Source: http://www.habeasdata.org/wp/2006/12/31/proteccion-de-datos-anses/
Timestamp: 2013-12-13 02:38:01+00:00

Document:
Habeasdata.org » Blog Archive » Resolución 1022/2006 ANSES
Habeas Data – Datos Personales – Privacidad Resolución 1022/2006 ANSES
Posted: diciembre 31st, 2006 | Author: ppalazzi | Filed under: Argentina, Habeas Data, Normas | No Comments »
Resolución 1022/2006
Apruébase la Polí­tica de Transferencia Electrónica de Información para usuarios internos y externos de la citada Administración.
VISTO el expediente Nº 024-99-81045479-9-526 del Registro de esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES), las Leyes Nº 24.241, Nº 25.326 y Nº 25.506, sus respectivas disposiciones reglamentarias, el Decreto Nº 378 del 27 de abril de 2005, la Decisión Administrativa Nº 669 del 20 de diciembre de 2004, la Disposición Nº 7 del 8 de noviembre de 2005 de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, la Resolución SGP Nº 45 del 24 de junio de 2005 de la SUBSECRETARIA DE LA GESTION PUBLICA, la Disposición ONTI Nº 06 del 3 de agosto de 2005 de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION, la Resolución SIGEN Nº 48/05 del 5 de mayo de 2005 DE LA SINDICATURA GENERAL DE LA NACION, las Resoluciones ANSES D.E. -“ N Nº 255 del 25 de marzo de 1997, D.E. -“ N Nº 84 del 23 de junio de 1999, D.E. -“N Nº 262 del 30 de agosto de 1999, D.E. -“N Nº 405 del 26 de octubre de 1999, D.E. -“ N Nº 491 del 10 de junio de 2002, D.E. -“ N Nº 366 del 6 de abril de 2004, D.E. N Nº 67 del 24 de enero de 2006 y la Resolución C.S.I. Nº 005 del 3 de diciembre de 2004, y,
Que por el expediente mencionado en el Visto, tramita la definición de la Polí­tica de Transferencia Electrónica de Información para usuarios internos y externos de esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES).
Que la manda legal define como Datos Personales a la “Información de cualquier tipo referida a personas fí­sicas o de existencia ideal determinadas o determinables”.
Que el segundo párrafo del artí­culo 4º del Anexo I del Decreto Nº 1558/2001 reglamentario de la Ley Nº 25.326, expresa que cuando la obtención o recolección de los datos personales fuese lograda por interconexión o tratamiento de archivos, registros, bases o bancos de datos, se deberá analizar la fuente de información y el destino previsto por el responsable o usuario para los datos personales obtenidos.
Que el artí­culo 5º de la Ley Nº 25.326 indica expresamente que el tratamiento de Datos Personales es ilí­cito, cuando el titular no hubiere prestado su consentimiento libre, expreso e informado, y por escrito.
Que del referido artí­culo 5º inciso 2º, también se desprende cuándo no será necesario el consentimiento, detallando expresamente qué datos pueden conferirse.
Que el Decreto Nº 1558/2001, al reglamentar el artí­culo 5º de la Ley Nº 25.326, dispone que el consentimiento dado para el tratamiento de datos personales, puede ser revocado en cualquier tiempo, no teniendo efectos retroactivos.
Que en consonancia con el artí­culo 5º, el artí­culo 6º de la Ley Nº 25.326 dispone la notificación a los interesados de ciertos recaudos imponiendo a través del artí­culo 9º al responsable o usuario del archivo arbitrar las medidas técnicas y de seguridad que garanticen la confidencialidad de los datos personales, a fin de evitar su adulteración, pérdida, consulta o tratamiento no autorizado, y que permitan detectar desviaciones, intencionales o no, de información, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado.
Que el artí­culo 10º establece el deber de confidencialidad que se debe respecto de los datos personales.
Que el artí­culo 11º de la citada ley afirma que los datos requeridos sólo pueden ser cedidos previo consentimiento del titular de los mismos, a excepción de que así­ lo disponga una ley; en los supuestos previstos en el artí­culo 5º inciso 2; se realice entre dependencias de los órganos del Estado en forma directa, en la medida del cumplimiento de sus respectivas competencias; se trate de datos personales relativos a la salud, y sea necesario por razones de salud pública, de emergencia; se hubiera aplicado un procedimiento de disociación de la información, de modo que los titulares de los datos sean inidentificables.
Que respecto a la responsabilidad del cesionario, el precitado artí­culo 11º expresa que quedará sujeto a las mismas obligaciones legales y reglamentarias del cedente y éste responderá solidaria y conjuntamente por la observancia de las mismas, ante el organismo de control y el titular de los datos de que se trate.
Que la Ley Nº 25.326 es de carácter restrictivo, avalando este criterio el artí­culo 17º al facultar a los responsables o usuarios de bancos de datos públicos, para que mediante decisión fundada, denieguen el acceso, rectificación o supresión, en función de la protección de los derechos e intereses de terceros, de la defensa de la Nación, el orden y la seguridad pública.
Que los requerimientos efectuados por Terceros, para transferir información contenida en las Bases de Datos de ANSES, así­ como aquéllos que ANSES realice a entidades privadas, serán formalizados por medio de un CONVENIO suscripto por la Dirección Ejecutiva o responsable designado por ésta.
Que en virtud de lo expuesto en el CONSIDERANDO anterior, resulta procedente otorgar un plazo de TREINTA (30) dí­as hábiles administrativos, contados a partir de la publicación de la presente, para que los organismos o entidades autorizados a transferir información con anterioridad a esta resolución, se adecuen a las condiciones estipuladas en esta normativa.
Que la Disposición Nº 7/2005 de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, aprueba la “Clasificación de Infracciones” y la “Graduación de las Sanciones” que aplica esa Dirección, a cuya observancia se encuentra sometida esta Administración Nacional, en su carácter de responsable de la información contenida en sus Bases de Datos.
Que en virtud de la Ley Nº 25.506 se reconoce el empleo de la firma electrónica y de la firma digital y su eficacia jurí­dica, tendiendo así­ a la progresiva despapelización de la ADMINISTRACION PUBLICA NACIONAL.
Que mediante la Resolución D.E. N Nº 84 del 23 de junio de 1999, ANSES instituyó el mecanismo electrónico de “Conexión Directa” a través del cual es factible transmitir información entre los usuarios externos autorizados y esta Organización.
Que los sistemas “Conexión Directa” y “Sistema Integrado de Transferencia, Almacenamiento y Control de Información” (SITACI) responden a los requerimientos tecnológicos establecidos por la Ley Nº 25.506, pudiendo garantizar un razonable grado de confiabilidad y confidencialidad.
Que el artí­culo 8º, inciso h) referido a OPERACIONES Y COMUNICACIONES de la citada Resolución D.E. N Nº 262/99 establece que la Gerencia Sistemas y Telecomunicaciones propondrá al COMITE DE SEGURIDAD INFORMATICA normas y procedimientos para asegurar la protección de la información accedida o transmitida por red pública o privada dentro de ANSES y con otros organismos.
Que por la Resolución D.E.N Nº 366 del 6 de abril de 2004 se aprueba la normativa sobre la composición y funcionamiento del Comité de Seguridad Informática, así­ como el circuito de aprobación de normas de procedimiento para la gestión de la Seguridad Informática.
Que el Comité de Seguridad Informática mediante Acta del 21 de diciembre de 2004, en uso de las facultadas delegadas por la Resolución D.E. -“ N Nº 405/99, ha aprobado la Polí­tica de Transferencia de Información.
Que en orden a la especificidad del método de transferencia, corresponde hacer referencia a la “Polí­tica de Transferencia Electrónica de Información”.
Que por el Decreto Nº 378 del 27 de abril de 2005 se impulsa al Estado Naciones disponer las medidas necesarias para que las comunicaciones se efectúen preferentemente mediante tecnologí­as informáticas, optimizando para ello la utilización de los recursos electrónicos disponibles.
Que la Decisión Administrativa Nº 669/04 de la Jefatura de Gabinete de Ministros dispone que los organismos del Sector Público Nacional comprendidos en los incisos a) y c) del articulo 8º de la Ley Nº 24.156 y sus modificatorias deberán dictar o adecuar sus polí­ticas de seguridad de la información conforme a la Polí­tica de Seguridad Modelo.
Que por la Resolución SGP Nº 45/05, el Subsecretario de la Gestión Pública, de la Jefatura de Gabinete de Ministros facultó al Director Nacional de Tecnologí­as de Información a aprobar la Polí­tica de Seguridad Modelo y dictar las normas aclaratorias y complementarias que fueran requeridas a partir de la Decisión Administrativa Nº 669/04.
Que la Disposición Nº 6/05 de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION aprueba la “Polí­tica de Seguridad de la Información Modelo” tratando en su Capí­tulo 10 a la relacionada con el DESARROLLO Y MANTENIMIENTO DE SISTEMAS, donde se establece la necesidad de fijar controles criptográficos en la transmisión de información fuera del ámbito del organismo.
Que por la Resolución SIGEN Nº 48/05 del 5 de mayo de 2005 se aprueban las Normas de Control Interno para Tecnologí­a de Información para el Sector Público Nacional, las que establecen que se debe garantizar el cumplimiento de las normas establecidas en cuanto al deber de disponer de una polí­tica de seguridad de la información.
Que, dado que la polí­tica precedentemente mencionada alcanza a organismos externos, es necesario que la misma sea aprobada por la Dirección Ejecutiva de esta Administración.
Que si bien la polí­tica aprobada por el Comité de Seguridad Informática establece ámbitos de aplicación distintos, podrí­an ser usados indistintamente observando criterios de mérito, oportunidad y conveniencia.
Que mediante Dictamen Nº 33.156 la Gerencia de Asuntos Jurí­dicos ha tomado la intervención de su competencia no encontrando objeciones legales que formular.
Que la presente Resolución se dicta en uso de las facultades conferidas por el artí­culo 3º del Decreto Nº 2741/91, el artí­culo 36 de la Ley Nº 24.241 y Decreto Nº 106/03.
Artí­culo 1º -” Apruébase la Polí­tica de Transferencia Electrónica de Información definida en el ANEXO I que integra la presente.
Art. 2º -” Adécuese el suministro de los datos contenidos en las Bases de esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES) a los términos y condiciones fijados en la Ley Nº 25.326 y el Decreto Nº 1558/01, ya sea que éstos se entreguen a través de una transferencia electrónica o de papel impreso.
Art. 3º -” Establécese que la Gerencia Normatización de Prestaciones y Servicios es la competente para autorizar el uso de los sistemas que implementan la polí­tica de transferencia por parte de organismos públicos nacionales, provinciales y municipales, organizaciones no gubernamentales (ONG) y entidades privadas, o bien el enví­o de información impresa hacia los mismos.
Art. 4º -” Facúltase a la Gerencia Asuntos Jurí­dicos para que, en caso que existieran dudas respecto de que el requerimiento se enmarque en la competencia del organismo requirente, evalúe el mismo respecto del objeto propio de su competencia y la finalidad de su petición.
Art. 5º -” Resérvese esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES), el suministro de los datos contenidos en las Bases de Datos solicitado por los Terceros requirentes, previa evaluación de su factibilidad técnica, operativa y económica por parte de las áreas competentes de esta Administración.
Art. 6º -” Deléguese en la Gerencia General el dictado de la Resolución para la denegación de la solicitud de acceso a los datos contenidos en las Bases de esta Administración Nacional, cuando considere que dicha petición de información vulnera la protección de los derechos e intereses de terceros, la defensa de la Nación, del orden y la seguridad pública.
Art. 7º -” Deniéguese la solicitud de transferencia de información, cuando dicha información precise el consentimiento del titular; o no se trate de listados cuyos datos se limiten a nombre, documento nacional de identidad, identificación tributaria o previsional, ocupación, fecha de nacimiento y domicilio; o no se recaben para el ejercicio de funciones propias del Estado o en virtud de una obligación legal, o no sea dispuesta por una Ley.
Art. 8º -” Sujétese el cesionario a las mismas obligaciones legales y reglamentarias que posee esta Administración, respondiendo solidaria y conjuntamente por la observancia de las mismas, ante la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES y el titular de los datos de que se trate.
Art. 9º -” Apruébese el modelo de CONVENIO de transferencia de información desde esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES) hacia terceros, que como Anexo II forma parte integrante de la presente, siendo el mismo de suscripción obligatoria a partir de la entrada en vigencia de esta Resolución.
Art. 10. -” Apruébese el modelo de CONVENIO de transferencia de información hacia esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES) por parte de entidades privadas con carácter de declaración jurada, que como Anexo III forma parte integrante de la presente, siendo el mismo de suscripción obligatoria a partir de la entrada en vigencia de esta Resolución.
Art. 11. -” Facúltese a la Gerencia General en representación de esta ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL (ANSES), a suscribir los convenios que se hagan en base a los modelos que se aprueban por los artí­culos anteriores.
Art. 12. -” Confiérase un plazo de TREINTA (30) dí­as hábiles administrativos para que las entidades/ organismos autorizados con anterioridad a la entrada en vigencia de la presente resolución, adecuen los mecanismos de transferencia de información a las condiciones aquí­ estipuladas. En caso de incumplimiento dentro del plazo concedido, ANSES procederá a cancelar el permiso otorgado oportunamente.
Art. 13. -” Establécese que el responsable o las personas que intervengan en cualquier fase del tratamiento de Datos Personales, deberá mantener el deber de confidencialidad respecto de los mismos.
Art. 14. -” Resérvese esta ANSES la facultad de auditar las condiciones establecidas en los artí­culos anteriores, las emergentes del Convenio y los recursos técnicos de equipamiento de los requirentes de acceso a las Bases de Datos.
Art. 15. -”Dése intervención a la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, ante el conocimiento de hechos que configuren infracciones que se encuentran clasificadas en las sanciones previstas por la Disposición Nº 7/05 de la referida Dirección.
Art. 16. -” Déjase sin efecto cualquier otra disposición de esta ANSES que se contraponga con la presente en cuanto a los datos a brindar y los solicitantes autorizados.
Art. 17. -” Apruébese la norma de procedimiento para la implementación del circuito administrativo, la que como Anexo IV forma parte integrante de la presente.
Art. 18. -” Facúltase a la Gerencia Normatización de Prestaciones y Servicios a dictar las normas complementarias que fueran necesarias.
Art. 19. -” Deróganse por las razones expuestas en los considerandos, las Resoluciones D.E. N Nº 255 del 25 de marzo de 1997, D.E. -“ N Nº 84 del 23 de junio de 1999 y D.E. -“ N Nº 491 del 10 de junio de 2002.
Art. 20. -” Regí­strese, comuní­quese, publí­quese, dése a la Dirección Nacional de Registro Oficial y oportunamente, archí­vese. -” Sergio T. Massa.
Los únicos medios autorizados para la transferencia de información entre las dependencias de esta Administración Nacional, así­ como entre esta última y los organismos externos y/o terceros, son los sistemas denominados “Conexión Directa” y “Sistema Integrado de Transferencia, Almacenamiento y Control de Información”, en adelante “SITACI”.
-¢ Para la entrega/recepción de información a usuarios internos se utilizará el producto SITACI, desarrollado por la Gerencia Sistemas y Telecomunicaciones, a fin de salvaguardar la integridad de la información y evitar el uso de medios magnéticos/ópticos entre las áreas de esta Administración.
-¢ Para la entrega/recepción de información contenida en bases de datos y/o archivos, en general toda información que responda a una estructura fija, a entidades/organismos de contacto habitual, frecuente, rutinario o eventual se continuará con la utilización del producto Conexión Directa desarrollado por la Gerencia Sistemas y Telecomunicaciones.
-¢ Para la entrega/recepción de información no proveniente de bases de datos y/o archivos, en general sin una estructura dada, a entidades/organismos de contacto habitual, frecuente, rutinario o eventual se utilizará el producto SITACI (Sistema Integrado de Transferencia, Almacenamiento y Control de Información), desarrollado por la Gerencia Sistemas y Telecomunicaciones.
-¢ Se utilizará indistintamente uno u otro sistema, en función de un previo análisis de oportunidad, mérito, y conveniencia respecto a la información a suministrarse.
-¢ En casos de excepción, la entrega/recepción se realizará utilizando medios magnéticos/ópticos sobre los que se establecerán controles criptográficos.
Entre la ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL, representada en este acto por el Sr. Gerente General, Eduardo BUSTOS VILLAR, D.N.I. Nro -¦-¦.. con domicilio en la calle Córdoba Nº 720 de la Ciudad Autónoma de Buenos Aires, en adelante “ANSES”, por una parte y D.N.I. Nro -¦-¦-¦., en su carácter de apoderado, conforme lo acredita con poder general que en copia autenticada acompaña y declara vigente, con domicilio en la calle -¦-¦-¦-¦-¦-¦.., en adelante “EL USUARIO” por la otra parte, celebran el presente CONVENIO de conformidad a las cláusulas que a continuación se detallan:
DATOS PERSONALES: A la información de cualquier tipo referida a personas fí­sicas o de existencia ideal determinadas o determinables.
DATOS SENSIBLES: A los datos personales que revelen origen racial, étnico, opiniones polí­ticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
TRATAMIENTO DE DATOS: A las operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así­ como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias.
RESPONSABLE DEL ARCHIVO, REGISTRO, BASE O BANCO DE DATOS: A la persona fí­sica o de existencia ideal pública o privada, que es titular de un archivo, registro, base o banco de datos.
TITULAR DE LOS DATOS: A toda persona fí­sica o de existencia ideal con domicilio legal o delegaciones o sucursales en el paí­s, cuyos datos sean objeto del tratamiento al que se refiere la Ley Nº 25.326 de Protección de Datos Personales.
TERCERA: EL USUARIO expresa que la Entidad que representa tiene como objeto -¦-¦-¦-¦-¦-¦., tal como lo acredita en el Expediente Nro -¦-¦-¦-¦-¦-¦-¦-¦. y ha solicitado transferir o recibir en papel impreso los datos obrantes en las Bases de ANSES con la finalidad de -¦-¦-¦-¦-¦-¦.. Cumplido y/o modificado el objeto y/o la finalidad antes expresada, quedará concluido el presente convenio, razón por la cual EL USUARIO deberá notificar a ANSES en un plazo no mayor a CUARENTA Y OCHO (48) horas estas circunstancias.
CUARTA: El plazo de duración del presente CONVENIO es de (deberá especificarse un plazo …..) contados a partir de su suscripción; siendo el mismo improrrogable.
SEPTIMA: El USUARIO designará al RESPONSABLE AUTORIZANTE y los OPERADORES facultados para realizar la transferencia de información o el retiro de los informes impresos, los que no deberí­an exceder el número de DOS (2), conforme al detalle obrante en ANEXO B. La solicitud de baja de las personas enunciadas en el ANEXO B, deberá ser notificada fehacientemente a ANSES en un plazo perentorio de CUARENTA Y OCHO (48) horas de producido tal evento y cualesquiera fuera el motivo en que se fundare. En caso de designación de nuevo RESPONSABLE AUTORIZANTE, la notificación deberá ser suscripta por el representante legal del USUARIO.
OCTAVA: Los OPERADORES designados que tengan permiso de acceso a la transferencia de información y toda persona que intervenga en cualquier fase del tratamiento de los mismos, se obligan a cumplir con el deber de confidencialidad, suscribiendo a tales efectos la DECLARACION JURADA pertinente, conforme formulario obrante en ANEXO C. Los datos proporcionados no podrán ser revelados ni difundidos fuera del ámbito del procedimiento. El “Deber de Confidencialidad” se extenderá a todas y cada una de las etapas del proceso que se lleve adelante entre las partes. Tal obligación subsistirá aún después de culminada la relación de trabajo y/o profesional con EL USUARIO y asimismo después de concluidos los efectos del presente convenio.
NOVENA: A los fines de la cláusula anterior, EL USUARIO se obliga a poner en conocimiento de los OPERADORES y de toda persona que intervenga en cualquier fase del tratamiento de los datos, a través del RESPONSABLE AUTORIZANTE, los alcances técnicos y legales del “Deber de Confidencialidad” y de las responsabilidades consiguientes que su incumplimiento generarí­a como de las infracciones a que hubieren lugar. La confidencialidad no será mantenida en caso de que se tenga conocimiento de la comisión de un delito grave, en cuyo caso deberá ser inmediatamente y sin dilación alguna comunicado a esta ADMINISTRACION NACIONAL. Fuera del caso previsto precedentemente, EL USUARIO y los operadores a su cargo sólo podrán ser relevados del “Deber de Confidencialidad” por resolución judicial y/o cuando mediaren razones fundadas relativas a la seguridad pública, defensa nacional o a la salud pública.
DECIMA: EL USUARIO deberá informar de inmediato a la ANSES, toda circunstancia que implique adulteración, pérdida, consulta o tratamiento no autorizado, desviación de la información o cualquier otra finalidad extrañas al procedimiento. Dicho deber será independiente de la puesta en marcha de las medidas para regularizar el adecuado tratamiento de los datos personales. EL USUARIO aceptará toda auditoria que realice ANSES, con o sin aviso previo, a fin de constatar el correcto tratamiento de los datos, así­ como el fiel cumplimiento del presente convenio.
DECIMO TERCERA: EL USUARIO queda sujeto al régimen establecido en la Disposición DNPDP Nº 7/2005, aprobatoria del régimen de “Clasificación de Infracciones” y “Graduación de Sanciones”, aplicables ante la comisión de faltas debidamente comprobadas y violatorias al régimen instituido por la Ley Nº 25.326 y sus disposiciones reglamentarias.
DECIMO CUARTA: Las claves de acceso autorizadas a los OPERADORES caducarán a los ciento veinte (120) dí­as de inactividad de las mismas, no siendo automática su rehabilitación, DECIMO QUINTA: En caso de detectarse un periodo de SEIS (6) meses de inactividad total por parte de EL USUARIO, el presente CONVENIO se rescinde de pleno derecho y sin necesidad de notificación previa.
Se firman en prueba de conformidad dos (2) ejemplares de un mismo tenor y a un solo efecto en la ciudad de-¦-¦-¦-¦-¦-¦, a los-¦-¦-¦-¦-¦dí­as del mes de-¦-¦-¦-¦-¦-¦-¦-¦..del año-¦-¦-¦-¦.
La totalidad de archivos a utilizar en la transferencia alcanza la cantidad de -¦-¦-¦-¦-¦ (Indicar la cantidad total de archivos a transferir. Debe coincidir con la cantidad de diseños incorporados previamente)
Por la presente me notifico que el identificador de usuario (ID)/clave que ANSES me ha otorgado y del cual estoy acusando recepción de conformidad – elemento equivalente a mi firma dado que con él me autentico ante los sistemas y herramientas informáticas es de uso personal e intransferible y que su indebida utilización será sancionada haciéndome responsable de toda acción que de acuerdo a lo dispuesto se realice.
1. Utilizar claves alfanuméricas, evitando aquéllas que tengan relación con mi persona, lo cual las hace más vulnerables (nombre de familiares, fechas especiales, etc.), así­ como series de caracteres repetidos.
5. Guardar confidencialidad de los datos e información a la que accedo (Ley Nº 25.326 Habeas Data -“ y Decreto Reglamentario Nº 1558/2001).
-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦-¦
Entre la ADMINISTRACION NACIONAL DE LA SEGURIDAD SOCIAL, representada en este acto por el Sr. Gerente General, Eduardo BUSTOS VILLAR, D.N.I. Nro -¦-¦-¦-¦-¦-¦ con domicilio en la calle Córdoba Nº 720 de la Ciudad Autónoma de Buenos Aires, en adelante “ANSES”, por una parte y-¦-¦-¦-¦.. D.N.I. Nro -¦-¦-¦-¦.., en su carácter de apoderado, conforme lo acredita con poder general que en copia autenticada acompaña y declara vigente, con domicilio en la calle-¦-¦-¦., en adelante “EL ADHERENTE” por la otra parte, celebran el presente CONVENIO de conformidad a las cláusulas que a continuación se detallan:
PRIMERA: A los fines del presente se entiende por: DATOS PERSONALES: A la información de cualquier tipo referida a personas fí­sicas o de existencia ideal determinadas o determinables.
TRATAMIENTO DE DATOS: A las operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así­ como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias.
TERCERA: EL ADHERENTE expresa que su Entidad tiene como objeto -¦-¦-¦-¦-¦-¦, tal como lo acredita en el Expediente Nº -¦-¦-¦-¦-¦y acuerda transferir electrónicamente los datos obrantes en su poder con la finalidad de que ANSES proceda al tratamiento de los mismos conforme a los niveles de seguridad previstos en la Ley Nº 25.326, su reglamentación y las normas complementarias que dicte la Dirección Nacional de Protección de Datos Personales, todo ello de conformidad a la operatoria informática descripta a continuación.
CUARTA: El plazo de duración del presente CONVENIO es de un (1) año contados a partir de su suscripción; siendo el mismo prorrogable por igual plazo, salvo manifestación en contrario de cualquiera de las partes, notificada en forma fehaciente con una anticipación no menor de treinta (30) dí­as corridos.
Los datos proporcionados no podrán ser revelados ni difundidos fuera del ámbito del procedimiento de tratamiento de los datos. El “Deber de Confidencialidad” se extenderá a todas y cada una de las etapas del proceso que se lleve adelante entre las partes. Tal obligación subsistirá aún después de culminada la relación de trabajo y/o profesional con EL ADHERENTE y, asimismo, después de concluidos los efectos del presente convenio.
ANSES se eximirá del “Deber de Confidencialidad” por resolución judicial y/o cuando mediaren razones fundadas relativas a la seguridad pública, defensa nacional o a la salud pública, o en el caso de tomar conocimiento de la comisión de un delito grave.
NOVENA: Las partes acuerdan que, a todos los efectos legales, la información transferida en carácter de declaración jurada mediante mecanismos de firma electrónica o a través de cualquier otro soporte generado de acuerdo con los controles criptográficos definidos por ANSES, obrante en esta ADMINISTRACION NACIONAL, constituirá plena prueba de las operaciones realizadas a través de los procesos informáticos acordados. La plena fe de las declaraciones así­ suscriptas perdurarán hasta el momento en que, mediante sentencia firme, se admita judicialmente la redargución de falsedad de tales instrumentos.
DECIMO PRIMERA: El ADHERENTE será responsable de los daños y perjuicios y de las sanciones administrativas y penales previstas en los artí­culos 31 y 32 de la Ley Nacional de Protección de Datos Personales Nº 25.326 y de su Decreto Reglamentario Nº 1558/01 que se generaren por el repudio injustificado de la información suministrada y/o del desconocimiento de las firmas electrónicas del personal autorizado a tales fines o por la transmisión de datos desactualizados, falsos, impertinentes, obsoletos y/o caducos.
DECIMO TERCERA: Las claves de acceso autorizadas a los OPERADORES caducarán a los ciento veinte (120) dí­as de inactividad de las mismas, no siendo automática su rehabilitación.
DECIMO CUARTA: En caso de detectarse un perí­odo de SEIS (6) meses de inactividad total por parte de EL USUARIO, el presente CONVENIO se rescinde de pleno derecho y sin necesidad de notificación previa.
Se firman en prueba de conformidad dos (2) ejemplares de un mismo tenor y a un solo efecto en la ciudad de -¦-¦-¦., a los -¦-¦-¦-¦ dí­as del mes de-¦-¦-¦.. del año-¦-¦.
Regular la transferencia electrónica o entrega en papel impreso a terceros, de la información contenida en las Bases de Datos de esta Administración Nacional, previa consideración del compromiso y la responsabilidad por la confidencialidad y reserva que implicarí­a acceder a los requerimientos recibidos, en virtud de las disposiciones contenidas en la Ley Nº 25.326 y en el Decreto Reglamentario Nº 1558/01.
-¢ Los terceros poseedores de autorización para el retiro de información, otorgada con anterioridad a la fecha de vigencia de la Resolución que aprueba la presente deberán, dentro de los treinta (30) dí­as hábiles posteriores a su publicación, efectuar presentación en los términos y condiciones fijados en la mencionada resolución, a los fines de validar los mismos.
-¢ El organismo/entidad solicitante deberá contar con alguno de los métodos de conexión, enunciados en el ANEXO IV.1.
-¢ Los terceros que solicitan transferir electrónicamente o bien recibir a través de papel impreso la información contenida en las Bases de Datos de esta Administración, ya se trate de Organismos del Estado o no, deben:
í˜ Formular la petición por escrito, consignando en la misma:
-¢ Nombre, apellido, indicación de identidad, domicilio constituido y la personerí­a de quien tramita la gestión en nombre y representación del tercero que se trate.
-¢ Datos que necesitan transferir/recibir impresos. No se aceptarán solicitudes de acceso a sistemas/aplicativos de la Organización, dado que este tipo de pedido no permite realizar el análisis de factibilidad de entrega, en función de las condiciones establecidas por la resolución que aprueba esta norma.
-¢ Petición concretada en términos claros y precisos, detallando todas aquellas funciones que permitan comprobar que el requerimiento obedece al cumplimiento de su propia competencia, así­ como la finalidad para la que se solicitan los datos.
í˜ Adjuntar:
-¢ Según el organismo o entidad de quese trate, la documentación indicada en el ANEXO IV.2.
-¢ En caso que el solicitante no sea un organismo del Estado y que participe de un proceso que se encuentre bajo la responsabilidad de ANSES, deberá existir un instrumento formal establecido previamente que garantice un ví­nculo con ANSES.
ANEXO IV.2: Documentación para Acreditar Personerí­a VI. Detalle de Tareas
b) Gerencia Normatización de Prestaciones y Servicios -Coordinación Técnica 4. Recepciona a través del SGT el expediente remitido por la Gerencia Relaciones Institucionales en el punto 3.
5. Clasifica por aplicaciones según los datos solicitados y enví­a requerimiento de informe sobre la posibilidad de autorización de transferencia de dichos datos, a las gerencias de 2º nivel que administran las aplicaciones. Continúa en punto 6.
8.1. Si es una entidad que pueda insertarse en el proceso definido a partir de la Resolución C.S.I. Nº 1/04, artí­culo 1º, el cual será aplicable a todo organismo/entidad que pueda informar “el universo de beneficiarios que manifiesten su previo y expreso consentimiento respecto del tratamiento de sus propios datos”, en cuyo caso podrá transferir información relacionada con dicho universo y con la finalidad para la cual se estableció el vinculo con esta Administración.
8.2. Los organismos/entidades no contemplados en el punto 8.1. serán analizados en función de lo establecido en el artí­culo 6º de la resolución que aprueba esta norma.
10. Enví­a informe a la Gerencia Normatización de Prestaciones y Servicios -Coordinación Técnica.
Continúa en el punto 11.
12. Analiza los informes emitidos por las gerencias de 2do. nivel, y: 12.1. Si alguno requiere dictamen del área jurí­dica, enví­a el expediente por SGT a la Gerencia Asuntos Jurí­dicos. Continúa en 25.
12.3. En cualquier otro caso elabora proyecto de resolución permitiendo la transferencia de la información que corresponda y genera el Anexo A del modelo de convenio que figura como Anexo II de la resolución que aprueba la presente. Enví­a el expediente a través del SGT a la Gerencia Sistemas y Telecomunicaciones. Continúa en punto 13.
14.1. En caso que no existan dudas respecto de la factibilidad de la conexión, agrega la versión actualizada del Anexo IV.1 de la presente norma, así­ como las especificaciones técnicas del equipamiento que debe ser utilizado para acceder, con el fin de que sean adjuntados a la resolución y remite el expediente por SGT a la Gerencia Administrativa y Técnica. Continúa en punto 15.
14.2. Si existieran inconvenientes insalvables para la mencionada conexión, elabora informe técnico, lo adjunta al expediente y lo remite a través del SGT a la Gerencia Normatización de Prestaciones y Servicios – Coordinación Técnica para la notificación por resolución. Continúa en punto 28.
16. Remite el expediente a través del SGT a la Gerencia Secretarí­a General – Gerencia Relaciones Institucionales Continúa en el punto 17.
g) Gerencia Secretarí­a General Gerencia Relaciones Institucionales
18. Remite copia de la resolución, convenio y anexos, a la Gerencia Normatización de Prestaciones y Servicios – Coordinación Técnica. Continúa en punto 20.
20. Recibe las copias enviadas por la Gerencia Secretará General – Gerencia Relaciones Institucionales en el punto 18.
22. Deriva a la Gerencia – Sistemas y Telecomunicaciones – Gerencia Seguridad Informática para el otorgamiento de accesos y usuarios, acompañando copia de la documentación recibida. Continúa en punto 23.
j) Gerencia Asuntos Jurí­dicos
27. Remite el expediente a través del SGT a la Gerencia Normatización de Prestaciones y Servicios – Coordinación Técnica. Continúa en el punto 28.
k) Gerencia Normatización de Prestaciones y Servicios – Coordinación Técnica.
28.1. En caso que el expediente haya sido enviado por el área jurí­dica enví­a dictamen a las gerencias de 2do. nivel que lo requirieron. Continúa en punto 9.
a) Gerencia Sistemas y Telecomunicaciones – Gerencia – Seguridad Informática
b) Gerencia Secretarí­a General – Gerencia Relaciones Institucionales
1 Conexión a los Servicios de ANSES La manera de conectarse para transferir información desde o hacia ANISES, deberá ser a través de alguno de los siguientes aplicativos:
í˜ Conexión Directa
í˜ Sistema de Transferencia, Almacenamiento y Control de Información (SITACI)
A continuación se describen las caracterí­sticas del hardware y software necesario para realizar las conexiones mencionadas previamente.
-¢ Computador personal que, como mí­nimo, posea un procesador Pentium II, 64 MB de memoria, 100 MB libres de espacio en disco, Windows 98/2000/NT/XP e Internet Explorer versión 5.5 SP2 (aunque es recomendable tener la última versión actualizada).
-¢ Implementar, usando dicha computadora personal, alguno de los métodos de conexión con los computadores de ANSES, descritos bajo el tí­tulo Métodos de conexión.
í˜ Internet (acceso telefónico o acceso permanente)
í˜ Acceso a través de la red pública conmutada
í˜ Acceso permanente ví­a prestadores del servicio de transporte de datos
A continuación describiremos las caracterí­sticas principales de cada uno de los métodos de acceso.
Acceso telefónico no permanente ví­a Internet
El usuario se conecta con la red Internet (a través de su ISP) usando una lí­nea telefónica conmutada.
Caracterí­sticas tí­picas del usuario que usa este método de conexión
-¢ Requiere accesos esporádicos de corta a media duración.
-¢ Requiere una sola PC accediendo simultáneamente a los computadores de ANSES.
-¢ No requiere una alta velocidad de transmisión ya que los archivos a transmitir son pequeños.
Caracterí­sticas del servicio
-¢ Velocidad de transmisión variable y en general baja.
-¢ Calidad del servicio dependiente del posicionamiento dentro del mercado del proveedor seleccionado.
-¢ Inmediata.
-¢ Contratar el servicio de acceso a Internet a un ISP. Tener en cuenta que este proveedor debe asegurar el acceso a las direcciones de Internet: www3270.anses.gov.ar y www.ansesgov.ar
Acceso permanente ví­a Internet
Caracterí­sticas tí­picas del usuario que usa este método de conexión:
-¢ El usuario pertenece a una organización que posee una conexión permanente con Internet.
Caracterí­sticas del servicio:
-¢ Velocidad de transmisión variable y en general buena (dependiendo de la velocidad del enlace permanente con Internet).
-¢ Verificar que el enlace con Internet asegura el acceso a las direcciones de Internet: www3270.anses.gov.ar y www.anses.gov.ar Acceso a través de la red pública de telefoní­a
El usuario accede a los computadores conectándose en forma directa con ANSES a través de la red de telefoní­a pública que está conectada al RAS (Servidor de Acceso Remoto) de ANSES.
-¢ Requiere accesos esporádicos de media o larga duración con archivos de mediano a gran tamaño.
-¢ La organización a la cual pertenece el usuario (o por lo menos su PC) no tiene acceso a Internet a través de la LAN.
-¢ Una sola PC accediendo a los computadores de ANSES.
-¢ El usuario está radicado en el Gran Buenos Aires, o en una zona donde el costo de la comunicación no le es desfavorable.
-¢ Canales de comunicación no compartidos con otros usuarios.
-¢ Media velocidad de transmisión (5 KBytes/seg reales y continuos aproximadamente 18 MB por hora). El canal de comunicación no es compartido con ningún otro usuario.
-¢ Para utilizar este método de conexión el usuario deberá instalar un módem en la PC desde donde planea efectuar las transmisiones a ANSES.
-¢ Deberá configurar el distado de su stack TCP (Acceso telefónico a redes en Windows 95/98/2000/NT) de la siguiente forma: Protocolo PPP Dirección de IP asignada por el servidor.
Acceso permanente ví­a prestadores de servicios de transporte de datos,
-¢ Telefónica Data
-¢ Impsat.
-¢ Telecom Soluciones
-¢ Requiere acceso permanente.
-¢ Necesita más de una PC accediendo simultáneamente a los computadores de ANSES.
-¢ Es cliente de uno de las empresas transportadoras de datos.
-¢ Velocidad de transmisión alta.
-¢ Contratar el servicio de acceso a los computadores de ANSES con su empresa prestadora del servicio de transporte de datos.
-¢ Disponer del equipamiento de redes locales necesario para el caso de requerir el acceso simultáneo de varias PC-™s.
Documentación para Acreditar Personerí­a

References: Resolución 
 Resolución 

Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 Resolución 
 resolución 
 resolución 
 resolución 
 resolución