Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 6369, del 05-10-2010 (2010/10505)

RESOLUCIÓ de 28 de setembre de 2010, de la directora general del Secretariat del Consell, de la Conselleria d'Indústria, Comerç i Innovació, per la qual es disposa la publicació de la segona addenda al conveni de cessió de dades subscrit el 18 d'abril de 2007 entre la Tresoreria General de la Seguretat Social i la Conselleria de Benestar Social de la Generalitat sobre autorització d'accés al Fitxer General d'Afiliació.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   6369

Data del DOGV
:   05-10-2010

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2010/10505

CVE


Data del document
:   28-09-2010

Organisme emissor
:   Conselleria d'Indústria, Comerç i Innovació

Tipus de document
:   Resolució

RESOLUCIÓ de 28 de setembre de 2010, de la directora general del Secretariat del Consell, de la Conselleria d'Indústria, Comerç i Innovació, per la qual es disposa la publicació de la segona addenda al conveni de cessió de dades subscrit el 18 d'abril de 2007 entre la Tresoreria General de la Seguretat Social i la Conselleria de Benestar Social de la Generalitat sobre autorització d'accés al Fitxer General d'Afiliació. [2010/10505]  
La Tresoreria General de la Seguretat Social i la Generalitat han subscrit, després de la tramitació prèvia reglamentària, el 26 de juliol de 2010, la segona Addenda al conveni de cessió de dades subscrit el 18 d'abril de 2007 entre la Tresoreria General de la Seguretat Social i la Conselleria de Benestar Social de la Generalitat sobre autorització d'accés al Fitxer General d'Afiliació.  
En compliment del que establix l'article 8.2 de la Llei de Règim Jurídic de les Administracions Públiques i del Procediment Administratiu Comú, cal publicar en el Diari Oficial de la Comunitat Valenciana l'esmentada addenda, que ha quedat inscrita en el Registre de Convenis de la Generalitat amb el número 1290/2010, i que figura com a annex d'esta resolució.  
València, 28 de setembre de 2010.- La directora general del Secretariat del Consell: M.ª Teresa Lleó Alonso.  
Segona addenda al conveni de cessió de dades subscrit el 18 d'abril de 2007 entre la Tresoreria General de la Seguretat Social i la Conselleria de Benestar Social de la Generalitat Valenciana sobre autorització d'accés al Fitxer General d'Afiliació  
Madrid, 26 de juliol de 2010   
Reunits  
D'una part, la Tresoreria General de la Seguretat Social, representada pel seu titular, Javier Aibar Bernad, nomenat pel Reial Decret 838/2004, de 23 d'abril.  
D'una altra part, la Conselleria de Benestar Social, representada per la seua titular, Angélica Such Ronda, nomenada pel Decret 13/2009, de 27 d'agost, del president de la Generalitat, autoritzada per a la firma d'este conveni pel Consell en data 9 de juliol de 2010.  
Les parts es reconeixen amb capacitat suficient per a subscriure la present addenda i, a este efecte,  
Exposen  
El 18 d'abril de 2007 la Tresoreria General de la Seguretat Social (d'ara en avant TGSS) va subscriure amb la Conselleria de Benestar Social de la Generalitat Valenciana un conveni de cessió d'informació per mitjà del qual s'autoritzava a este últim organisme la consulta a determinades transaccions del Fitxer General d'Afiliació.  
Posteriorment, el 17 de setembre de 2007 es va subscriure una addenda en virtut de la qual es va ampliar el nombre de transaccions cedides per la TGSS a la Conselleria de Benestar Social de la Generalitat Valenciana.  
A la vista dels positius resultats obtinguts en l'execució d'este conveni, els representants d'ambdós parts consideren convenient continuar mantenint l'esmentada col·laboració.  
Al llarg de les clàusules del conveni s'assenyalen els drets i obligacions d'ambdós parts. Respecte a estes últimes en la clàusula setena es regula:  
A través dels sistemes i mitjans informàtics d'auditoria que facilite la Tresoreria General, com a òrgan cedent, l'òrgan cessionari haurà de realitzar les activitats de control que garantisquen la deguda custòdia i adequada utilització de les dades rebudes i qualsevol altra activitat encaminada a garantir la correcta forma i justificació de l'accés als fitxers o bases en què aquells figuren inclosos.  
Per a dur a efecte el que s'ha assenyalat en el paràgraf anterior, la Tresoreria General es compromet a proporcionar l'assistència necessària als responsables que es designen per l'òrgan cessionari.  
L'òrgan cessionari es compromet que cada accés quede justificat amb la causa o expedient que l'haguera motivat.  
La TGSS desitja instaurar un procediment d'auditoria previst en l'esmentada clàusula setena. Per este motiu, i a fi de vetlar pel compliment de tota la normativa sobre protecció de dades, és necessari desenrotllar la clàusula setena del conveni subscrit el 18 d'abril de 2007.  
Partint dels antecedents anteriors, la TGSS i la Conselleria de Benestar Social de la Generalitat Valenciana han seguit les corresponents negociacions per a la subscripció de la present addenda al conveni, que inclourà la modificació següent:  
U  
La clàusula setena del Conveni subscrit el 18 d'abril de 2007 entre la TGSS i la Conselleria de Benestar Social de la Generalitat Valenciana queda desplegada de la manera següent:  
La Conselleria de Benestar Social de la Generalitat Valenciana com a òrgan cessionari haurà de realitzar les activitats de control que garantisquen la deguda custòdia i adequada utilització de les dades rebudes i qualsevol altra activitat encaminada a garantir la correcta forma i justificació de l'accés als fitxers o bases en què aquells figuren inclosos.  
L'òrgan cessionari es compromet que cada accés quede justificat amb la causa o expedient que l'haguera motivat.  
Les parts implicades en el procés d'auditoria són les següents:  
1. Auditor delegat de la Conselleria de Benestar Social de la Generalitat Valenciana.  
Les seues funcions i competències són:  
- Serà l'interlocutor amb la TGSS en l'àmbit de la seua competència i la seua funció principal serà efectuar l'auditoria mensual als usuaris autoritzats en el seu organismes.  
- Tindrà com a mínim un nivell 26 de complement de destinació, excepte petició justificada de l'òrgan cessionari que sol·licitarà l'excepció de nivell i que haurà de ser aprovada per la Unitat Nacional d'Auditories.  
- Se li assignarà en SILCON un perfil d'usuari auditor, i se li donarà d'alta a este efecte per la TGSS en el departament corresponent. Les altes, baixes o substitucions que es produïsquen en la persona designada com a auditor delegat hauran de ser comunicats tan ràpidament com siga possible a l'auditor delegat de la TGSS a València, qui ho posarà en coneixement de la Unitat Nacional d'Auditories.  
La Unitat Nacional d'Auditories, amb la sol·licitud prèvia de l'organisme extern, podrà autoritzar la figura d'auditor delegat suplent, que haurà de complir els mateixos requisits de nivell que l'auditor delegat i se li assignarà també en SILCON un nivell 4 en els supòsits de vacant, absència o malaltia de l'auditor delegat.  
El perfil d'usuari auditor no comporta el càrrec d'usuari administrador, a pesar que ambdós usuaris tinguen en SILCON un nivell 4. Això és degut al fet que la tasca d'auditoria no és informàtica sinó de justificació documental dels accessos.  
En cap cas podran coincidir en la mateixa persona els càrrecs d'administrador SILCON i auditor delegat.  
2. Auditor delegat provincial de la TGSS a València:  
En la Direcció Provincial de la TGSS a València de l'auditor delegat provincial tindrà les funcions següents:  
- Realitzar les auditories dels accessos de l'auditor delegat de l'organisme extern.  
- Rebre, sistematitzar i analitzar les dades facilitades en l'informe mensual d'auditoria elaborat per l'auditor delegat de l'organisme extern.  
- Assignació/desassignació d'un departament a l'auditor delegat de l'organisme extern.  
- Informació i resolució de dubtes i incidències a l'auditor delegat de l'organisme extern.  
- Comunicar el resultat de les auditories i incidències a la Unitat Nacional d'Auditories.  
3. Unitat Nacional d'Auditories  
Seran funcions de la Unitat Nacional d'Auditoria les següents:  
- Vetlar per l'adequada transmissió d'instruccions i contribuir a l'aclariment de dubtes sobre accessos indeguts, a fi que les auditories es porten a efecte per les unitats competents amb uns criteris unificats.  
- Formular propostes i recomanacions en matèries relacionades amb l'adequació dels accessos als fitxers informàtics i bases de dades gestionats per la TGSS, en particular de:  
· Proposta de modificació de continguts de les transaccions, si per raó d'estos poguera concórrer alguna situació de risc en la protecció de dades personals.  
· Control específic de les autoritzacions dels usuaris, que podrà comportar la seua suspensió o retirada definitiva quan se n'advertisca un ús inadequat.  
- Administrar les transaccions SILCON específicament referides al sistema d'auditories, i també les dissenyades per a la creació, manteniment i cessament d'auditors, activació i desactivació de perfils i seguiment de rastres dels accessos. Amb este fi la Unitat Nacional d'Auditories elaborarà les sol·licituds i propostes necessàries a la Gerència d'Informàtica de la Seguretat Social.  
- Realitzar auditories específiques d'accessos indeguts al sistema de confidencialitat quan es produïsquen denúncies pels titulars de les dades accedides, siga quin siga el seu lloc de presentació i tramitar de forma centralitzada totes les denúncies i comunicacions que tinguen entrada sobre qualsevol forma de vulneració de protecció de dades o accessos indeguts als fitxers a càrrec de la TGSS.  
- Coordinar i preparar la informació que requerisca la Direcció General per a la seua relació institucional centralitzada amb l'Agència Espanyola de Protecció de Dades. A este fi, haurà de ser remés a la Unitat Nacional d'Auditories qualsevol escrit o sol·licitud que es reba de l'esmentada Agència.  
El procediment concret d'auditoria s'informarà de l'organisme extern per part de la Direcció Provincial de la TGSS abans de l'inici de l'auditoria mensual que procedisca, la qual explicarà el dit procés i sol·licitarà les dades personals de l'auditor delegat.  
I en prova de conformitat, les parts indicades firmen el present document, per duplicat exemplar al lloc i en la data indicats al començament.  
Per la Tresoreria de la Seguretat Social, el director general: Javier Aibar Bernad.  
Per la Conselleria de Benestar Social, la consellera: Angélica Such Ronda.



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 6369, del 05-10-2010 (2010/10505)

RESOLUCIÓN de 28 de septiembre de 2010, de la directora general del Secretariado del Consell, de la Conselleria de Industria, Comercio e Innovación, por la que se dispone la publicación de la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   6369

Fecha DOGV
:   05-10-2010

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2010/10505

CVE


Fecha del documento
:   28-09-2010

Organismo emisor
:   Conselleria de Industria, Comercio e Innovación

Tipo de documento
:   Resolución

RESOLUCIÓN de 28 de septiembre de 2010, de la directora general del Secretariado del Consell, de la Conselleria de Industria, Comercio e Innovación, por la que se dispone la publicación de la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación. [2010/10505]  
La Tesorería General de la Seguridad Social y la Generalitat han suscrito, previa tramitación reglamentaria, el día 26 de julio de 2010, la segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat sobre autorización de acceso al Fichero General de Afiliación.  
En cumplimiento de lo establecido en el artículo 8.2 de la Ley de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, procede la publicación en el Diari Oficial de la Comunitat Valenciana de dicha adenda, que ha quedado inscrita en el Registro de Convenios de la Generalitat con el número 1290/2010, y que figura como anexo de esta resolución.  
Valencia, 28 de septiembre de 2010.- La directora general del Secretariado del Consell: M.ª Teresa Lleó Alonso.  
Segunda adenda al convenio de cesión de datos suscrito el 18 de abril de 2007 entre la Tesorería General de la Seguridad Social y la Conselleria de Bienestar Social de la Generalitat Valenciana sobre autorización de acceso al Fichero General de Afiliación  
Madrid, 26 de julio de 2010  
Reunidos  
De una parte, la Tesorería General de la Seguridad Social, representada por su titular, Javier Aibar Bernad, nombrado por el Real Decreto 838/2004, de 23 de abril.  
De otra parte, la Conselleria de Bienestar Social, representada por su titular, Angélica Such Ronda, nombrada por el Decreto 13/2009, de 27 de agosto, del presidente de la Generalitat, autorizada para la firma de este convenio por el Consell en fecha 9 de julio de 2010.  
Las partes se reconocen con capacidad suficiente para suscribir la presente adenda, y a tal efecto:  
Exponen  
El 18 de abril de 2007 la Tesorería General de la Seguridad Social (en adelante TGSS) suscribió con la Conselleria de Bienestar Social de la Generalitat Valenciana un convenio de cesión de información mediante el cual se autorizaba a este último organismo la consulta a determinadas transacciones del Fichero General de Afiliación.  
Posteriormente, el 17 de septiembre de 2007 se suscribió una adenda en virtud de la cual se amplió el número de transacciones cedidas por la TGSS a la Conselleria de Bienestar Social de la Generalitat Valenciana.  
A la vista de los positivos resultados obtenidos en la ejecución de este convenio, los representantes de ambas partes consideran conveniente seguir manteniendo la citada colaboración.  
A lo largo del clausulado del convenio se señalan los derechos y obligaciones de ambas partes. Con respecto a estas últimas en la cláusula séptima se regula:  
A través de los sistemas y medios informáticos de auditoria que facilite la Tesorería General, como órgano cedente, el órgano cesionario deberá realizar las actividades de control que garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los ficheros o bases en que aquéllos figuren incluidos.  
Para llevar a efecto lo señalado en el párrafo anterior, la Tesorería General se compromete a proporcionar la asistencia necesaria a los responsables que se designen por el órgano cesionario.  
El órgano cesionario se compromete a que cada acceso quede justificado con la causa o expediente que lo hubiera motivado.  
La TGSS desea instaurar un procedimiento de auditoria previsto en la citada cláusula séptima. Por este motivo, y con objeto de velar por el cumplimiento de toda la normativa sobre protección de datos, es necesario desarrollar la cláusula séptima del convenio suscrito el 18 de abril de 2007.  
Con base en los antecedentes anteriores, la TGSS y la Conselleria de Bienestar Social de la Generalitat Valenciana han seguido las correspondientes negociaciones para la suscripción de la presente adenda al convenio, que incluirá la siguiente modificación:  
Uno  
La cláusula séptima del Convenio suscrito el 18 de abril de 2007 entre la TGSS y la Conselleria de Bienestar Social de la Generalitat Valenciana queda desarrollada del modo siguiente:  
La Conselleria de Bienestar Social de la Generalitat Valenciana como órgano cesionario deberá realizar las actividades de control que garanticen la debida custodia y adecuada utilización de los datos recibidos y cualquier otra actividad encaminada a garantizar la correcta forma y justificación del acceso a los ficheros o bases en que aquellos figuren incluidos.  
El órgano cesionario se compromete a que cada acceso quede justificado con la causa o expediente que lo hubiera motivado.  
Las partes implicadas en el proceso de auditoria son las siguientes:  
1. Auditor delegado de la Conselleria de Bienestar Social de la Generalitat Valenciana.  
Sus funciones y competencias son:  
- Será el interlocutor con la TGSS en el ámbito de su competencia y su función principal será efectuar la auditoria mensual a los usuarios autorizados en su organismos.  
- Tendrá como mínimo un nivel 26 de complemento de destino, salvo petición justificada del órgano cesionario que solicitará la excepción de nivel y que deberá ser aprobada por la Unidad Nacional de Auditorias.  
- Se le asignará en SILCON un perfil de usuario auditor, dándosele de alta a estos efectos por la TGSS en el departamento correspondiente. Las altas, bajas o sustituciones que se produzcan en la persona designada como auditor delegado deberán ser comunicados a la mayor brevedad posible al auditor delegado de la TGSS en Valencia, quien lo pondrá en conocimiento de la Unidad Nacional de Auditorias.  
La Unidad Nacional de Auditorias, previa solicitud del organismo externo, podrá autorizar la figura de auditor delegado suplente, que deberá cumplir los mismos requisitos de nivel que el auditor delegado y se le asignará también en SILCON un nivel 4 en los supuestos de vacante, ausencia o enfermedad del auditor delegado.  
El perfil de usuario auditor no comporta el cargo de usuario administrador, a pesar de que ambos usuarios tengan en SILCON un nivel 4. Ello es debido a que la tarea de auditoria no es informática sino de justificación documental de los accesos.  
En ningún caso podrán coincidir en la misma persona los cargos de administrador SILCON y auditor delegado.  
2. Auditor delegado provincial de la TGSS en Valencia:  
En la Dirección Provincial de la TGSS en Valencia del auditor delegado provincial tendrá las siguientes funciones:  
- Realizar las auditorias de los accesos del auditor delegado del organismo externo.  
- Recibir, sistematizar y analizar los datos facilitados en el informe mensual de auditoria elaborado por el auditor delegado del organismo externo.  
- Asignación/desasignación de un departamento al auditor delegado del organismo externo.  
- Información y resolución de dudas e incidencias al auditor delegado del organismo externo.  
- Comunicar el resultado de las auditorías e incidencias a la Unidad Nacional de Auditorías.  
3. Unidad Nacional de Auditorias  
Serán funciones de la Unidad Nacional de Auditoria las siguientes:  
- Velar por la adecuada transmisión de instrucciones y contribuir a la aclaración de dudas sobre accesos indebidos, con el fin de que las auditorias se lleven a efecto por las unidades competentes, con unos criterios unificados.  
- Formular propuestas y recomendaciones en materias relacionadas con la adecuación de los accesos a los ficheros informáticos y bases de datos gestionados por la TGSS, en particular de :  
· Propuesta de modificación de contenidos de las transacciones, si por razón de los mismos pudiera concurrir alguna situación de riesgo en la protección de datos personales.  
· Control específico de las autorizaciones de los usuarios, pudiendo comportar su suspensión o retirada definitiva cuando se advierta un uso inadecuado de las mismas.  
- Administrar las transacciones SILCON específicamente referidas al sistema de auditorias así como las diseñadas para la creación, mantenimiento y cese de auditores, activación y desactivación de perfiles y seguimiento de rastros de los accesos. A tal fin la Unidad Nacional de Auditorias elaborará las solicitudes y propuestas necesarias a la Gerencia de Informática de la Seguridad Social.  
- Realizar auditorias específicas de accesos indebidos al sistema de confidencialidad cuando se produzcan denuncias por los titulares de los datos accedidos, cualquiera que sea su lugar de presentación y tramitar de forma centralizada todas las denuncias y comunicaciones que tengan entrada sobre cualquier forma de vulneración de protección de datos o accesos indebidos a los ficheros a cargo de la TGSS.  
- Coordinar y preparar la información que requiera la Dirección General para su relación institucional centralizada con la Agencia Española de Protección de Datos. A este fin, deberá ser remitido a la Unidad Nacional de Auditorias cualquier escrito o solicitud que se reciba de dicha Agencia.  
El procedimiento concreto de auditoria se pondrá en conocimiento del organismo externo por parte de la Dirección Provincial de la TGSS antes del inicio de la auditoria mensual que proceda, la cual explicará dicho proceso y solicitará los datos personales del auditor delegado.  
Y en prueba de conformidad, las partes indicadas firman el presente documento, en duplicado ejemplar en el lugar y fecha indicados al comienzo.  
Por la Tesorería de la Seguridad Social, el director general: Javier Aibar Bernad.  
Por la Conselleria de Bienestar Social, la consellera: Angélica Such Ronda.



Descargar el documento en formato PDF

Descargar los metadatos en formato XML