó el 25 de mayo de 2018, y a la Ley orgánica 3/2018, de 5 de diciembre, que entró en vigor el 7 de diciembre de 2018.  
  
Cuarta. Compromisos económicos  
La presente adenda no conlleva compromisos económicos.  
  
Quinta. Naturaleza jurídica  
Esta adenda se formaliza de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de octubre, del régimen jurídico del sector público, y tiene carácter administrativo, siendo la jurisdicción contencioso-administrativa la competente para conocer de los conflictos a que la ejecución de la adenda pudiera dar lugar.  
Sexta. Aplicación de la Ley 40/2015, de 1 de octubre  
Todas las referencias efectuadas en el convenio de 13 de septiembre de 2013 a la Ley 30/1992, de 26 de noviembre, de régimen jurídico de las administraciones públicas y del procedimiento administrativo común, deben entenderse realizadas a los preceptos correspondiente de la Ley 40/2015, de 1 de octubre, del régimen jurídico del sector público.  
Séptima. Vigencia y eficacia de la adenda  
La vigencia de la adenda, de acuerdo con lo indicado en la disposición adicional octava de la ley 40/2015, de 1 de octubre, de RJSP, en cuanto al plazo de vigencia del Convenio formalizado, por aplicación directa de las reglas previstas en el artículo 49.h.1.º para los convenios que no tuvieran determinado un plazo de vigencia o, existiendo, tuvieran establecida una prórroga tácita por tiempo indefinido en el momento de la entrada en vigor de esta ley. En estos casos el plazo de vigencia del convenio formalizado será de cuatro años a contar desde la entrada en vigor de la presente ley.  
La adenda surtirá efectos una vez inscrita en el Registro electrónico estatal de órganos e instrumentos de cooperación (REOICO) y publicada en el Boletín Oficial del Estado, conforme al artículo 48 de la Ley 40/2015, de 1 de octubre.  
Y para que así conste, y en prueba de conformidad, las partes intervinientes firman, por duplicado ejemplar, la presente adenda, en el lugar y fecha al principio expresados.  
  
Por el Ministerio de Sanidad, Consumo y Bienestar Social,  
El director general de Servicios para las Familias y la Infancia: Ángel Parreño Lizcano.  
  
Por la Generalitat Valenciana,  
La vicepresidenta del Consell y consellera de Igualdad y Políticas Inclusivas: Mónica Oltra Jarque.  
  
  
ANEXO  
Protocolo de adhesión  
  
(nombre y cargo) ..., en representación de (entidad local) ...  
  
DECLARA  
Que (órgano competente) de (entidad local) ha acordado con fecha - adherirse al Convenio de colaboración suscrito en fecha 13 de septiembre de 2013 entre el Ministerio de Sanidad, Servicios Sociales e Igualdad y la Generalitat Valenciana, para la difusión e implantación del SIUSS y su aplicación informática y a su adenda de fecha ...  
Que (entidad local) llevará un registro de actividades de tratamiento en cumplimiento del Reglamento 2016/679, de la UE, de Registro general de protección de datos.  
  
MANIFIESTA  
  
La voluntad de (entidad local), cuya representación ostenta, de adherirse expresamente a todas y cada una de las cláusulas del convenio y adenda mencionados, asumiendo las obligaciones derivadas del mismo y con sujeción a todas sus cláusulas.  
  
(entidad local), - de - de 20 ...  
  
(antefirma y firma)



Descargar el documento en formato PDF

Descargar los metadatos en formato XML