Source: http://noticias.juridicas.com/base_datos/Admin/650306-r-19-ago-2019-convenio-entre-muface-isfas-mugeju-y-el-servicio-madrileno.html
Timestamp: 2019-10-17 03:53:25+00:00

Document:
Resolución de 19 de agosto de 2019, de la Subsecretaría, por la que se publica el Convenio entre la Mutualidad General de Funcionarios Civiles del Estado, el Instituto Social de las Fuerzas Armadas, la Mutualidad General Judicial y el Servicio Madrileño de Salud, para la prestación en zonas rurales de determinados servicios sanitarios a los mutualistas y demás beneficiarios adscritos a entidades de seguro de asistencia sanitaria concertada con dichas mutualidades
Decimocuarta Confidencialidad y protección de datos
ANEXO I . Listado de municipios 2019
ANEXO II . Personas de cada Mutualidad que, adscritas a cada entidad, residen en los municipios del anexo de listado de municipios e importe que debe abonarse mensualmente por cada uno de los colectivos (a 1-5-2018) a la Comunidad de Madrid
ANEXO III . Acuerdo de corresponsable de tratamiento mutuo
Segundo.MUFACE, ISFAS y MUGEJU en su calidad de gestoras de los citados Regímenes Especiales de la Seguridad Social, prestan a sus mutualistas y beneficiarios, entre otros servicios, la asistencia sanitaria, conforme a lo establecido en sus leyes reguladoras aprobadas por los Reales Decretos Legislativos 4/2000, de 23 de junio,1/2000, de 9 de junio, y 3/2000, de 23 de junio, facilitan asistencia sanitaria a sus mutualistas y beneficiarios a través de conciertos con entidades, tanto privadas como públicas. Este sistema permite a los mutualistas optar anualmente entre la Red Sanitaria Pública, recibiendo la atención por los Servicios de Salud de las Comunidades Autónomas o con diversas Entidades privadas.
Cuarto.Que la Comunidad de Madrid, a través del Servicio Madrileño de Salud, es la única entidad que dispone de los medios necesarios para la prestación, en dicho ámbito territorial, de los servicios de atención primaria que los mutualistas y demás beneficiarios de las citadas Mutualidades precisen. Por tanto, de acuerdo con la normativa reguladora, puede completar la asistencia sanitaria a cargo de las entidades de seguro de asistencia concertadas, en aquellas zonas rurales en las que éstas no disponen de medios. Por este motivo las Mutualidades han suscrito convenio de colaboración con la Comunidad de Madrid, con sucesivas prórrogas, finalizando la vigencia del convenio actual el 31 de diciembre de 2018. Por lo que es necesario la suscripción de un nuevo convenio con el mismo objeto.
1. La compensación económica por los servicios señalados en la cláusula segunda por cada persona que, como titular o beneficiario, esté afiliada a las Mutualidades y resida en los municipios recogidos en el «anexo I listado de municipios», se fija en 1,02 euros por persona y mes.
2. El número de personas adscritas y la contraprestación económica mensual se detalla en el anexo II. La cuantificación se ha realizado por cada Mutualidad en función del respectivo colectivo a 1 de mayo de 2018.
b) Elaborar y notificar a la Consejería de Sanidad y a las Entidades los textos de los anexos I y II, para el año 2020, y en su caso para los años de prórroga que las partes puedan acordar conforme a la cláusula octava.
1. El anexo I podrá ser actualizado para el año 2020, y en su caso para los años de prórroga que las partes puedan acordar conforme a la cláusula octava.
2. El anexo II será actualizado para el año 2020 con el número de personas adscritas y la contraprestación económica mensual correspondiente al anexo I. La cuantificación se realizará por cada Mutualidad en función del respectivo colectivo a 1 de mayo de 2019. Para los años de prórroga que las partes puedan acordar conforme a la cláusula octava, se procederá de forma análoga.
4. En caso de actualizarse los anexos I y II, se procederá a su publicación y registro en la forma indicada en la cláusula octava.
Y, en prueba de conformidad, las partes suscriben el presente convenio. Se entenderá que el día de su firma es aquel en el que el mismo sea suscrito por el último de los firmantes.
–El Viceconsejero de Sanidad de la Comunidad de Madrid.
Entidad Personas adscritas e importes mensuales
Beneficiarios Importes
a) Utilizar la información de forma reservada.
b) No divulgar ni comunicar la información facilitada o recibida, salvo resolución motivada en los términos establecidos en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
c) Impedir la copia o revelación de esa información a terceros, salvo que goce de aprobación escrita de las partes y únicamente en los términos de tal aprobación.
d) Se restringirá el acceso a la información a sus empleados y colaboradores, salvo en la medida en que razonablemente puedan necesitarla para el cumplimiento de sus tareas acordadas.
e) No utilizar la información o fragmentos de ésta para fines distintos de la ejecución de este convenio.
f) Cumplir con todos los términos fijados en el presente acuerdo y muy especialmente aquellos relativos a las cláusulas sobre propiedad intelectual e industrial, confidencialidad y obligación de secreto, manteniendo esta confidencialidad y evitando revelar la información a toda persona que no sea empleado o subcontratado.
Primera. Responsables del tratamiento.
Tercera. Deber de secreto.
– Acceder a los datos de carácter personal únicamente cuando sea imprescindible para el buen desarrollo de los servicios.
– Tratar los datos con la única finalidad de dar cumplimiento al objeto del convenio.
– Seguir los procedimientos e instrucciones establecidos por la normativa vigente, especialmente en lo relativo al deber de información y, en su caso, la obtención del consentimiento de los interesados.
– Si cualquiera de las partes considera que otra infringe el RGPD, la LOPDGDD, o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, informará inmediatamente a las otras, con el fin de proceder a su rápida subsanación.
– Asumir la responsabilidad que corresponda en caso de que destine los datos a otra finalidad distinta del cumplimiento del objeto del convenio, los comunique o los utilice incumpliendo las estipulaciones de la normativa vigente, respondiendo de las infracciones en que hubiera incurrido personalmente.
– No permitir el acceso a los datos de carácter personal a ningún empleado de su responsabilidad que no tenga la necesidad de conocerlos para la prestación de los servicios.
– No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa para ello.
– En caso de estar obligado a ello por el artículo 30 del RGPD y el 31 de la LOPDGDD, mantendrá un registro de todas las categorías de actividades de tratamiento efectuadas en cumplimiento del convenio, que contenga la información exigida por el artículo 30.2 del RGPD.
– Darse apoyo mutuamente en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
– Darse apoyo mutuamente en la realización de las consultas previas a la Autoridad de Control, cuando proceda.
– Poner a disposición de las otras partes toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realice las otras partes con la finalidad de verificar el correcto cumplimiento del convenio.
– Adoptar y aplicar las medidas de seguridad estipuladas en el presente Acuerdo, conforme lo previsto en el artículo 32 del RGPD, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural.
– En caso de estar obligado a ello por el artículo 37.1 del RGPD, y por el artículo 34 de la LOPDGDD, designar un delegado de protección de datos y comunicar su identidad y datos de contacto a las otras partes, así como cumplir con todo lo dispuesto en los artículos 37, 38 y 39 del RGPD, y 35 a 37 de la LOPDGDD.
– Respetar todas las obligaciones que pudieran corresponderle con arreglo al RGPD y a la LOPDGDD, o de cualquier otra disposición o regulación complementaria que le fuera igualmente aplicable.
– En caso de que cualquiera de las partes deba transferir o permitir acceso a datos personales responsabilidad de las otras a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a las otras de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público.
– En caso de que el tratamiento incluya la recogida de datos personales, se establecerán los procedimientos correspondientes a la recogida de los datos, especialmente en lo relativo a la identificación fehaciente de usuarios, al deber de información y, en su caso, la obtención del consentimiento de los interesados, garantizando que estas instrucciones cumplen con todas las prescripciones legales y reglamentarias que exige la normativa vigente en materia de protección de datos.
– Supervisar el tratamiento y el cumplimiento de la normativa de protección de datos por las otras partes.
Quinta. Medidas de seguridad y violación de la seguridad.
d) Un catálogo de medidas de seguridad reconocido en normativas o estándares de seguridad de la información.
Sexta. Destino de los datos al finalizar el convenio.
Séptima. Ejercicio de derechos en materia de protección de datos.

References: resolución 
 artículo 30
 artículo 30
 artículo 32
 artículo 37
 artículo 34