Sumario

Exposición de motivos

Las administraciones públicas, en su esfuerzo por modernizar la actividad administrativa, introducen nuevas tecnologías que se ponen a disposición de los ciudadanos, para ofrecerles una gestión más ágil, eficaz y eficiente. En estos últimos años se están realizando, en todos los ámbitos de las administraciones públicas, el despliegue de los sistemas información, integrándolos como herramientas básicas en los procedimientos de trabajo, lo que permite una mejora en la gestión pública.

El gestor de la Prestación Farmacéutica (Gaia) nace ante la inquietud de configurar un sistema organizativo de transacciones de servicios y retribuciones que integre la prescripción y dispensación de medicamentos para atender las necesidades de tratamiento farmacoterapéutico de los ciudadanos de la Comunidad Valenciana, sobre la base de una asistencia que permita mejorar la calidad de la prescripción, la efectividad de la prestación farmacéutica y la posibilidad de evaluación continua de los regímenes de farmacoterapia.

Desde el inicio, interesó desarrollar un sistema de información que permitiera detectar, prevenir y controlar los problemas de salud derivados del uso de medicamentos, evaluar el grado de eficiencia en el uso de los recursos farmacológicos, valorar los factores que determinan este uso y utilizar la evaluación del uso de los medicamentos como indicador de la forma que se produce la atención sanitaria y en definitiva, resultados en salud.

Los cuidados de la salud, especialmente, incorporan como elemento sustancial de sus procesos de trabajo las tecnologías de la comunicación y la información. La integración de estas tecnologías se sustenta en la necesidad de eliminar los circuitos administrativos soportados por los ciudadanos y los profesionales a la vez que se asiste en las decisiones clínicas, siendo un elemento imprescindible en la mejora de la calidad asistencial. La Orden de 7 de junio de 2006, constituye la Oficina de Gestión de Abucasis (SIA y Gaia) de la Agencia Valenciana de Salud, para conseguir en el ámbito ambulatorio, una integración de los distintos niveles de mantenimiento de bases de datos de soporte a las decisiones clínicas y gestoras, respetando la dirección operativa de cada uno de los sistemas de información corporativos.

Con la orden de 7 de junio de 2006, en la que se constituye la Oficina de Gestión de Abucasis directamente dependiente del director gerente de la Agencia Valenciana de Salud, se le otorga entre otras funciones, la coordinación, gestión y mantenimiento de las bases de datos clínicas y farmacoterapéuticas de soporte al sistema de información sanitario ambulatorio, coordinación de los grupos de trabajos de expertos que las desarrollan, así como el mantenimiento del registro de la información donada para trabajos de investigación u otro tipo de publicaciones.

Actualmente los sistemas de información de la Conselleria de Sanidad recogen y realizan el tratamiento informatizado de una gran cantidad de información de carácter técnico, que pueden utilizarse para la posible explotación de datos, orientada a la evaluación de terapias y tecnologías, a la gestión y a la investigación, siempre que su fin sea de origen científico técnico y nunca de origen comercial o promocional.

Por otra parte y no menos importante, la administración sanitaria debe proteger la necesaria intimidad y confidencialidad de los datos, pues aún siendo esta finalidad profesional, con orientación sanitaria, se deben de establecer unos claros límites para que no se vean lesionados intereses legítimos de terceras personas.

La Orden de 4 de marzo de 2002, del conseller de Sanidad, que tiene por objeto la creación y regulación de los ficheros informatizados, entre los que figura Gaia y la Orden de diciembre de 2003 del conseller de Sanidad, por la que se crea el fichero informatizado SIA, indican que el titular del órgano administrativo responsable del fichero, adoptará las medidas de gestión y organización que resulten necesarias para asegurar la confidencialidad, seguridad e integridad de los datos, así mismo recoge que se advertirá expresamente a los cesionarios de datos de carácter personal la obligación de dedicarlos exclusivamente a la finalidad para la que se ceden, de conformidad con lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, desarrollada por su Reglamento en el Real Decreto 1720/2007, de 21 de diciembre.

En el Registro General de Protección de Datos, órgano de la Agencia Española de Protección de Datos al que corresponde velar por la publicidad de la existencia de los ficheros y tratamientos de datos de carácter personal, figura registrado como responsable del fichero denominado Abucasis, la Dirección General de Asistencia Sanitaria de la Conselleria de Sanidad de la Comunitat Valenciana y como responsable del fichero denominado Gaia, la Dirección General de Farmacia y Productos Sanitarios de la Conselleria de Sanidad de la Comunitat Valenciana

La Orden de 16 de abril de 2002, crea el Sistema de Información Gaia y constituye como administrador de este Sistema al director general de Farmacia y Productos Sanitarios. A fin de evitar posibles aplicaciones, utilizaciones y explotaciones de datos del Sistema de Información Gaia, ajenas a la finalidad con que fueron creados, se hace recomendable que la Dirección General de Farmacia y Productos Sanitarios sea la responsable del mantenimiento del mismo y establezca un registro del peticionario, de su solicitud, así como, de la finalidad a la que se va destinar la información obtenida y la identificación de la persona que la facilita y el contenido entregado. Esta misma argumentación es aplicable a la Dirección General de Asistencia Sanitaria para la información de SIA.

La Agencia Valenciana de Salud, en beneficio de los pacientes, establece con esta resolución el procedimiento por el que además de posibilitar una eficiente actividad en el uso científico-técnico de la información recogida en su Sistema de Información de Asistencia Ambulatoria (SIA-Gaia), asegura su entrega con máxima garantía, por cuanto que una indebida o inadecuada utilización de la información pueda generar graves perjuicios e incluso se genere una desacreditación de los propios sistemas de información y profesionales sanitarios. Así mismo, se establece un registro documental, en el que se recoge todo el procedimiento de solicitud, tratamiento y cesión de datos del Sistema de Información de la Asistencia Ambulatoria de la AVS (SIAGaia), así como las personas que intervienen en él.

Esta resolución se articula sobre los siguientes principios clave:

• - Facilitar la accesibilidad a la solicitud de los datos del Sistema de Información de Asistencia Ambulatoria de forma normalizada, como corresponde a una eficiente gestión pública.
• - Velar por la integridad y la calidad de los datos, a través de la adopción de medidas de gestión por parte del titular del órgano administrativo responsable del fichero original o de las copias que de él se deriven. La incorporación de registros validados de procesos, el manejo del fichero por personas previamente autorizadas para intervenir en él y la elaboración de auditorias periódicas al Sistema, se corresponden con algunas de las medidas clave adoptadas.
• - Proporcionar la seguridad necesaria al sistema, asegurando la trazabilidad de todo el proceso de solicitud, tratamiento y cesión de datos y de las personas que intervienen en él.
• - Asegurar la protección de datos personales, que garanticen en todo momento la intimidad de terceras personas.

Por todo lo expuesto, previa consulta a la abogacía de la Generalitat, en virtud de las competencias que me otorga el Decreto 120/2007, de 27 de julio, del Consell, por el que se aprueba el Reglamento Orgánico y Funcional de la Conselleria de Sanitat y el Decreto 25/2005, de 4 de febrero, del Consell de la Generalitat, por el que se aprueban los Estatutos reguladores de la Agencia Valenciana de Salud, modificado este último, por los Decretos 77/2005, de 15 de abril del Consell de la Generalitat y el Decreto 164/2005, de 4 de noviembre, del Consell de la Generalitat, resolc:

Primero. Objeto

1. Establecer el procedimiento de solicitud, tratamiento y cesión de datos de carácter sanitario del sistema de información de la asistencia ambulatoria de la Agencia Valenciana de Salud de Abucasis (SIAGaia), que vendrá denominado por PRO-SI-GA.

2. La información se registrará con la finalidad de garantizar la trazabilidad de todas las actividades necesarias, así como las personas físicas o jurídicas implicadas personas que intervienen en la gestión de la solicitud de datos, tratamiento, explotación y/o entrega de los datos del Sistema de Información de la Asistencia Ambulatoria, e incluso las personas físicas o jurídicas peticionarias y/o receptoras de cesión de datos.

3. Las personas responsables de la gestión de PRO-SI-GA serán previamente autorizadas por el gerente de la Agencia Valencia de Salud, a propuesta de la Dirección General de Farmacia y Productos Sanitarios y/o la Dirección General de Ordenación y Asistencia Sanitaria.

4. Para garantizar la calidad del procedimiento, se realizarán auditorias internas, que incluirán la elaboración de informes con carácter mensual y el análisis de indicadores. Así mismo, se solicitará anualmente una auditoria externa a la Unidad de Seguridad y Organización.

Segundo. Definiciones

- Tratamiento de datos: operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

Responsable del fichero o tratamiento: es la persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.

- Encargado del tratamiento y gestión de los datos: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros trate datos personales autorizado previamente por el Gerente de la AVS y registrado en el Sistema, por cuenta del responsable del tratamiento.

- Responsable de la solicitud de datos: la persona física o jurídica que solicita información al Sistema de Información de la Asistencia Ambulatoria de la AVS (SIA-Gaia).

- Cesión o comunicación de datos: toda revelación de datos realizada a una persona distinta del interesado.

- Datos de carácter personal: Cualquier información concerniente a personas físicas identificadas o identificables.

- Datos agregados o macrodatos: Datos obtenidos como resultado de la aplicación de un procedimiento estadístico, en el que se calculan como agregación de los datos individuales. Constituyen un tipo de información cuyo tratamiento queda fuera de los requerimientos establecidos por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal.

- Datos Individuales: datos o registros que se corresponden a una persona física identificada, identificable o no identificable.

- Procedimiento de disociación: Todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable.

- Registro anonimizado o irreversiblemente disociado: Registro en el que los datos de salud no pueden asociarse a una persona identifica da o identificable por haberse destruido el nexo con toda información que identifique al sujeto, o porque dicha asociación exige un esfuerzo no razonable (para el gestor de los datos), entendiendo por tal el empleo de una cantidad de tiempo, gastos y trabajo desproporcionados. Constituyen un tipo de información cuyo tratamiento queda fuera de los requerimientos establecidos por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal.

- Registro codificado o reversiblemente disociado: Registro en el que los datos de salud no están asociados a una persona identificada o identificable por haberse sustituido o desligado la información que identifica a esa persona utilizando un código que permita (al gestor de los datos) la operación inversa

- Información Interna: toda información institucional propia de utilización en la rutina organizativa, de cuya explotación deriva la actividad diaria asistencial y gestora.

- Información Externa: información de carácter científico, siempre que tenga una orientación investigadora o a generar publicaciones en el ámbito científico o gestor.

Tercero. Ámbito y usuarios de la información

1. Queda sujeta al ámbito de esta resolución toda la información accesible a través del Sistema de Información Ambulatorio SIA-Gaia, distinguiendo dos posibles finalidades y con ello, dos maneras diferentes de proceder al acceso y tratamiento de los datos:

• - Información interna: información institucional propia de utilización en la rutina organizativa, de cuya explotación deriva la actividad diaria asistencial y gestora. La solicitud de la información interna, deberá se tramitada a través de las direcciones generales, direcciones territoriales, gerencias departamentales y en las concesiones administrativas a través del comisionado.
• - Información externa: información de carácter científico, siempre que tenga una orientación investigadora o a generar publicaciones en el ámbito científico o gestor. La solicitud de la Información externa, deberá se tramitada a través de las direcciones generales, direcciones territoriales, gerencias departamentales y en las concesiones administrativas a través del comisionado.

2. En ningún caso, la información podrá ser utilizada con fines comerciales, ni superando los límites impuestos por la normativa vigente en materia de protección de datos.

3. Los datos que se faciliten en el ámbito de la información externa con finalidad científico-investigadora, se entregarán previo tratamiento de disociación.

4. Únicamente en la cesión de datos relativos a la salud, las instituciones, centros sanitarios públicos y privados y los profesionales correspondientes, podrán proceder al tratamiento de los datos de carácter personal relativos a la salud de las personas que a ellos acudan o hayan de ser tratados en los mismos, de acuerdo con los dispuesto en la legislación estatal o autonómica sobre la sanidad.

5. El procedimiento y tratamiento de los datos será específico según sea el ámbito de la información y el carácter de los datos.

Cuarto. Comisión Técnica Reguladora del acceso a la Información del Sistema de Información de Asistencia Ambulatoria de la Agencia Valenciana de Salud

1. La Comisión técnica reguladora del acceso a la información del sistema de información de asistencia ambulatoria de la Agencia Valenciana de Salud, estará formada por:

• a. Presidente de la Comisión, el gerente de la AVS o persona a quien designe.
• b. Vicepresidente primero, el director general de Farmacia y Productos Sanitarios o persona a quien designe.
• c. Vicepresidente segundo, el director general de Ordenación y Asistencia Sanitaria o persona a quien designe.
• d. Secretario, el coordinador funcional de GAIA o el coordinador funcional de Abucasis.
• e. Subdirector General de Farmacia y Productos Sanitarios.
• f. Subdirectora General de Ordenación, Gestión y Planificación Sanitaria.
• g. El coordinador funcional de la oficina de Abucasis o un técnico de la Oficina de Abucasis.
• h. El coordinador funcional de la Oficina de Gaia o un técnico de la Oficina de Gaia.
• i. El coordinador funcional de la Inspección de Servicios Sanitarios en Abucasis.
• j. Un técnico de SIP.
• k. El responsable técnico de SIA de la subdirección general de Sistemas de Información para la Salud
• l. El responsable técnico de Gaia de la subdirección general de Sistemas de Información para la Salud.
• m. Dos técnicos de la Dirección General de Farmacia y Productos Sanitarios.

2. Las funciones de la Comisión técnica reguladora serán las siguientes:

• a. Evaluación de las peticiones de información externa e interna.
• b. Elaboración de un informe que incluirá la aceptación o rechazo de las solicitudes de información, el motivo de las mismas y las aclaraciones que se consideren oportunas.
• c. Priorización de las solicitudes.
• d. Auditar internamente al PRO-SI-GA

3. El comité se reunirá con una periodicidad mensual y con carácter extraordinario, siempre que se requiera por el presidente.

4. Una vez estudiado el informe de la Comisión técnica reguladora, el gerente de la Agencia Valenciana de Salud, resolverá la estimación o desestimación de la solicitud de información.

Una vez estudiado el informe de la comisión reguladora, el gerente de la Agencia Valenciana de Salud, resolverá la estimación o desestimación de la solicitud de información.

Quinto. Contenido del registro documental

1. El contenido del registro de las solicitudes de Información Interna incluirá:

• a. Datos de identificación del personal dependiente de la Conselleria de Sanidad, que sean usuarios de la Información Interna del Sistema de Información SIA y Gaia, registrando sus perfiles de acceso y la finalidad de la utilización a la que debe de destinar la información a que tiene acceso (anexo I).
• b. Datos de identificación del personal dependiente de la Conselleria de Sanidad, que siendo usuarios de la Información Interna del Sistema de Información Gaia y SIA, cuando el uso a que se va destinar la información sea el de utilización en rutinas organizativas pero la información que se requiere esté fuera del ámbito al que está autorizado (anexo II).

2. El contenido del registro de las solicitudes de información externa incluirá los datos de identificación de todos los peticionarios de información externa, tanto personas físicas o jurídicas, registrando la información solicitada y el destino de la misma. Se correlacionarán estos registros con los obrantes de la petición, así como con la autorización previamente concedida. En este caso se identificará la unidad tramitadora y la extensión y contenido de datos facilitados (anexo II)

3. Todas las peticiones de información, tanto interna como externa, quedarán registradas en el sistema con un número de referencia que relacionará la solicitud, al responsable de la solicitud de los datos y al encargado del tratamiento y gestor de los datos del Sistema.

Sexto. Procedimiento de solicitud, tratamiento y cesión de los datos de carácter sanitario.

1. El procedimiento de solicitud, tratamiento y cesión de datos constarán de las siguientes fases:

• a. Fase inicial o de solicitud.
• b. Fase de validación.
• c. Fase de extracción, preparación y cesión de datos.
• d. Fase de entrega y archivo de documentación.
• e. Compromiso de confidencialidad.

2. Para la fase inicial o de solicitud se observarán los siguientes aspectos:

• a. El peticionario, persona física o jurídica que requiera datos que se puedan obtener del sistema de información SIA y/o GAIA, deberá de dirigir una solicitud a la AVS, cumplimentando el formulario correspondiente según sea solicitud de información interna o externa (anexo I – anexo II).
• b. Con el fin de fomentar el concepto de administración sin papeles el canal de solicitud será exclusivamente a través de la aplicación PRO-SI-GA ubicada en la página Web de la Conselleria de Sanidad: <http://www.san.gva.es>.
• c. Deberá constar la identificación del peticionario la solicitud y la finalidad de la misma.
• d. En caso de solicitud de información interna que soliciten datos personales, además de la identificación del peticionario, la solicitud y la finalidad de la misma, deberá anexarse con carácter obligatorio, el documento de aceptación por parte de las correspondientes direcciones generales, direcciones territoriales o gerencias departamentales y en el caso de las concesiones administrativas, a través del comisionado.
• e. En caso de solicitud de información externa, además de la identificación del peticionario, la solicitud y la finalidad de la misma, deberá anexarse con carácter obligatorio, el documento de aceptación por parte de las correspondientes direcciones generales, direcciones territoriales o gerencias departamentales y en el caso de las concesiones administrativas, a través del comisionado, la documentación que se requiera según la normativa vigente sobre estudios clínicos y estudios de investigación con medicamentos y productos sanitarios en la Comunitat Valenciana y a efectos de avalar la utilización científica y apoyar su solicitud, el peticionario podrá presentar toda la documentación que considere conveniente en defensa de sus intereses. De acuerdo a la Orden SAS/3470/2009, es obligatorio solicitar la clasificación por la Agencia Española de Medicamentos y Productos Sanitarios, a todo estudio clínico o epidemiológico no aleatorizados, que se realice con seres humanos o con registros médicos y que recoja información sobre medicamentos.

3. Para la fase de validación la AVS, a través de la Oficina Gestión de Abucasis y la Oficina de Gaia, se encargará de la recepción de las solicitudes, registro y validación funcional de las mismas, que variará en función del ámbito de la información:

• a. Información interna: validación de la solicitud por parte de las personas responsables de la gestión de los datos y comunicación al solicitante de la estimación o desestimación de la solicitud presentada, en función de la adecuación de su utilización a los fines previstos y viabilidad funcional. Si el encargado del tratamiento y gestión de los datos, no puede dar respuesta a alguna solicitud de información interna por una especial peculiaridad en el proceso habitual de validación, podrá hacer uso de la Comisión técnica reguladora del acceso a la Información del Sistema de Información Ambulatoria de la AVS, para estimar o desestimar la solicitud presentada. Se comunicará por correo electrónico automáticamente, el resultado de la validación inicial al solicitante y en caso de ser estimada, pasará a la fase de tramitación, extracción y preparación de los datos para la cesión. En el caso que se soliciten datos personales, si la propuesta es estimada se redirigirá la solicitud y documentación anexa, a la Comisión técnica reguladora del acceso a la Información del Sistema de Información Ambulatoria, quien se encargará de analizar los aspectos funcionales y técnicos de la solicitud, proponiendo su aceptación o rechazo. El gerente de la AVS, dictará una resolución con la estimación o desestimación de la misma, de acuerdo a la viabilidad y adecuación de su utilización a los fines previstos en esta norma y notificará dicha resolución al responsable de la solicitud de los datos.
• b. Información externa: validación de la solicitud por parte de las personas responsables de la gestión de los datos y comunicación al solicitante de la estimación o desestimación de la solicitud presentada, en función de la adecuación de su utilización a los fines previstos y viabilidad. Si la propuesta es estimada, se redirigirá la solicitud y documentación anexa, a la Comisión técnica reguladora del acceso a la Información del Sistema de Información Ambulatoria, quien se encargará de analizar aspectos funcionales y técnicos de la solicitud, proponiendo su aceptación o rechazo. El gerente de la AVS, dictará una resolución con la estimación o desestimación de la misma, de acuerdo a la viabilidad y adecuación de su utilización a los fines previstos en esta norma y notificará dicha resolución al responsable de la solicitud de los datos.
• c. En el caso que la Comisión técnica reguladora del acceso a la Información del Sistema de Información Ambulatoria requiera al interesado para que subsane algún error en la solicitud o acompañe algún documento, se le concederá un plazo de 10 días hábiles a contar desde recepción del requerimiento, para su subsanación o aportación, con indicación de que, si así no lo hiciera, se le tendrá por desistido de su petición, previa resolución, todo ello de conformidad con el artículo 71.1 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y Procedimiento Administrativo Común.

4. En la fase de tramitación, extracción y preparación de los datos para su cesión, el gestor de los datos será el responsable de la gestión de la tramitación de la solicitud de información, extracción de los datos si se encuentran en las herramientas de explotación de información corporativas, preparación de los datos para su cesión y del cierre de la petición. Si los datos requeridos no se encuentran en las herramientas de explotación de información corporativas, se procederá a la solicitud de extracción de la información a la Gestión de la Tecnología (GTEC), según el procedimiento interno de trabajo desarrollado desde la Oficina de Abucasis. La preparación y cesión de los datos al solicitante, variará de acuerdo al carácter de los datos:

• a. Datos agregados o macrodatos: Se realizará la cesión al solicitante, encriptados con una clave de trabajo.
• b. Datos de carácter personal:
  • – Registro anonimizado o irreversiblemente disociado: se realizará la cesión al solicitante, encriptados con una clave de trabajo.
  • – Registro codificado o reversiblemente disociado: se cifrarán automáticamente con la clave de usuario pública del receptor final de la información, de forma que sólo él podrá descifrarlo.

5. En la fase de entrega y archivo de la información el encargado del tratamiento y gestión de los datos, extraerá la información que se entregará al peticionario, debiendo guardar copia del soporte facilitado. La información cedida con el recibí será trasladada a la AVS, para que sea debidamente archivado y custodiado, según el real Decreto de 11 de junio, por el que se aprueba el reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal (anexo III - anexo IV). La solicitud del dictamen adoptado, se archivará durante 5 años.

6. El compromiso de confidencialidad y tratamiento de los datos solicitados contendrá los siguientes aspectos:

• a. La recepción de los datos se acompañará de la aceptación del compromiso de su uso, únicamente para los fines que se ceden. El solicitante de la información des sistema de Información SIA y/o Gaia, se responsabiliza a gestionar los datos asegurando la confidencialidad, seguridad e integridad de los mismos, limitando su uso a la finalidad para los que se ceden y de conformidad con lo establecido en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal.
• b. Como depositario de esta información, el responsable de los datos solicitados, se compromete a no difundirla a terceros sin permiso expreso y por escrito de la AVS, así como a no utilizarla para fines distintos de los solicitados responsabilizándose de la gestión de el/los fichero/s de datos facilitados, de acuerdo con el Real Decreto de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.
• c. De la misma forma, el responsable de los datos solicitados, asume el compromiso de enviar a la AVS, copia de los trabajos, estudios, investigaciones... que fruto de la explotación de la información contenida en el Sistema de Información SIA y/o Gaia, vayan a ser difundidos públicamente en cualquier medio y a referir en los mismos, la fuente de datos utilizada.

Séptimo. Deber de secreto

El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de datos de carácter personal estará obligado al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aún después de finalizar sus relaciones con el titular del fichero, o en su caso con el responsable del mismo.

Octavo. Solicitud rechazada

Será rechazado el consentimiento para la comunicación de datos cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o al tipo de actividad de aquel a quien se pretende comunicar y/o no se disponga de la información solicitada en el Sistema de Información de Asistencia Ambulatoria.

Noveno. Registro de las publicaciones

Existirá un registro de las publicaciones derivadas de los estudios hechos con los datos procedentes del Sistema de Información de SIAGaia y los grupos investigadores que estén trabajando con los mismos, con la finalidad de dar a conocer las diferentes líneas de investigación que utilizan las bases de datos del sistema de información de la asistencia ambulatoria de la AVS y facilitar la comunicación entre los distintos grupos investigadores.

Diez. Responsabilidades

Los responsables de los ficheros y los encargados de los tratamientos estarán sujetos al régimen sancionados establecido en la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal y al Real Decreto de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados.

En la cesión de datos, a partir del momento de la recepción recae en el peticionario la responsabilidad de la utilización legítima de la información que se le ha facilitado, de acuerdo con el cumplimiento de los fines a que iba destinada y han sido declarados.

La AVS se reserva el ejercicio de posibles actuaciones legales ante un uso de la información no ajustada a la autorización de utilización, y en todo caso la exigencia de responsabilidades civiles o penales al peticionario, persona física o jurídica.