Primera Objeto del Convenio

Constituye el objeto del presente Convenio, la colaboración entre el Ministerio de Sanidad, Servicios Sociales e Igualdad y la Comunidad Autónoma de Andalucía para la difusión e implantación de SIUSS y su aplicación informática.

Segunda Obligaciones de las partes

El Ministerio de Sanidad, Servicios Sociales e Igualdad concede a la Comunidad Autónoma de Andalucía la licencia de uso para la utilización del programa informático, en entorno Web, dentro del ámbito de la Administración Autonómica y las Corporaciones Locales de su territorio.

La Comunidad Autónoma de Andalucía se compromete a la difusión e implantación de SIUSS en las Corporaciones Locales de su territorio, dando acceso al programa informático a aquellas que se adhieran a este Convenio y siempre que garanticen la inscripción del Fichero SIUSS (o denominación equivalente) en la Agencia Española de Protección de Datos.

Tercera Responsable del fichero

Cada Corporación Local en el ámbito de la Comunidad Autónoma de Andalucía es responsable del fichero de datos personales denominado «Sistema de Información de Usuarios de Servicios Sociales (SIUSS)», debidamente declarado e inscrito en el Registro de Ficheros de Datos Personales de la Agencia Española de Protección de Datos, siendo el mismo instrumental respecto a las competencias que las leyes le otorgan para la prestación de servicios sociales.

Cuarta Encargado del tratamiento

El Ministerio de Sanidad, Servicios Sociales e Igualdad conforme lo establecido en el artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD), se constituye en «encargado del tratamiento» (en adelante encargado) y alojará en sus servidores la información contenida en los ficheros «Sistema de Información de Usuarios de Servicios Sociales (SIUSS)» o con su denominación particular en cada Corporación Local, limitándose su actuación al simple alojamiento y realización de tareas de backup y a la prestación a los responsables de los servicios necesarios para que éste pueda usar la información, cargarla y explotarla, sin que pueda, en ningún caso, acceder a los datos personales que el fichero contiene.

Quinta Medidas de seguridad

El encargado estará obligado a establecer sobre dicho fichero, como mínimo, las medidas de seguridad de nivel alto con el contenido y alcance que regula el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Sexta Tratamiento de datos

El encargado sólo tratará los datos conforme a las instrucciones de los responsables de los ficheros y no los aplicará o utilizará con otra finalidad distinta a la del mero alojamiento de los datos en sus servidores, la realización de backup y la prestación de servicios al responsable que accederá a su fichero para tratarlo, modificarlo, usarlo, explotarlo, alimentarlo y, en general cuantas operaciones sean precisas para su normal uso y explotación, para lo que el encargado deberá instrumentalizar los medios necesarios para que dichos accesos y tratamientos por parte del responsable sean posibles, de manera ininterrumpida y constante.

La información que los responsables entregarán al encargado es para el exclusivo fin de la realización de las tareas señaladas, quedando prohibido la reproducción por cualquier medio y la cesión, total o parcial, a cualquier persona física o jurídica. Lo anterior se extiende asimismo al producto de dichas tareas.

No obstante lo anterior, el Ministerio de Sanidad, Servicios Sociales e Igualdad podrá realizar explotaciones de la información que se le facilita y publicarlas siempre que la misma se haga sin datos de carácter personal, a los que no podrá acceder, disociando la información personal del resto de informaciones relativas a las personas de modo que no sea posible atribuir una información determinada a ninguna persona concreta identificada o identificable.

Toda la información personal que faciliten los responsables al encargado de tratamiento, es de titularidad de los responsables de los ficheros, sin que sobre la misma tenga o adquiera el encargado de tratamiento derecho alguno más allá que los que la legislación le otorga.

Séptima Acceso al fichero de datos

El encargado deberá instrumentalizar y poner a disposición de los responsables de los ficheros, a través de la Comunidad Autónoma de Andalucía, los medios necesarios para que tengan acceso en todo momento a su fichero y pueda realizar en él las actuaciones y explotaciones que tenga por conveniente. Todo ello deberá hacerse aplicando estrictas medidas de seguridad que garanticen la integridad de la información, su disponibilidad, su seguridad e impidan el acceso de personas no autorizadas. El encargado no podrá, en ningún caso, denegar el acceso a la información a los responsables de los ficheros o tratamiento.

Octava Devolución de los datos personales

El encargado una vez cumplida la prestación y si los responsables lo solicita, a través de la Comunidad Autónoma de Andalucía, deberá devolver a los responsables los datos personales, al igual que cualquier otro soporte o documento en que conste algún dato de carácter personal, sin que pueda conservar copia alguna de los mismos, ni reproducirlos por cualquier medio.

Novena Compromisos económicos

El presente Convenio no conlleva compromisos económicos por lo que el encargado no recibirá, en virtud del mismo, remuneración alguna.

Décima Formación del personal que trata la información

El encargado deberá informar y formar al personal que trate la información sobre las obligaciones y prohibiciones que establece la LOPD y, en especial, sobre su deber de secreto, de conformidad con lo dispuesto en el artículo 10 de la citada normal legal, quedando igualmente obligado al cumplimiento de la LOPD, su Reglamento de desarrollo y cualquier otra norma legal que en la actualidad o en el futuro regule y afecte a la materia objeto de este Convenio.

Undécima Subcontratos

El encargado no podrá subcontratar las tareas encomendadas mediante el presente encargo. En caso de necesitar subcontratarlo se precisará la firma por las partes de un anexo a este Convenio, con indicación de los servicios a subcontratar y el adjudicatario de los mismos.

Duodécima Garantías del encargado

De conformidad con lo dispuesto en el art. 20.2 del Real Decreto 1720/2007, de 21 de diciembre, el encargado declara en este acto que reúne las garantías necesarias para el cumplimiento de lo dispuesto en el citado Real Decreto, pudiendo el responsable verificar en cualquier momento su cumplimiento.

El encargado aportará una memoria descriptiva de las medidas que adoptará para asegurar la confidencialidad e integridad de los datos manejados.

Asimismo, deberá comunicar a los responsables del fichero, a través de la Comunidad Autónoma de Andalucía, transcurridos quince días desde la fecha del presente Convenio, la persona o personas que serán directamente responsables de la puesta en práctica y de la inspección de las medidas de seguridad que han de aplicarse.

Decimotercera Derechos del ciudadano

En el supuesto de que algún ciudadano ejercite ante el Ministerio de Sanidad, Servicios Sociales e Igualdad los derechos de acceso, rectificación, cancelación u oposición sobre el fichero, el encargado se abstendrá de resolver al respecto y deberá remitir a la Corporación Local responsable, a través de la Comunidad Autónoma de Andalucía, dicha solicitud en el plazo máximo de 15 días, siendo el responsable quien atenderá el ejercicio de los citados derechos en los plazos legalmente establecidos. A tal fin, si el responsable del fichero o tratamiento precisase de la ayuda o concurso del encargado para poder atender el ejercicio del derecho por parte del ciudadano, el encargado facilitará al responsable cuanta información le sea requerida y sea precisa para satisfacer el derecho del ciudadano y lo hará con la máxima celeridad para que sea posible el cumplimiento de los plazos legales establecidos respectos a la satisfacción de estos derechos.

Decimocuarta Jurisdicción

Este Convenio se formaliza de acuerdo con lo establecido en el artículo 6 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común y tiene carácter administrativo, quedando excluido del ámbito del Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el texto refundido de la Ley de Contrato del Sector Público, al amparo del artículo 4.1.c), siendo la jurisdicción contencioso-administrativa la competente para conocer de los conflictos a que la ejecución del convenio pudiera dar lugar.

Decimoquinta Comisión de Seguimiento

La Comisión Delegada del Consejo Territorial de Servicios Sociales y del Sistema para la Autonomía y Atención a la Dependencia interpretará el Convenio y conocerá de las discrepancias a que la ejecución del mismo pudiera dar lugar. Los responsables de los ficheros delegarán su representación en la Comunidad Autónoma de Andalucía para su integración en la Comisión de Seguimiento.

La representación del Ministerio de Sanidad, Servicios Sociales e Igualdad la ostentará un representante de la Dirección General de Servicios para la Familia y la Infancia.

La Comisión de Seguimiento velará por el cumplimiento de las cláusulas del Convenio y decidirá sobre las posibles revisiones futuras referentes a lo convenido y que afecten al conjunto de las Comunidades Autónomas.

Esta comisión se reunirá al menos una vez al año, debiéndose reflejar en un acta, los temas tratados y los acuerdos alcanzados en su caso.

Respecto al funcionamiento de la citada Comisión se estará a lo dispuesto en el capítulo II del título II de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, que regula el funcionamiento de los órganos colegiados.

Decimosexta Régimen supletorio

Al presente convenio le será de aplicación, en lo no previsto expresamente en el mismo, lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal y en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos de carácter personal.

Decimoséptima Vigencia y extinción del Convenio

El presente Convenio tiene vigencia anual, a partir de su entrada en vigor, prorrogándose de forma automática, por periodos anuales, de no mediar acuerdo entre las partes para su modificación, o denuncia expresa de alguna de ellas que deberá producirse, en todo caso, con al menos tres meses de antelación del término de ese periodo anual.

Las partes podrán instar a la extinción del Convenio cuando la Comunidad Autónoma de Andalucía solicite el alojamiento de los datos en su servidor.

No obstante la vigencia establecida en el párrafo anterior, el Convenio también se extinguirá por fuerza mayor, mutuo acuerdo de las partes, imposibilidad sobrevenida del cumplimiento del objeto del Convenio o por resolución, ante el incumplimiento de cualquiera de las obligaciones asumidas por las partes intervinientes en el Convenio, a instancia de la parte cumplidora.

Decimoctava Modificación del Convenio

Los términos del presente Convenio de colaboración podrán ser modificados de mutuo acuerdo entre las partes suscriptoras, La modificación se incorporará como parte inseparable del texto del Convenio.

Decimonovena Fin vigencia anterior Convenio

Este Convenio deja sin efectos el suscrito, con fecha 22 de abril de 1994 entre el entonces Ministerio de Asuntos Sociales y la Comunidad Autónoma de Andalucía.