Source: http://noticias.juridicas.com/base_datos/Admin/634889-r-presidencia-relaciones-con-las-cortes-e-igualdad-27-dic-2018-adenda-modificacion.html
Timestamp: 2020-05-27 04:00:10+00:00

Document:
Resolución de 27 de diciembre de 2018, de la Subsecretaría, por la que se publica la Adenda de modificación y prórroga del Convenio entre la Agencia Española de Protección de Datos y la Intervención General de la Administración del Estado, para la adhesión a los sistemas departamentales de la IGAE
El Interventor General de la Administración del Estado y la Directora de la Agencia Española de Protección de Datos, han suscrito, con fecha 14 de diciembre de 2018, una adenda de modificación y prórroga del Convenio entre la Agencia Española de Protección de Datos y la Intervención General de la Administración del Estado para la adhesión a los sistemas departamentales de la IGAE.
Adenda de modificación y prórroga del Convenio entre la Agencia Española de Protección de Datos y la Intervención General de la Administración del Estado para la adhesión a los sistemas departamentales de la IGAE
De una parte, don Pablo Arellano Pardo, en su condición de Interventor General de la Administración del Estado, cargo para el que fue nombrado por el Real Decreto 618/2018, de 22 de junio de 2018, BOE núm. 152, que actúa por delegación en virtud de la Orden HAC/840/2018, de 2 de agosto, de delegación de competencias en el ámbito de las funciones de la Intervención General de la Administración del Estado.
De otra parte, doña Mar España Martí, en nombre y representación de la Agencia Española de Protección de Datos, con domicilio a efectos de este Convenio en calle Jorge Juan, n.º 6, en su calidad de Directora, nombrada por Real Decreto 715/2015, de 24 de julio, y en virtud de las competencias atribuidas por el artículo 12.1 del Estatuto de la Agencia de Protección de Datos, aprobado por el Real Decreto 428/1993, de 26 de marzo.
I. Que con fecha 29 de octubre de 2015 la Intervención General de la Administración del Estado (IGAE) y la Agencia Española de Protección de Datos, suscribieron, al amparo de lo previsto la disposición adicional vigésima segunda y en el artículo 144.6 de la Ley 47/2003, de 26 de noviembre, General Presupuestaria, un Convenio de colaboración que establece las condiciones en las que la Intervención General de la Administración del Estado (IGAE) proporciona el servicio de asistencia funcional, mantenimiento, evolución, y alojamiento del sistema de contabilidad analítica normalizada para las organizaciones administrativas (CANOA) o/y del sistema de apoyo para la gestión económico presupuestaria y para el inventario de bienes (SOROLLA2) a la Agencia Española de Protección de Datos Que en la cláusula segunda del citado Convenio se reflejan las actuaciones y compromisos asumidos por ambas partes, en cada una de las fases, comunes a ambos sistemas, detallándose en el anexo I del mismo las actuaciones y compromisos específicos referentes a cada sistema.
«Convenio entre la Agencia Española de Protección de Datos y la Intervención General de la Administración del Estado para la adhesión a los sistemas departamentales de la IGAE».
– En el tratamiento de los datos de carácter personal, en los sistemas de información SOROLLA2 y CANOA, la IGAE tendrá la consideración de "Encargada del Tratamiento", correspondiendo a la administración de la entidad la consideración de "Responsable del Tratamiento", en aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
– Conforme a lo dispuesto en el artículo 28.3 del RGPD, la IGAE:
• tratará los datos personales, de carácter identificativo, financiero, y profesionales de empleados públicos, según las instrucciones de la administración de la entidad fijadas en el presente Convenio;
• garantiza que las personas autorizadas a tratar los datos personales tienen contraído compromiso de confidencialidad, guarden secreto profesional sobre los mismos y no los comuniquen a terceros, salvo en aquellos casos en que deba hacerse en estricto cumplimiento de la ley;
• asistirá a la administración de la entidad, a través de medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD;
• en caso de finalización del Convenio, facilitará la devolución de los datos a la administración de la entidad, de acuerdo con las especificaciones técnicas que establezca la IGAE;
• pondrá a disposición de la administración de la entidad toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la administración de la entidad o de otro auditor autorizado por aquélla.
– En el caso de que se produzcan incidentes de seguridad que afecten a SOROLLA2 o CANOA o a los datos que tratan, las partes se comprometen a informarse mutuamente con la máxima celeridad posible con objeto de identificar si el incidente es susceptible de comunicación a la Autoridad de Control (la propia Agencia Española de Protección de Datos) y a las personas concernidas sin sobrepasar el límite de setenta y dos horas según establece el RGPD en su artículo 33. A su vez, ambas partes se comprometen a colaborar para resolver el incidente y poner los medios para que no se vuelvan a producir incidentes similares.
– La AEPD presta a través de este Convenio autorización general para que la IGAE pueda recurrir a otro encargado del tratamiento para la ejecución de las finalidades previstas en el presente Convenio y siempre que se le impongan las mismas obligaciones que aquí se estipulan mediante contrato u otro acto jurídico vinculante. La información relativa a los encargados del tratamiento estará disponible en la página web de la IGAE (www.pap.hacienda.gob.es).
– Tanto SOROLLA2 como CANOA son sistemas de información de categoría BÁSICA, a efectos del Esquema Nacional de Seguridad (ENS) debido a que la información que trata es de nivel BÁSICO. Corresponde a la IGAE garantizar la aplicación de las medidas de seguridad de nivel BÁSICO recogidas en el Anexo II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, así como las medidas correspondientes de las previstas en dicho esquema al tratamiento de los datos personales de conformidad con en el artículo 32 del RGPD.
2019 2020 8.250 2.000 10.250
2020 2021 8.250 2.000 10.250
2021 2022 8.250 2.000 10.250
2022 2.063 500 2.563
Total 26.813 6.500 33.313
Y en prueba de conformidad, ambas partes firman el presente documento.
–La Directora de la Agencia Española de Protección de Datos,
Mar España Martí.

References: Real Decreto 
 Real Decreto 
 artículo 12
 Real Decreto 
 artículo 144
 artículo 28
 artículo 33
 Real Decreto 
 artículo 32