Diari Oficial de la Generalitat Valenciana




DOGV – Disposició
=================

Compartir

Compartir

Tornar

Guardar el document Descarregar les metadades en format XML

Sumari del DOGV 8868, del 28-07-2020 (2020/6105)

DECRET 80/2020, de 24 de juliol, del Consell, d'atribució al centre directiu amb competències horitzontals en tecnologies de la informació i les comunicacions de l'encàrrec del tractament de dades personals dels departaments i els organismes autònoms de l'Administració de la Generalitat.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estat**VIGENT**

Permalink ELI

**https://dogv.gva.es/va/eli/es-vc/d/2020/07/24/80/dof/vci/html**

### Dades del document

Número de DOGV
:   8868

Data del DOGV
:   28-07-2020

Secció del DOGV
:   I. DISPOSICIONS GENERALS

Número del document
:   2020/6105

CVE


Data del document
:   24-07-2020

Organisme emissor
:   Conselleria d'Hisenda i Model Econòmic

Tipus de document
:   Decret

Descriptors 

:   * [Conselleria d'Hisenda i Model Econòmic](javascript:void(0))
    * [protecció de dades](javascript:void(0))
    * [administració regional](javascript:void(0))
    * [comunicació de dades](javascript:void(0))
    * [legislació](javascript:void(0))
    * [centre distribuïdor de bases de dades](javascript:void(0))
    * [dades personals](javascript:void(0))

DECRET 80/2020, de 24 de juliol, del Consell, d'atribució al centre directiu amb competències horitzontals en tecnologies de la informació i les comunicacions de l'encàrrec del tractament de dades personals dels departaments i els organismes autònoms de l'Administració de la Generalitat. [2020/6105]  
 La protecció de les persones físiques en relació amb el tractament de dades personals és un dret fonamental. L'article 8, apartat 1, de la Carta dels Drets Fonamentals de la Unió Europea i l'article 16, apartat 1, del Tractat de Funcionament de la Unió Europea (TFUE) estableixen que tota persona té dret a la protecció de les dades de caràcter personal que el concernisquen. Els principis i normes relatius a la protecció de les persones físiques pel que fa al tractament de les seues dades de caràcter personal deuen, qualsevol que siga la seua nacionalitat o residència, respectar les seues llibertats i drets fonamentals, en particular el dret a la protecció de les dades de caràcter personal. L'Administració, en l'exercici de les seues funcions tracta dades personals dels ciutadans als quals ha de garantir la deguda protecció.  
  
L'article 65 del Decret 105/2019, de 5 de juliol, del Consell, pel qual estableix l'estructura orgànica bàsica de la Presidència i de les conselleries de la Generalitat estableix que la Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC) exerceix, respecte a l'Administració de la Generalitat i els seus organismes autònoms, les funcions de seguretat de la informació, planificació, coordinació, autorització i control de les tecnologies de la informació, les telecomunicacions i comunicacions corporatives i la teleadministració, així com la contractació centralitzada dels serveis i subministraments en matèria de tecnologies de la informació i les telecomunicacions en l'àmbit de l'Administració de la Generalitat i del seu sector públic instrumental.  
  
El Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016 (d'ara en avant Reglament General de Protecció de Dades) relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE defineix en l'article 4 les figures del responsable del tractament i de l'encarregat del tractament, les seues obligacions i funcions.  
Aquestes funciones de responsable i encarregat del tractament, en el model organitzatiu de la funció informàtica de la Generalitat, són exercides pels departaments i organismes autònoms, en l'exercici de les seues competències, quan decideixen sobre la necessitat de recopilar i tractar dades personals.  
El centre directiu en tecnologies de la informació i les comunicacions, en l'actualitat la DGTIC, és la que assumeix les competències d'implantar les solucions i serveis tecnològics per a tractar aqueixes dades. Des del prisma de la normativa de protecció de dades es tradueix en el fet que els departaments i els organismes autònoms són els «responsables del tractament» i la DGTIC és l?»encarregada del tractament».  
L'article 33.5 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, regula, en l'àmbit del sector públic la possibilitat d'atribuir les competències pròpies d'un encarregat del tractament a un determinat òrgan de l'administració pública mitjançant l'adopció d'una norma reguladora d'aquestes competències, que haurà d'incorporar el contingut exigit per l'article 28.3 del Reglament general de protecció de dades; i vincular l'encarregat respecte del responsable. D'altra banda, l'article 28.2 del Reglament general de protecció de dades indica que l'encarregat del tractament no recorrerà a un altre encarregat sense l'autorització prèvia per escrit, específica o general, del responsable. Per tant, aquesta disposició preveu l'esmentada circumstància.  
Aquesta regulació organitzativa no està inclosa en el Pla Normatiu de l'Administració de la Generalitat per a 2020, però és necessària la seua aprovació donada la pèrdua de vigència de la disposició transitòria primera del Decret llei 4/2020, de 17 d'abril, del Consell, de mesures extraordinàries de gestió economicofinancera per a fer front a la crisi produïda per la Covid-19, i que no es troba prevista en cap disposició vigent.  
En conseqüència, d'acord amb l'article 18.f de la Llei 5/1983, de 30 de desembre, de la Generalitat, del Consell, a proposta del conseller d'Hisenda i Model Econòmic, prèvia deliberació del Consell, en la reunió de 24 de juliol de 2020,  
  
  
DECRET  
  
Article únic. Centre directiu encarregat del tractament de dades personals  
En l'exercici de les seues atribucions, el centre directiu amb competències horitzontals en tecnologies de la informació i les comunicacions actuarà com a encarregat del tractament de dades personals que efectuen els departaments i els organismes autònoms de l'Administració de la Generalitat com a responsables del tractament en l'àmbit de les seues respectives competències.  
Aquest centre directiu podrà recórrer a un altre encarregat del tractament havent de complir amb els apartats 2 i 4 de l'article 28 del Reglament general de protecció de dades.  
D'acord amb l'article 28.3 del Reglament general de protecció de dades i l'article 33.5 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, la DGTIC, en la seua condició d'encarregada del tractament de les dades personals que són responsabilitat dels diferents òrgans de l'administració autonòmica, actuarà de conformitat a les següents condicions:  
  
a) Tractarà les dades personals únicament seguint instruccions documentades del responsable del tractament, inclusivament respecte a les transferències de dades personals a un tercer país o una organització internacional, llevat que estiga obligada a això en virtut d'una exigència legal; en aqueix cas, informarà el responsable d'aqueixa exigència legal prèvia al tractament, llevat que existisquen raons rellevants d'interés públic que ho impedisquen;  
b) Garantirà que les persones autoritzades per a tractar dades personals s'hagen compromés a respectar la confidencialitat o estiguen subjectes a una obligació de confidencialitat de naturalesa estatutària derivada de la seua condició d'empleades públiques. El mateix deure de confidencialitat haurà de ser garantit en cas que el tractament es realitze per personal d'empreses subcontractades.  
c) Sense perjudici de les mesures de seguretat que haja d'adoptar el responsable amb la finalitat de protegir les operacions de tractament de dades no automatitzades, prendrà les mesures necessàries en relació amb la seguretat de les dades tractades, d'acord amb l'Esquema Nacional de Seguretat i la categoria dels sistemes en els quals es tracten les dades;  
d) Recorrerà únicament, en col·laboració amb els òrgans administratius responsables de la tramitació i seguiment de la contractació, a altres encarregats del tractament externs que oferisquen les garanties suficients de seguretat i acrediten el compliment de l'Esquema Nacional de Seguretat o hagen adoptat mesures que puguen considerar-se equivalents;  
e) Assistirà al responsable, tenint en compte la naturalesa del tractament, a través de mesures tècniques i organitzatives apropiades, sempre que siga possible, perquè aquest puga complir amb la seua obligació de respondre a les sol·licituds que tinguen per objecte l'exercici dels drets de les persones interessades;  
f) Al marge de les seues pròpies anàlisis, prendrà en consideració els resultats d'anàlisis de riscos o d'avaluacions d'impacte en la protecció de dades aportades pel responsable per a la determinació de les mesures de seguretat i col·laborarà en la notificació de les violacions de seguretat a les autoritats i a la Delegació de protecció de dades de la Generalitat;  
g) en la mesura en què ho permeten les seues pròpies polítiques i procediments i la legislació vigent, seguirà les instruccions del responsable quant a la supressió o conservació de les dades personals una vegada finalitze la prestació dels serveis de tractament;  
h) posarà a la disposició del responsable tota la informació necessària per a demostrar el compliment de les seues obligacions, així com els resultats de les auditories que afecten els tractaments del responsable i informarà immediatament el responsable si, en la seua opinió, una instrucció infringeix el Reglament general de protecció de dades o altres disposicions en la matèria.  
  
  
DISPOSICIÓ ADDICIONAL  
  
Única. Incidència pressupostària  
L'aplicació i desenvolupament d'aquest decret no tindrà cap incidència en la dotació de despesa assignada a la conselleria d'Hisenda i Model Econòmic i, en qualsevol cas, haurà de ser atés amb els seus mitjans personals i materials.  
  
  
DISPOSICIÓ FINAL  
  
Aquest decret entrarà en vigor l'endemà de la publicació en el Diari Oficial de la Generalitat Valenciana.  
  
València, 24 de juliol de 2020  
  
El president de la Generalitat,  
XIMO PUIG I FERRER  
  
El conseller d'Hisenda i Model Econòmic,  
VICENT SOLER I MARCO



Descarregar el document amb format PDF

Descarregar les metadades en format XML

Còpia Permalink ELI

Diari Oficial de la Generalitat Valenciana




DOGV - Disposición
==================

Comparte

Comparte

Volver

Guardar el documento Descargar los metadatos en formato XML

Sumario DOGV 8868, del 28-07-2020 (2020/6105)

DECRETO 80/2020, de 24 de julio, del Consell, de atribución al centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones del encargo del tratamiento de datos personales de los departamentos y los organismos autónomos de la Administración de la Generalitat.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/d/2020/07/24/80/dof/spa/html**

### Datos del documento

Número DOGV
:   8868

Fecha DOGV
:   28-07-2020

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2020/6105

CVE


Fecha del documento
:   24-07-2020

Organismo emisor
:   Conselleria de Hacienda y Modelo Económico

Tipo de documento
:   Decreto

Descriptores 

:   * [Conselleria de Hacienda y Modelo Económico](javascript:void(0))
    * [protección de datos](javascript:void(0))
    * [administración regional](javascript:void(0))
    * [comunicación de datos](javascript:void(0))
    * [legislación](javascript:void(0))
    * [centro distribuidor de bases de datos](javascript:void(0))
    * [datos personales](javascript:void(0))

DECRETO 80/2020, de 24 de julio, del Consell, de atribución al centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones del encargo del tratamiento de datos personales de los departamentos y los organismos autónomos de la Administración de la Generalitat. [2020/6105]  
 La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental. El artículo 8, apartado 1, de la Carta de los Derechos Fundamentales de la Unión Europea y el artículo 16, apartado 1, del Tratado de Funcionamiento de la Unión Europea (TFUE) establecen que toda persona tiene derecho a la protección de los datos de carácter personal que le conciernan. Los principios y normas relativos a la protección de las personas físicas en lo que respecta al tratamiento de sus datos de carácter personal deben, cualquiera que sea su nacionalidad o residencia, respetar sus libertades y derechos fundamentales, en particular el derecho a la protección de los datos de carácter personal. La Administración, en el ejercicio de sus funciones trata datos personales de los ciudadanos a los que debe garantizar la debida protección.  
El artículo 65 del Decreto 105/2019, de 5 de julio, del Consell, por el que establece la estructura orgánica básica de la Presidencia y de las consellerias de la Generalitat establece que la Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC) ejerce, respecto a la Administración de la Generalitat y sus organismos autónomos, las funciones de seguridad de la información, planificación, coordinación, autorización y control de las tecnologías de la información, las telecomunicaciones y comunicaciones corporativas y la teleadministración, así como la contratación centralizada de los servicios y suministros en materia de tecnologías de la información y las telecomunicaciones en el ámbito de la Administración de la Generalitat y de su sector público instrumental.  
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (en adelante Reglamento General de Protección de Datos) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE define en el artículo 4 las figuras del responsable del tratamiento y del encargado del tratamiento, sus obligaciones y funciones.  
Estas funciones de responsable y encargado del tratamiento, en el modelo organizativo de la función informática de la Generalitat, son desempeñadas por los departamentos y organismos autónomos, en el ejercicio de sus competencias cuando deciden sobre la necesidad de recopilar y tratar datos personales.  
El centro directivo en tecnologias de la información y las comunicaciones, en la actuadad la DGTIC, es la que asume las competencias de implantar las soluciones y servicios tecnológicos para tratar esos datos. Desde el prisma de la normativa de protección de datos esta situación se traduce en que los departamentos y los organismos autónomos son los «responsables del tratamiento» y la DGTIC es la «encargada del tratamiento».  
El artículo 33.5 de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, regula, en el ámbito del sector público, la posibilidad de atribuir competencias propias de un encargado del tratamiento a un determinado órgano de la administración públicas mediante la adopción de una norma reguladora de dichas competencias, que deberá incorporar el contenido exigido por el artículo 28.3 del Reglamento general de protección de datos y vincular al encargado respecto del responsable. Por otro lado, el artículo 28.2 del Reglamento general de protección de datos indica que el encargado del tratamiento no recurrirá a otro encargado sin la autorización previa por escrito, específica o general, del responsable. Por lo tanto, esta dispocisión preve dicha circunstancia.  
Esta regulación organizativa no está incluida en el Plan Normativo de la Administración de la Generalitat para 2020, pero es necesaria su aprobación dada la pérdida de vigencia de la disposición transitoria primera del Decreto ley 4/2020, de 17 de abril, del Consell, de medidas extraordinarias de gestión económico-financiera para hacer frente a la crisis producida por la Covid-19, y que no se encuentra prevista en ninguna disposición vigente.  
En consecuencia, de acuerdo con el artículo 18.f de la Ley 5/1983, de 30 de diciembre, de la Generalitat, del Consell, a propuesta del conseller de Hacienda y Modelo Económico, previa deliberación del Consell, en la reunión de 24 de julio de 2020,  
  
  
DECRETO  
  
Artículo único. Centro directivo encargado del tratamiento de datos personales  
En el ejercicio de sus atribuciones, el centro directivo con competencias horizontales en tecnologías de la información y las comunicaciones actuará como encargado del tratamiento de datos personales que efectúen los departamentos y los organismos autónomos de la Administración de la Generalitat como responsables del tratamiento en el ámbito de sus respectivas competencias.  
Este centro directivo podrá recurrir a otro encargado del tratamiento cumpliendo con los apartados 2 y 4 del artículo 28 del Reglamento general de protección de datos.  
De acuerdo con el artículo 28.3 del Reglamento general de protección de datos y el artículo 33.5 de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, la DGTIC, en su condición de encargada del tratamiento de los datos personales que son responsabilidad de los diferentes órganos de la administración autonómica, actuará de conformidad a las siguientes condiciones:  
a) Tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligada a ello en virtud de una exigencia legal; en ese caso, informará al responsable de esa exigencia legal previa al tratamiento, salvo que existan relevantes razones de interés público que lo impidan;  
b) Garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria derivada de su condición de empleadas públicas. El mismo deber de confidencialidad deberá ser garantizado en caso de que el tratamiento se realice por personal de empresas subcontratadas.  
c) Sin perjuicio de las medidas de seguridad que deba adoptar el responsable con el fin de proteger las operaciones de tratamiento de datos no automatizadas, tomará las medidas necesarias en relación con la seguridad de los datos tratados, de acuerdo con el Esquema Nacional de Seguridad y la categoría de los sistemas en los que se tratan los datos;  
  
d) Recurrirá únicamente, en colaboración con los órganos administrativos responsables de la tramitación y seguimiento de la contratación, a otros encargados del tratamiento externos que ofrezcan las garantías suficientes de seguridad y acrediten el cumplimiento del Esquema Nacional de Seguridad o hayan adoptado medidas que puedan considerarse equivalentes;  
e) Asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de las personas interesadas;  
f) Al margen de sus propios análisis, tomará en consideración los resultados de análisis de riesgos o de evaluaciones de impacto en la protección de datos aportados por el responsable para la determinación de las medidas de seguridad y colaborará en la notificación de las violaciones de seguridad a las autoridades y a la Delegación de Protección de Datos de la Generalitat;  
g) En la medida en que lo permitan sus propias políticas y procedimientos y la legislación vigente, seguirá las instrucciones del responsable en lo relativo a la supresión o conservación de los datos personales una vez finalice la prestación de los servicios de tratamiento;  
h) Pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como los resultados de las auditorías que afecten a los tratamientos del responsable e informará inmediatamente al responsable si, en su opinión, una instrucción infringe el Reglamento general de protección de datos u otras disposiciones en la materia.  
  
  
DISPOSICIÓN ADICIONAL  
  
Única. Incidencia presupuestaria  
La aplicación y desarrollo de este decreto no tendrá incidencia alguna en la dotación de gasto asignada a la conselleria de Hacienda y Modelo Económico y, en cualquier caso, deberá ser atendido con sus medios personales y materiales.  
  
DISPOSICIÓN FINAL  
  
Este decreto entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 24 de julio de 2020  
  
El president de la Generalitat,  
XIMO PUIG I FERRER  
  
El conseller de Hacienda y Modelo Económico,  
VICENT SOLER I MARCO



Descargar el documento en formato PDF

Descargar los metadatos en formato XML

Copia Permalink ELI