Source: http://noticias.juridicas.com/base_datos/Admin/638750-r-servicios-para-las-familias-y-la-infancia-13-de-feb-2019-adenda-al-convenio.html
Timestamp: 2019-08-20 11:40:18+00:00

Document:
Resolución de 13 de febrero de 2019, de la Dirección General de Servicios para las Familias y la Infancia, por la que se publica la Adenda al Convenio con la Comunidad Foral de Navarra, para la difusión e implantación del Sistema de Información de Usuarios de Servicios Sociales (SIUSS) y su aplicación informática
Sexta Vigencia y eficacia de la Adenda
ANEXO . Instrucciones al encargado del tratamiento
Con fecha 11 de febrero de 2019 se ha suscrito la Adenda al convenio entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Comunidad Foral de Navarra.
Adenda al convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) entre el Ministerio de Sanidad, Consumo y Bienestar Social y la Comunidad Foral de Navarra
a 11 de febrero de 2019.
De una parte, don Ángel Parreño Lizcano, Director General de Servicios para las Familias y la Infancia del Ministerio de Sanidad, Consumo y Bienestar Social, nombrado mediante Real Decreto 1254/2018, de 5 de octubre («BOE» número 242, del 6) en nombre y representación del citado Ministerio, de conformidad con lo dispuesto en el apartado decimoséptimo de la Orden SSI/131/2013, de 17 de enero, sobre delegación de competencias, y en virtud del Real Decreto 104/2018, de 24 de agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, Consumo y Bienestar Social y se modifica el Real Decreto 595/2018, de 22 de junio, por el que se establece la estructura orgánica básica de los departamentos ministeriales («BOE» núm. 206, de 25 de agosto ).
Y, de otra, don Miguel Laparra Navarro, Consejero de Derechos Sociales, nombrado por Decreto Foral de la Presidenta de la Comunidad Foral de Navarra 10/2015, de 22 de julio («BON» nº 42, del 23), en nombre y representación de la Comunidad Foral de Navarra, actuando en virtud de las competencias que le otorga el Decreto Foral 128./2015, de 28 agosto, por el que se establece la estructura orgánica del Departamento de Derechos Sociales.
Que el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social) y la Comunidad Foral de Navarra, a través de la Consejería de Políticas Sociales firmaron con fecha 12 de junio de 2013, un Convenio para la difusión e implantación de SIUSS y su aplicación informática.
Que conforme a lo indicado en la cláusula segunda del citado convenio, el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social) concede a la Comunidad Foral de Navarra la licencia de uso para la utilización del programa informático, en entorno web, dentro del ámbito de la Administración Autonómica y las Corporaciones Locales de su territorio.
La Comunidad Foral de Navarra se compromete a la implantación de SIUSS en las Corporaciones Locales de su territorio, dándoles acceso al programa informático.
Que tal como señala la cláusula tercera del citado Convenio, la Comunidad Foral de Navarra es responsable del fichero de datos personales denominado «Sistema de Información de Usuarios de Servicios Sociales (SIUSS)», debidamente declarado e inscrito en el Registro de Ficheros de Datos Personales de la Agencia Española de Protección de Datos con el número 2131510007, siendo el mismo instrumental respecto a las competencias que las leyes le otorgan para la prestación de servicios sociales.
Que tal como señala la cláusula cuarta del citado Convenio, el Ministerio de Sanidad, Servicios Sociales e Igualdad (actual Ministerio de Sanidad, Consumo y Bienestar Social), conforme a lo establecido en el artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD), se constituye en «encargado del tratamiento» (en adelante encargado) y alojará en sus servidores la información contenida en el fichero «Sistema de Información de Usuarios de Servicios Sociales (SIUSS)», del que es responsable la Comunidad Foral de Navarra, tal como señala la cláusula tercera, limitándose su actuación al simple alojamiento y realización de tareas de backup y a la prestación al responsable de los servicios necesarios para que éste pueda usar la información, cargarla y explotarla, sin que pueda, en ningún caso, acceder a los datos personales que el fichero contiene.
Que tal como señala la cláusula séptima del citado Convenio, el Ministerio deberá instrumentalizar y poner a disposición del responsable del fichero, la Comunidad Foral, los medios necesarios para que tenga acceso en todo momento a su fichero y pueda realizar en él las actuaciones y explotaciones que tenga por conveniente.
Que el Ministerio de Sanidad, Consumo y Bienestar Social, en virtud de sus competencias que le vienen atribuidas por el Real Decreto 1047/2018, de 24 de agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, Consumo y Bienestar Social y se modifica el Real Decreto 595/2018, de 22 de junio, por el que se establece la estructura orgánica básica de los departamentos ministeriales («BOE» núm. 206, de 25 de agosto), y de conformidad con lo establecido en la Ley Orgánica 13/1982, de10 de agosto, de Reintegración y Amejoramiento del Régimen Foral de Navarra que confiere a la Comunidad Foral de Navarra competencias en materia de Asistencia Social.
En observancia de lo dispuesto en el Reglamento UE 2016/679, de 27 de abril y de la Ley Orgánica 3/2018, de 5 de diciembre, el Encargo de Tratamiento suscrito entre el Ministerio de Sanidad, Consumo y Bienestar Social y el Departamento de Derechos Sociales se regirá por las instrucciones al encargado del tratamiento que se recogen en el anexo a esta Adenda.
Se deja sin efecto el anexo «Subcontratación de Servicios» del Convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) para la difusión e implantación de SIUSS y su aplicación informática firmado el 12 de junio de 2013.
Aplicación del Reglamento UE 2016/679, de 27 de abril, y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Todas las referencias efectuadas en el convenio suscrito con fecha 12 de junio de 2013 con la Comunidad Foral de Navarra, a la ley Orgánica de Protección de Datos de Carácter Personal se entenderán hechas al Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, cuya aplicación comenzó el 25 de mayo de 2018 y a la Ley Orgánica 3/2018, de 5 de diciembre, que entró en vigor el día 7 de diciembre de 2018.
Todas las referencias efectuadas en el Convenio suscrito el 12 de junio de 2013 a la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, deben entenderse realizadas a los preceptos correspondiente de la Ley 40/2015, de 1 de octubre, del Régimen Jurídico del Sector público.
La vigencia de la Adenda, de acuerdo con lo indicado en la disposición adicional octava de la ley 40/2015, de 1 de octubre, de RJSP, en cuanto al plazo de vigencia del Convenio formalizado, por aplicación directa de las reglas previstas en el artículo 49.h).1.º para los convenios que no tuvieran determinado un plazo de vigencia o, existiendo, tuvieran establecida una prórroga tácita por tiempo indefinido en el momento de la entrada en vigor de esta Ley. En estos casos el plazo de vigencia del convenio formalizado será de cuatro años a contar desde la entrada en vigor de la presente Ley.
Por la Administración General del Estado (Ministerio de Sanidad, Consumo y Bienestar Social),
Director General de Servicios para las Familias y la Infancia.–
Por la Comunidad Foral de Navarra,
Miguel Laparra Navarro,
Consejero de Derechos Sociales.
Instrucciones al encargado del tratamiento
El objeto del encargo es el alojamiento en los servidores del Ministerio de Sanidad, Consumo y Bienestar Social (Encargado) de la información contenida en el fichero «Sistema de Información de Usuarios de Servicios Sociales (en adelante, SIUSS)»
La actividad de alojamiento de los datos conlleva la realización de tareas de backup y cuantos servicios adicionales resulten necesarios para que el Departamento de Derechos Sociales (Responsable) pueda usar, cargar y explotar la información en ella contenida en todo momento.
En el entorno SIUSS se tratan, evalúan y analizan los datos relativos a los usuarios de los servicios sociales prestados por profesionales en el ámbito de la Comunidad Foral de Navarra. Estos datos, a los efectos del RGPD y de la Ley Orgánica 3/2018, tienen la consideración de datos especialmente protegidos.
No podrá modificar o subcontratar a otro encargado, ni ceder los datos a un tercero sin la expresa autorización por escrito del Responsable en el plazo de 15 días hábiles desde la recepción de la solicitud de autorización. En el supuesto de que el Responsable lo autorice, el Encargado deberá de comunicar los datos de contacto del Subcontratista, avalando su idoneidad para el servicio externalizado. El subcontratista ostentará la condición de encargado de tratamiento, siendo necesario a tal efecto que suscriba un acuerdo de Encargo de Tratamiento específico con el Ministerio de Sanidad, Consumo y Bienestar Social, adicional al presente.
El Encargado deberá asistir al Responsable, en la respuesta a los afectados titulares de los datos en el ejercicio de sus derechos. A tal fin, cuando las personas afectadas ejerzan los derechos de acceso, rectificación u oposición; en su caso, la portabilidad de los datos o el derecho a no ser objeto de decisiones automatizadas y aquellos otros que figuren en los artículos 12-22 del RGPD y en la Ley Orgánica 3/2018, deberá comunicar a la mayor brevedad posible la solicitud al Responsable, y/o su Delegado de Protección de Datos teniendo en cuenta que el tiempo de respuesta al ciudadano no podrá superar el mes natural.
Asimismo, deberá facilitarle al solicitante que quiera ejercer sus derechos los datos relativos al Responsable del Tratamiento de Datos:
Cumplida la prestación objeto del presente encargo, el Encargado deberá devolver todos los tratamientos de datos personales, al igual que cuanta documentación o soporte se haya elaborado como consecuencia de los mismos. Únicamente podrá conservar una copia anonimizada del tratamiento a los efectos probatorios en caso eventuales responsabilidades jurídicas futuras».

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 artículo 12
 Real Decreto 
 Real Decreto 
 artículo 49