Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 9649, del 27-07-2023 (2023/8387)

RESOLUCIÓ de 12 de juliol de 2023, de la consellera d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, per la qual es regeix el tractament de dades de caràcter personal per part de la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica com a encarregada d'aquest tractament en matèria d'ajudes i subvencions.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Dades del document

Número de DOGV
:   9649

Data del DOGV
:   27-07-2023

Secció del DOGV
:   III. ACTES ADMINISTRATIUS - C) ALTRES ASSUMPTES

Número del document
:   2023/8387

CVE


Data del document
:   12-07-2023

Organisme emissor
:   Agència Valenciana de Foment i Garantia Agrària

Tipus de document
:   Resolució

RESOLUCIÓ de 12 de juliol de 2023, de la consellera d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, per la qual es regeix el tractament de dades de caràcter personal per part de la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica com a encarregada d'aquest tractament en matèria d'ajudes i subvencions. [2023/8387]  
  
Vista la proposta conjunta, per una part, la persona que exerceix la direcció de l'Agència Valenciana de Foment i Garantia Agrària com a representant de l'Agència Valenciana de Foment i Garantia Agrària, de conformitat amb l'article 13 del Decret 123/2006, de 8 de setembre, del Consell, i responsable dels seus tractaments de protecció de dades de caràcter personal, en virtut de l'article 9 del Decret 130/2012, de 24 d'agost, del Consell, i, per l'altra part, la persona que ostenta la titularitat de la sotssecretaria de la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, com a responsable dels tractaments de protecció de dades de caràcter personal d'aquesta, en virtut de l'article 9 del Decret 130/2012, de 24 d'agost, del Consell, en la qual exposen:  
«L'Agència Valenciana de Foment i Garantia Agrària, en la seua condició d'organisme pagador, i en la forma i condicions que s'estableixen en els acords de 13 de setembre de 2011 i de 26 d'abril de 2012, té delegades determinades funcions d'autorització de pagaments, així com la pràctica de les inspeccions de control necessàries per a verificar la realitat dels fets que serveixen de base als pagaments, de conformitat amb la legislació sectorial de la Unió Europea, en determinats òrgans de la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica. Aquestes delegacions s'enquadren en les mesures que, dins de l'àmbit competencial de l'Agència Valenciana de Foment i Garantia Agrària, es financen o puguen ser finançades amb càrrec al Fons Europeu de Garantia Agrària (FEAGA) i al Fons Europeu Agrícola de Desenvolupament Rural (FEADER).  
L'Agència Valenciana de Foment i Garantia Agrària, també pot delegar en la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica la gestió d'ajudes i subvencions no compreses en el paràgraf anterior, a través dels instruments jurídics que són aplicables.  
El compliment de les esmentades funcions delegades implica el tractament de dades de caràcter personal, al qual li és aplicable el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (RGPD); la Llei orgànica 3/2018, de 5 de desembre de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i la seua normativa de desplegament.  
En relació amb aquest tractament de dades personals, la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica tracta dades de caràcter personal per compte de la Agència Valenciana de Foment i Garantia Agrària. Per tant, l'Agència Valenciana de Foment i Garantia Agrària serà la responsable del tractament, en virtut dels articles 4.7 i 24 de l'RGPD, i la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica serà l'encarregada d'aquest, atenent els articles 4.8 i 28 de l'RGPD.  
  
Complint el que es disposa en l'apartat 3 de l'article 28 de l'RGPD, ha d'existir un acte jurídic pel qual es regisca la relació entre responsable i encarregat i s'establisca l'objecte, la duració, la naturalesa i la finalitat del tractament, el tipus de dades personals i les categories de persones interessades, i les obligacions i drets del responsable.»  
  
En conseqüència, en virtut de la competència que m'atribueix l'article 28 de la Llei 5/1983, de 30 de desembre, de Govern Valencià, i el que es preveu en l'article 4 del Decret 176/2020, de 30 d'octubre, del Consell, d'aprovació del Reglament orgànic i funcional de la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, resolc  
  
Primer  
Aprovar les condicions que regulen la relació entre l'Agència Valenciana de Foment i Garantia Agrària, com a responsable del tractament de dades de caràcter personal en la gestió d'ajudes i subvencions convocades per aquesta, i la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, com a encarregada d'aquest, en el marc de les delegacions que es realitzen a través dels instruments jurídics que són aplicables, i que s'inclouen com a annex.  
  
  
Segon  
La duració del present acord s'estendrà mentre la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica actue com a encarregada del tractament de dades de l'Agència Valenciana de Foment i Garantia Agrària en els termes que s'indiquen en l'objecte d'aquest.  
  
Tercer  
Ordenar la publicació de la present resolució, juntament amb l'annex, en el Diari Oficial de la Generalitat Valenciana.  
  
València, 12 de juliol 2023.- La consellera d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica: Isaura Navarro Casillas.  
  
  
ANNEX  
  
Primer. Objecte del tractament per part de la persona encarregada  
Els tractaments de dades de caràcter personal se circumscriuen a les actuacions administratives derivades de les delegacions que l'Agència Valenciana de Foment i Garantia Agrària realitze en la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica, en el marc de les ajudes finançades o que puguen finançar-se amb càrrec al Fons Europeu de Garantia Agrària (FEAGA) i al Fons Europeu Agrícola de Desenvolupament Rural (FEADER), així com d'aquelles que puguen ser objecte de delegació en el futur.  
En particular, els tractaments de les dades de caràcter personal que efectua com a encarregada la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica tenen les finalitats següents:  
- Gestionar ajudes en matèria agrària i agroalimentària de l'Agència Valenciana de Foment i Garantia Agrària, incloent-hi les relatives a la política agrícola comuna, finançades pel Fons Europeu Agrícola de Garantia (FEAGA) i el Fons Europeu Agrícola de Desenvolupament Rural (FEADER).  
- Gestionar les ajudes en matèria de prevenció d'incendis forestals de l'Agència Valenciana de Foment i Garantia Agrària finançades amb fons de la Unió Europea.  
- Gestionar les ajudes en matèria mediambiental incloses en la política agrícola comuna, finançades pel Fons Europeu Agrícola de Garantia (FEAGA) i el Fons Europeu Agrícola de Desenvolupament Rural (FEADER).  
  
Segon. De les categories de persones interessades, activitats de tractaments i tipologia de dades  
1. Persones interessades:  
Les dades personals que s'han de tractar es corresponen amb les següents categories de persones interessades: persones físiques, incloent-hi les representants de persones jurídiques, interessades a ser beneficiàries d'ajudes i subvencions en matèria agrícola, agroalimentària i desenvolupament rural, de gestió forestal o de prevenció d'incendis forestals de l'Agència Valenciana de Foment i Garantia Agrària, així com les beneficiàries d'aquestes.  
2. Activitats de tractament:  
Les activitats de tractament de dades de caràcter personal poden incloure la seua recollida, registre, organització, estructuració, conservació, adaptació o modificació, extracció, consulta, utilització, comunicació per transmissió, difusió, habilitació d'accés, acarament o interconnexió, limitació, supressió o destrucció.  
Aquestes activitats de tractament poden derivar-se de l'ús de les aplicacions informàtiques que pose a disposició la direcció general de la Generalitat amb competències en tecnologies de la informació, sempre que la persona encarregada complisca la finalitat a què es destina el tractament.  
3. Tipologia de dades personals:  
La persona encarregada del tractament podrà tractar dades de caràcter personal dels tipus o categories següents:  
 Dades identificatives: nom i cognoms, NIF/DNI/document identificatiu, fotografia, adreça postal i electrònica, telèfon, signatura, edat.  
  
 Dades de característiques personals (sexe, data de naixement).  
 Dades acadèmiques i professionals (formació/titulacions, experiència professional, pertinença a col·legis o associacions professionals).  
  
 Dades de detalls d'ocupació (professió, lloc de treball, historial de la persona treballadora).  
 Dades d'informació comercial (activitats o negocis)  
 Dades econòmiques, financeres i d'assegurances (ingressos i rendes, inversions i béns patrimonials, crèdits, préstecs i avals, dades bancàries, dades econòmiques de nòmina, dades de deduccions impositives i impostos, assegurances, hipoteques, subsidis i beneficis).  
 Altres dades relacionades amb els documents presentats.  
  
Tercer. Règim d'obligacions i drets  
- La persona encarregada del tractament haurà de mantindre un registre de les activitats de tractament, amb la informació següent:  
a) El nom i les dades de contacte de la persona encarregada i de cada responsable per compte del qual actue i, si és el cas, de qui represente la persona responsable o la persona encarregada, i del delegat o delegada de protecció de dades.  
b) Les categories de tractaments efectuats per compte de la persona responsable.  
c) Si és el cas, les transferències de dades personals a un tercer país o organització internacional, incloent-hi la identificació d'aquest tercer país o organització internacional i, en el cas de les transferències indicades en l'article 49, apartat 1, paràgraf segon, de l'RGPD, la documentació de garanties adequades.  
d) Una descripció general de les mesures tècniques i organitzatives de seguretat.  
- Finalitat: la persona encarregada del tractament tractarà les dades personals únicament per als fins compresos en l'objecte de la present resolució. En cap cas podrà utilitzar les dades per a fins propis, excepte en aquells casos en els quals queden obligats per una norma amb rang de llei.  
El contingut de la present resolució tindrà la consideració d'instruccions documentades de la persona responsable a la persona encarregada, i en els supòsits no regulats específicament en l'objecte de la present resolució, la persona responsable del tractament dictarà les oportunes instruccions específiques als efectes previstos en l'article 28.3.a de l'RGPD.  
Igualment, l'encarregat prendrà mesures per a garantir que qualsevol persona que actue sota l'autoritat de la persona encarregada i tinga accés a dades personals només puga tractar-les seguint instruccions de la persona responsable.  
Si la persona encarregada considera que alguna de les instruccions infringeix l'RGPD o la LOPDGDD o qualsevol altra disposició en matèria de protecció de dades de la Unió Europea o dels estats membres, informarà immediatament la persona responsable.  
- Deure de confidencialitat i secret professional:  
a) La persona encarregada del tractament i el seu personal estan obligats a complir el deure de secret respecte a les dades de caràcter personal a les quals haja tingut accés en virtut del present encàrrec, fins i tot després que finalitze el seu objecte.  
b) S'haurà de garantir que les persones autoritzades per a tractar dades personals es comprometen, de manera expressa i per escrit, a respectar la confidencialitat i a complir les mesures de seguretat corresponents, de les quals cal informar-les convenientment. Aquestes obligacions es mantindran encara que haja finalitzat la relació de la persona obligada amb la persona encarregada del tractament.  
c) Així mateix es garantirà, si és el cas, la formació necessària en matèria de protecció de dades personals de les persones autoritzades per a tractar dades personals. La persona encarregada haurà de mantindre a la disposició de la persona responsable la documentació acreditativa del compliment d'aquesta obligació.  
- Mesures tècniques i organitzatives i mesures de seguretat:   
a) La persona responsable i la persona encarregada del tractament disposaran les mesures tècniques i organitzatives a fi de garantir que el tractament és conforme amb el que es disposa en la normativa, en particular amb els articles 24 i 25 de l'RGPD, així com l'article 28 i la disposició addicional primera de la LOPDGDD.  
Així mateix, verificarà, avaluarà i valorarà, de manera regular, l'eficàcia de les mesures tècniques i organitzatives implantades per a garantir la seguretat del tractament.  
b) La persona encarregada del tractament implementarà, en col·laboració amb la direcció general de la Generalitat amb competències en tecnologies de la informació, les mesures de seguretat necessàries per a garantir la confidencialitat, la integritat, la disponibilitat i la resiliència permanents dels sistemes i serveis de tractament i que han de ser conformes a l'Esquema Nacional de Seguretat.  
La persona encarregada del tractament utilitzarà exclusivament mitjans, equips i sistemes d'informació dels quals siga titular la Generalitat.  
  
- Deure de col·laboració:  
a) La persona encarregada posarà a la disposició del responsable tota la informació necessària per a demostrar el compliment de les seues obligacions; així mateix, en el cas que així es requerisca, permetrà i contribuirà a la realització d'auditories, incloent-hi inspeccions, per part de la persona responsable o d'un altre auditor o auditora autoritzat per ella.  
b) La persona encarregada col·laborarà, a petició de la persona responsable del tractament, en la realització de les avaluacions d'impacte relatives a la protecció de dades o, quan siga procedent, en el tràmit de consulta prèvia davant de l'autoritat de control competent.  
- Altres encarregats del tractament: quan una persona encarregada del tractament recórrega a una altra persona encarregada per a dur a terme determinades activitats de tractament per compte de la persona responsable haurà de comunicar-se per escrit a aquest última, amb una antelació mínima de quinze dies, indicant els tractaments que es pretenen encarregar i identificant de manera clara i inequívoca l'entitat encarregada i les seues dades de contacte.  
Perquè es puga dur a terme la subcontractació, la persona responsable haurà d'autoritzar-la.  
Així mateix, haurà de tindre's en compte la resta del règim jurídic regulat en els apartats 2 i 4 de l'article 28 de l'RGPD.  
En particular, mitjançant la subscripció de la present resolució l'Agència Valenciana de Foment i Garantia Agrària autoritza la Conselleria d'Agricultura, Desenvolupament Rural, Emergència Climàtica i Transició Ecològica a encarregar al centre directiu amb competències horitzontals en tecnologies de la informació i les comunicacions de l'Administració de la Generalitat Valenciana el tractament de les dades de caràcter personal que es deriven de la present resolució, en el marc del que es disposa en el Decret 80/2020, de 24 de juliol, del Consell. Així mateix, l'Agència Valenciana de Foment i Garantia Agrària autoritza que aquest centre directiu puga realitzar encàrrecs a tercers en execució del que es disposa en l'esmentat decret.  
- Deure d'informació: correspon al responsable del tractament complir amb el deure d'informació en el moment de la recollida de les dades. En aquells casos en què la persona encarregada procedisca, directament, a la recollida de dades, haurà d'incorporar en els formularis una clàusula d'informació en els termes establits en els articles 13 i 14 del Reglament general de protecció de dades; aquesta clàusula haurà de ser revisada amb anterioritat pel responsable del tractament.  
- Exercici de drets: quan les persones interessades exercisquen els drets d'accés, rectificació o supressió de les seues dades personals o la limitació o oposició al tractament d'aquestes, així com a no ser objecte de decisions individualitzades automatitzades, davant d'una persona encarregada del tractament, aquesta haurà de comunicar-ho a la persona responsable. La comunicació ha de fer-se de manera immediata i en cap cas més enllà del dia laborable següent al de la recepció de la sol·licitud, juntament, si és el cas, amb altres informacions que puguen ser rellevants per a resoldre la sol·licitud.  
- Violacions de la seguretat de les dades: la persona encarregada del tractament notificarà a la persona responsable de tractament, sense dilació indeguda, i en qualsevol cas abans del termini màxim de 24 hores, les violacions de la seguretat de les dades personals al seu càrrec de les quals estiga informada, juntament amb tota la informació rellevant per a la documentació i comunicació de la incidència, d'acord amb el que es disposa en els apartats 3 i 4 de l'article 33 de l'RGPD.  
La persona responsable del tractament haurà d'informar la Delegació de Protecció de Dades de la Generalitat sobre aquelles violacions de seguretat de les quals estiga informada, i haurà d'aportar la informació de què dispose en aqueix moment, així com complir la resta de les obligacions previstes en l'apartat 5 de l'article 33 de l'RGPD.  
Conservació de les dades: la persona encarregada del tractament haurà de complir les indicacions de la persona responsable, sobre la conservació de les dades personals que tinga en el seu poder, en virtut de les obligacions que es deriven de la present resolució.  
Quan la persona encarregada del tractament haja complit la finalitat del tractament, ho comunicarà a la persona responsable, i haurà de ser la persona encarregada qui suprimisca les còpies existents de les dades, prèvia ordre de la persona responsable de tractament que haurà tingut en compte les responsabilitats que es puguen derivar d'aquesta finalitat i tractament.  
  
Quart. Incompliment d'obligacions per part de la persona encarregada del tractament  
En el cas que la persona encarregada del tractament destine les dades a una finalitat diferent de les assenyalades, les comunique o utilitze incomplint les estipulacions del present encàrrec, serà considerat, amb caràcter general, responsable del tractament, i respondrà de les infraccions en les quals haja incorregut personalment davant de les autoritats competents.  
Així mateix, quan la persona encarregada de tractament recórrega a una altra persona encarregada per a dur a terme determinades activitats de tractament, i aquesta última incomplisca les seues obligacions de protecció de dades, la persona encarregada inicial conservarà la seua responsabilitat davant de la persona responsable del tractament pel que fa al compliment de les obligacions de l'altra persona encarregada.



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 9649, del 27-07-2023 (2023/8387)

RESOLUCIÓN de 12 de julio 2023, de la consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, por la que se rige el tratamiento de datos de carácter personal por parte de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica como encargada del mismo en materia de ayudas y subvenciones.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

### Datos del documento

Número DOGV
:   9649

Fecha DOGV
:   27-07-2023

Sección del DOGV
:   III. ACTOS ADMINISTRATIVOS - C) OTROS ASUNTOS

Número del documento
:   2023/8387

CVE


Fecha del documento
:   12-07-2023

Organismo emisor
:   Agencia Valenciana de Fomento y Garantía Agraria

Tipo de documento
:   Resolución

RESOLUCIÓN de 12 de julio 2023, de la consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, por la que se rige el tratamiento de datos de carácter personal por parte de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica como encargada del mismo en materia de ayudas y subvenciones. [2023/8387]  
  
Vista la propuesta conjunta de una parte, la persona que ostenta la dirección de la Agencia Valenciana de Fomento y Garantía Agraria como representante de la Agencia Valenciana de Fomento y Garantía Agraria, de conformidad con el artículo 13 del Decreto 123/2006, de 8 de septiembre, del Consell, y responsable de sus tratamientos de protección de datos de carácter personal, en virtud del artículo 9 del Decreto 130/2012, de 24 de agosto, del Consell, y, de otra parte, la persona que ostenta la titularidad de la subsecretaría de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, como responsable de los tratamientos de protección de datos de carácter personal de la misma, en virtud del artículo 9 del Decreto 130/2012, de 24 de agosto, del Consell, en la que exponen:  
«La Agencia Valenciana de Fomento y Garantía Agraria, en su condición de organismo pagador, y en la forma y condiciones que se establecen en los acuerdos de 13 de septiembre de 2011 y de 26 de abril de 2012, tiene delegadas determinadas funciones de autorización de pagos, así como la práctica de las inspecciones de control necesarias para verificar la realidad de los hechos que sirven de base a los pagos, de conformidad con la legislación sectorial de la Unión Europea, en determinados órganos de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica. Estas delegaciones se encuadran en las medidas que, dentro del ámbito competencial de la Agencia Valenciana de Fomento y Garantía Agraria, se financian o puedan ser financiadas con cargo al Fondo Europeo de Garantía Agraria (FEAGA) y al Fondo Europeo Agrícola de Desarrollo Rural (FEADER).  
La Agencia Valenciana de Fomento y Garantía Agraria, también puede delegar en la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica la gestión de ayudas y subvenciones no comprendidas en el párrafo anterior, a través de los instrumentos jurídicos que resulten de aplicación.  
El cumplimiento de las citadas funciones delegadas implica el tratamiento de datos de carácter personal, al cual le es aplicable el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), la Ley orgánica 3/2018, de 5 de diciembre de protección de datos personales y garantía de los derechos digitales (LOPDGDD), y su normativa de desarrollo.  
En relación con dicho tratamiento de datos personales, la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica trata datos de carácter personal por cuenta de la Agencia Valenciana de Fomento y Garantía Agraria. Por tanto, la Agencia Valenciana de Fomento y Garantía Agraria será la responsable del tratamiento, en virtud de los artículos 4.7 y 24 del RGPD, y la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica la encargada del mismo, atendiendo a los artículos 4.8 y 28 del RGPD.  
En cumplimiento con lo dispuesto en el apartado 3 del artículo 28 del RGPD debe existir un acto jurídico por el que se rija la relación entre responsable y encargado y se establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categorías de personas interesadas, y las obligaciones y derechos del responsable.»  
En consecuencia, en virtud de la competencia que me atribuye el art.28 de la Ley 5/1983, de 30 de diciembre, de gobierno valenciano y lo previsto en el artículo 4 del Decreto 176/2020, de 30 de octubre, del Consell, de aprobación del Reglamento orgánico y funcional de la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, resuelvo:  
  
Primero  
Aprobar las condiciones que regulan la relación entre la Agencia Valenciana de Fomento y Garantía Agraria, como responsable del tratamiento de datos de carácter personal en la gestión de ayudas y subvenciones convocadas por ella, y la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, como encargada del mismo, en el marco de las delegaciones que se realicen a través de los instrumentos jurídicos que resulten de aplicación, y que se incluyen como anexo.  
  
Segundo  
La duración del presente acuerdo se extenderá mientras la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica actúe como encargada del tratamiento de datos de la Agencia Valenciana de Fomento y Garantía Agraria en los términos que se indican en el objeto del mismo.  
  
Tercero  
Ordenar la publicación de la presente resolución junto con el anexo en el Diari Oficial de la Generalitat Valenciana.  
  
València, 12 de julio 2023.- La consellera de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica: Isaura Navarro Casillas.  
  
  
ANEXO  
  
Primero. Objeto del tratamiento por parte del encargado  
Los tratamientos de datos de carácter personal se circunscriben a las actuaciones administrativas derivadas de las delegaciones que la Agencia Valenciana de Fomento y Garantía Agraria realice en la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica, en el marco de las ayudas financiadas o que puedan financiarse con cargo al Fondo Europeo de Garantía Agraria (FEAGA) y al Fondo Europeo Agrícola de Desarrollo Rural (FEADER), así como de aquellas que pudieran ser objeto de delegación en el futuro.  
En particular, los tratamientos de los datos de carácter personal que efectúa como encargada la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica tienen las siguientes finalidades:  
- Gestionar ayudas en materia agraria y agroalimentaria de la Agencia Valenciana de Fomento y Garantía Agraria, incluidas las relativas a la Política Agrícola Común, financiadas por el Fondo Europeo Agrícola de Garantía (FEAGA) y el Fondo Europeo Agrícola de Desarrollo Rural (FEADER).  
- Gestionar las ayudas en materia de prevención de incendios forestales de la Agencia Valenciana de Fomento y Garantía Agraria financiadas con fondos de la Unión Europea.  
- Gestionar las ayudas en materia medioambiental incluidas en la Política Agrícola Común, financiadas por el Fondo Europeo Agrícola de Garantía (FEAGA) y el Fondo Europeo Agrícola de Desarrollo Rural (FEADER).  
  
Segundo. De las categorías de personas interesadas, actividades de tratamientos y tipología de datos  
1. Personas interesadas:  
Los datos personales para tratar se corresponden con las siguientes categorías de personas interesadas: personas físicas, incluidas las representantes de personas jurídicas, interesadas en ser beneficiarias de ayudas y subvenciones en materia agrícola, agroalimentaria y desarrollo rural, de gestión forestal o de prevención de incendios forestales de la Agencia Valenciana de Fomento y Garantía Agraria, así como las beneficiarias de las mismas.  
2. Actividades de tratamiento:  
Las actividades de tratamiento de datos de carácter personal pueden incluir su recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión, habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.  
Estas actividades de tratamiento pueden derivarse del uso de las aplicaciones informáticas que ponga a disposición la dirección general de la Generalitat con competencias en tecnologías de la información, siempre que el encargado cumpla con la finalidad a que se destina el tratamiento.  
3. Tipología de datos personales:  
El encargado del tratamiento podrá tratar datos de carácter personal de los siguientes tipos o categorías:  
 Datos identificativos: nombre y apellidos, NIF/DNI/documento identificativo, fotografía, dirección postal y electrónica, teléfono, firma, edad  
 Datos de características personales (sexo, fecha de nacimiento)  
 Datos académicos y profesionales (formación/titulaciones, experiencia profesional, pertenencia a colegios o asociaciones profesionales).  
 Datos de detalles de empleo (profesión, puesto de trabajo, historial del trabajador).  
 Datos de información comercial (actividades o negocios)  
 Datos económicos, financieros y de seguros (ingresos y rentas, inversiones y bienes patrimoniales, créditos, préstamos y avales, datos bancarios, datos económicos de nómina, datos de deducciones impositivas e impuestos, seguros, hipotecas, subsidios y beneficios).  
 Otros datos relacionados con los documentos presentados.  
  
Tercero. Régimen de obligaciones y derechos  
- El encargado del tratamiento deberá mantener un registro de las actividades de tratamiento, con la siguiente información:  
a) El nombre y los datos de contacto del encargado y de cada responsable por cuenta del cual actúe y, en su caso, del representante del responsable o del encargado, y del delegado o delegada de protección de datos.  
b) Las categorías de tratamientos efectuados por cuenta del responsable.  
c) En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo, del RGPD, la documentación de garantías adecuadas.  
d) Una descripción general de las medidas técnicas y organizativas de seguridad.  
- Finalidad: El encargado del tratamiento tratará los datos personales únicamente para los fines comprendidos en el objeto de la presente resolución. En ningún caso podrá utilizar los datos para fines propios, salvo en aquellos casos en los que queden obligados por una norma con rango de ley.  
El contenido de la presente resolución tendrá la consideración de instrucciones documentadas del responsable al encargado, y en los supuestos no regulados específicamente en el objeto de la presente resolución, el responsable del tratamiento dictará las oportunas instrucciones específicas a los efectos previstos en el art.28.3.a) del RGPD.  
  
Igualmente, el encargado tomará medidas para garantizar que cualquier persona que actúe bajo la autoridad del encargado y tenga acceso a datos personales solo pueda tratarlos siguiendo instrucciones del responsable.  
Si el encargado considera que alguna de las instrucciones infringe el RGPD o la LOPDGDD o cualquier otra disposición en materia de protección de datos de la Unión Europea o de los estados miembros, informará inmediatamente al responsable.  
- Deber de confidencialidad y secreto profesional:  
a) El encargado del tratamiento y su personal están obligados a cumplir con el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.  
b) Se deberá garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. Estas obligaciones se mantendrán aun cuando hubiese finalizado la relación del obligado con el encargado del tratamiento.  
c) Asimismo se garantizará, en su caso, la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales. El encargado deberá mantener a disposición del responsable la documentación acreditativa del cumplimiento de esta obligación.  
- Medidas técnicas y organizativas y medidas de seguridad:   
a) El responsable y el encargado del tratamiento dispondrán las medidas técnicas y organizativas a fin de garantizar que el tratamiento es conforme con lo dispuesto en la normativa, en particular con los artículos 24 y 25 del RGPD, así como el artículo 28 y la disposición adicional primera de la LOPDGDD.  
Asimismo, verificará, evaluará y valorará, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.  
b) El encargado del tratamiento implementará, en colaboración con la dirección general de la Generalitat con competencias en tecnologías de la información, las medidas de seguridad necesarias para garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia permanentes de los sistemas y servicios de tratamiento y que han de ser conformes al Esquema Nacional de Seguridad.  
El encargado del tratamiento va a utilizar exclusivamente medios, equipos y sistemas de información de los cuales sea titular la Generalitat.  
- Deber de colaboración:  
a) El encargado pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones; asimismo, en el caso de que así se requiera, permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor o auditora autorizado por él.  
b) El encargado colaborará, a petición del responsable del tratamiento, en la realización de las evaluaciones de impacto relativas a la protección de datos o, cuando proceda, en el trámite de consulta previa ante la autoridad de control competente.  
- Otros encargados del tratamiento: cuando un encargado del tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del responsable deberá comunicarse por escrito a este último, con una antelación mínima de quince días, indicando los tratamientos que se pretenden encargar e identificando de forma clara e inequívoca la entidad encargada y sus datos de contacto.  
  
Para que se pueda llevar a cabo la subcontratación, el responsable deberá autorizarla.  
Asimismo, deberá tenerse en cuenta el resto del régimen jurídico regulado en los apartados 2 y 4 del artículo 28 del RGPD.  
En particular, mediante la suscripción de la presente resolución la Agencia Valenciana de Fomento y Garantía Agraria autoriza a la Conselleria de Agricultura, Desarrollo Rural, Emergencia Climática y Transición Ecológica a encargar al centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones de la Administración de la Generalitat Valenciana el tratamiento de los datos de carácter personal que se deriven de la presente resolución, en el marco de lo dispuesto en el Decreto 80/2020, de 24 de julio, del Consell. Asimismo, la Agencia Valenciana de Fomento y Garantía Agraria autoriza que dicho centro directivo pueda realizar encargos a terceros en ejecución de lo dispuesto en el citado decreto.  
- Deber de información: corresponde al responsable del tratamiento cumplir con el deber de información en el momento de la recogida de los datos. En aquellos casos en los que el encargado proceda, directamente, a la recogida de datos, deberá incorporar en los formularios una cláusula de información en los términos establecidos en los artículos 13 y 14 del Reglamento general de protección de datos; esta cláusula deberá ser revisada con anterioridad por el responsable del tratamiento.  
- Ejercicio de derechos. Cuando las personas interesadas ejerzan los derechos de acceso, rectificación o supresión de sus datos personales o la limitación u oposición a su tratamiento, así como a no ser objeto de decisiones individualizadas automatizadas, ante un encargado del tratamiento, este deberá comunicarlo al responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.  
  
- Violaciones de la seguridad de los datos. El encargado del tratamiento notificará al responsable de tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia, de acuerdo con lo dispuesto en los apartados 3 y 4 del artículo 33 del RGPD.  
El responsable del tratamiento deberá poner en conocimiento de la Delegación de Protección de Datos de la Generalitat aquellas violaciones de seguridad de las que tenga conocimiento, aportando la información de que disponga en ese momento, así como cumplir con el resto de las obligaciones previstas en el apartado 5 del artículo 33 del RGPD.  
Conservación de los datos: el encargado del tratamiento deberá cumplir con las indicaciones del responsable, sobre la conservación de los datos personales que obren en su poder, en virtud de las obligaciones que se derivan de la presente resolución.  
Cuando el encargado del tratamiento haya cumplido con la finalidad del tratamiento lo comunicará al responsable, siendo el encargado quien deberá suprimir las copias existentes de los datos, previa orden del responsable de tratamiento que habrá tenido en cuenta las responsabilidades que se pudieran derivar de dicha finalidad y tratamiento.  
  
  
Cuarto. Incumplimiento de obligaciones por parte del encargado del tratamiento  
En el caso de que el encargado del tratamiento destine los datos a finalidad distinta de las señaladas, los comunique o utilice incumpliendo las estipulaciones del presente encargo, será considerado, con carácter general, responsable del tratamiento, y responderá de las infracciones en las que haya incurrido personalmente ante las autoridades competentes.  
  
Asimismo, cuando el encargado de tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento, y este último incumpliera sus obligaciones de protección de datos, el encargado inicial conservará su responsabilidad ante el responsable del tratamiento en lo que respecta al cumplimiento de las obligaciones del otro encargado.



Descargar el documento en formato PDF

Descargar los metadatos en formato XML