Primera Objeto del Convenio

Este convenio tiene por objeto articular la cesión de datos entre el Departamento de Salud de la Generalitat de Catalunya, mediante la Secretaría General de Salud, y el Instituto Social de la Marina para que, previo consentimiento expreso de la persona interesada, el Instituto Social de la Marina pueda tener acceso a la información contenida en el archivo Registro de información sanitaria de pacientes del Departamento de Salud, para cumplir sus funciones en los reconocimientos médicos de embarque marítimo, bajo los términos que establecen la LOPDPGDD, conforme al Reglamento general de protección de datos, el Real Decreto 1720/2007 de 21 de diciembre, y la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y deberes en materia de información y documentación clínica, así como el resto de la normativa aplicable a los reconocimientos médicos de embarque marítimo.

Segunda Finalidad y alcance de la cesión

2.1 La cesión de la información por parte del Departamento de Salud tiene como finalidad exclusiva el desarrollo de las concretas funciones del Instituto Social de la Marina relativas a los reconocimientos médicos de embarque marítimo, con el objetivo último de obtener unos resultados más eficaces en materia de salud laboral y una más eficiente protección de la salud de los trabajadores que quieren desarrollar su actividad a bordo de un barco.

2.2 El Instituto Social de la Marina puede tener acceso y tratar los datos de carácter personal relativos a los antecedentes sanitarios de las personas que constan en el archivo Registro de información sanitaria de pacientes a los únicos efectos de su valoración médica como candidatos para ejercer una actividad profesional a bordo de un barco de bandera española y exclusivamente cuando haya obtenido el consentimiento expreso de las personas interesadas, al amparo de lo establecido en el artículo 6 de LOPDPGDD y en la medida que dichos datos resulten necesarios para tal valoración.

2.3 El Instituto Social de la Marina se obliga, por el solo hecho de la cesión, a la observancia de las disposiciones de la LOPDPGDD – art. 28–, y del Reglamento general de protección de datos.

Al tratarse del tratamiento de datos de salud se encuentran amparados, conforme a lo dispuesto en la disposición adicional decimoséptima de la LOPDPDGG, en la letra h) del art. 9.2 del Reglamento general de protección de datos.

Tercera Instrucciones para acceder a los datos de carácter personal

El Instituto Social de la Marina tiene que garantizar que las personas que, por su cuenta, acceden a los datos de carácter personal de salud en virtud del presente convenio, lo hacen de la manera siguiente y bajo estas condiciones:

• 3.1 El acceso se tiene que entender siempre subsumido dentro de la categoría de cesión de datos, de acuerdo con lo que dispone el art 6 de la LOPDPGDD y el art. 9 Reglamento general de protección de datos y no como un acceso por cuenta de terceros.

  El Instituto Social de la Marina mantiene en cualquier caso la condición de destinatario o cesionario en relación a los datos en cuestión.

• 3.2 A los efectos del acceso y del tratamiento, el Instituto Social de la Marina queda obligado con carácter general por el deber de confidencialidad y seguridad de los datos de carácter personal en los términos del art. 5 de la LOPDPGDD.
• 3.3 Con carácter específico, en todas las previsiones de las actividades que forman parte del ejercicio de sus funciones, el Instituto Social de la Marina está sujeto a las disposiciones siguientes, que concretan de conformidad con la LOPDPGDD los requisitos y las condiciones que tienen que cumplir los sistemas y las personas que participen en el tratamiento de los datos:
  • a) Se tienen que utilizar los datos de carácter personal única y exclusivamente para las finalidades determinadas en este convenio, para aquellos aspectos relacionados con las competencias del Instituto Social de la Marina en materia de reconocimientos médicos.
  • b) Hay que obtener el previo consentimiento expreso de las personas afectadas para la cesión de los datos con la finalidad indicada, siguiendo el modelo de consentimiento que se anexa a este convenio. Además, hay que informar sobre este consentimiento al Departamento de Salud y por lo tanto será necesario:
    • I) En cada acceso que se realice al archivo Registro de información sanitaria de pacientes (sistema de Historia Clínica Compartida), el usuario que acceda tendrá que indicar expresamente que se ha obtenido el consentimiento del paciente como parte de la justificación del acceso requerida por el sistema de Historia Clínica Compartida.
    • II) El Instituto Social de la Marina tiene que poner a disposición de los responsables de seguridad y de los organismos de inspección del Departamento de Salut los documentos de consentimiento informado, cuando así se le requiera.
  • c) En todos los tratamientos de datos que deriven de este convenio hay que aplicar las medidas de índole técnica y organizativa en los términos de la disposición adicional primera de la LOPDGDD -Medidas de seguridad en el ámbito del sector público y según lo establecido en el artículo 32 del Reglamento general de protección de datos, para garantizar la seguridad de los datos de carácter personal y evitar la alteración, la pérdida y el tratamiento no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, tanto si provienen de la acción humana como del medio físico o natural. En todo caso, el Departamento de Salud tiene que decidir el método y los protocolos de seguridad a aplicar en el acceso al Registro de información sanitaria de pacientes y podrá realizar auditorías periódicas de control de acceso de los usuarios del Instituto Social de la Marina. En caso de detectar usos anómalos o sospechosos, el Departamento de Salud se reserva el derecho a deshabilitar al usuario, sin perjuicio de otras acciones administrativas, penales o de otra índole que correspondan.
  • d) El Instituto Social de la Marina se obliga al cumplimiento de los procedimientos de identificación, autentificación y control de acceso de usuarios establecidos en los sistemas de información del Departamento de Salud, y tiene que comunicar las altas y bajas de usuarios que se produzcan en relación con los empleados de su organización, de acuerdo con las instrucciones facilitadas en cada momento por el Departamento de Salud. Solo se concederán permisos de acceso a los profesionales sanitarios que tengan encomendadas funciones de reconocimiento médico para el embarque marítimo de la persona a cuyos datos se accede. Todos los accesos que realice el personal debidamente autorizado del Instituto Social de la Marina serán registrados conforme a lo dispuesto en el art. 31 de la LOPDPDGG y con los requisitos previstos en el artículo 30 del Reglamento general de protección de datos.
  • e) El acceso a los datos por parte del Instituto Social de la Marina se tendrá que realizar mediante un protocolo que implique el cifrado de las comunicaciones. El Instituto Social de la Marina, por su parte, protegerá y configurará las redes desde donde se realice el acceso al sistema de información del Departamento de Salud, para impedir que, una vez la comunicación quede descifrada, los datos puedan ser accesibles o manipulados por terceras personas, y adoptará las medidas de seguridad necesarias para evitar que software malicioso pueda infectar a sus estaciones de trabajo y capturar la información a la que se haya tenido acceso en virtud de este convenio.
  • f) Es imprescindible obligar al secreto profesional en relación con los datos de carácter personal a las personas que intervengan por cuenta del Instituto Social de la Marina en cualquier fase del tratamiento de los datos. Esta obligación subsiste incluso después de que se haya extinguido su relación de colaboración con el Departamento de Salud así como también persiste, por lo que respecta a los profesionales que están sometidos, después de extinguirse su relación con el Instituto Social de la Marina.
  • g) El Instituto Social de la Marina tiene que comunicar y hacer cumplir a sus empleados y a cualquier persona que tenga acceso a los datos de carácter personal las obligaciones establecidas en esta cláusula tercera, especialmente las relativas al deber de secreto y a las medidas de seguridad.
  • h) El Instituto Social de la Marina no puede hacer copias, volcados o cualquier otra operación de conservación de datos con finalidades diferentes de las establecidas en este convenio en relación a los datos de carácter personal a los que tenga acceso y solo los podrá conservar en la medida que resulten necesarios para lograr la finalidad para la cual se ceden.
  • i) En cuanto a los aspectos relacionados con las competencias del Departamento de Salud, el Instituto Social de la Marina tiene que informar inmediatamente sobre cualquier incidencia en los sistemas de tratamiento y gestión de la información que haya tenido o pueda tener como consecuencia de la alteración, pérdida i acceso a datos de carácter personal y la revelación a terceras personas de información confidencial obtenida mientras el Instituto Social de la Marina cumplía sus funciones y mientras dure la relación de colaboración.
  • j) Tanto por la ejecución de las auditorías previstas en el Real Decreto 1720/2007, como en el caso de que la Agencia Española de Protección de Datos ( art 54 LOPDPGDD ) o la Autoridad Catalana de Protección de Datos realicen inspecciones o requerimientos al Departamento de Salud o al Instituto Social de la Marina, ambas partes se comprometen a proporcionar la información requerida para facilitar en todo momento las actuaciones previstas legalmente y para adoptar las medidas que se consideren oportunas derivadas de estas actuaciones.
  • k) En el caso de que el Instituto Social de la Marina destine los datos a otra finalidad, los comunique o los utilice incumpliendo las obligaciones especificadas o cualquier otra exigible por la normativa, será considerado responsable del tratamiento ( art. 28 de la LOPDPGDD) por lo que tendrá que responder de las infracciones en las que haya incurrido personalmente, de conformidad a lo dispuesto en la LOPDPGDD y con sujeción al régimen sancionador establecido en la misma en los arts. 70 a 78.

    Además, el Instituto Social de la Marina está sujeto a las mismas condiciones y obligaciones en cuanto al tratamiento de cualquier documento, dato, norma y procedimiento que pertenezca al Departamento de Salud y al que pueda tener acceso.

Cuarta Comisión de seguimiento

Por acuerdo de las partes, se constituirá una Comisión de seguimiento, integrada por 2 representantes de cada entidad signataria, con el objetivo de facilitar el seguimiento, vigilancia y control de la ejecución del convenio y de los compromisos adquiridos por ambas partes.

Esta comisión velará por el correcto desarrollo del contenido del convenio y se reunirá como mínimo una vez al año.

Quinta Propiedad intelectual

5.1 El Instituto Social de la Marina reconoce los derechos derivados de la Ley de la propiedad intelectual a favor del Departamento de Salud, tanto del componente de software utilizado en el sistema de información al que accede en virtud de este convenio, como del conjunto de documentos, diagramas, esquemas y otros elementos previos que lo forman.

5.2 El Departamento de Salud cede su componente de software solo para que lo utilice el Instituto Social de la Marina, lo que exceptúa su reproducción, cesión, distribución y transformación. El Instituto Social de la Marina se compromete a no ceder su uso –parcial o total– de ninguna manera ni a ponerlo a disposición de terceras personas.

Sexta Régimen de modificación del convenio

El presente Convenio podrá ser modificado de mutuo acuerdo, siempre que el oportuno acuerdo tenga lugar antes de la expiración de su plazo de duración.

Séptima Duración del convenio

7.1 La duración del presente convenio será de cuatro años desde el día de su publicación en el Boletín Oficial del Estado, siempre y cuando haya sido firmado e inscrito en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. En cualquier momento antes de la finalización del plazo previsto en el apartado anterior, los firmantes del convenio podrán acordar unánimemente su prórroga por un periodo de hasta cuatro años adicionales o su extinción.

7.2 Sin perjuicio de lo que prevé el apartado anterior, serán causas de rescisión las citadas en el artículo 51 de la Ley 40/2015, de 1 de octubre del régimen Jurídico del sector público.

Además, también serán causas de resolución anticipada del convenio las siguientes:

• a) La imposibilidad sobrevenida, legal o material, de dar cumplimiento al convenio o cuando el acceso y el tratamiento de los datos dejen de ser necesarios para la finalidad acordada.
• b) El mutuo acuerdo de las partes que se instrumentará por escrito.
• c) La denuncia previa, con dos meses de antelación, por alguna de las partes.

7.3 Al extinguirse este convenio seguirán vigentes para cada parte las cláusulas que se hayan incluido con la intención expresa o implícita de vincular después de la extinción de la relación.

Octava Consecuencias aplicables en caso de incumplimiento de las obligaciones y compromisos asumidos por cada una de las Partes

En caso de incumplimiento de alguna de sus cláusulas, cualquiera de las partes podrá requerir a la parte incumplidora para que cumpla en un determinado plazo con las obligaciones o compromisos que se consideren incumplidos, comunicándolo a la Comisión de Seguimiento. Si transcurrido el plazo persistiera el incumplimiento, la parte que dirigió el requerimiento notificará a la otra la concurrencia de la causa de resolución del convenio y se entenderá resuelto el convenio no afectando esta resolución a las actuaciones que ya hubieran sido realizadas.

Las actuaciones en curso aprobadas por la Comisión de Seguimiento deberán concluirse en todo caso, siendo entregada a cada una de las partes la información o documentos finales resultantes

Novena Financiamiento

Las actuaciones previstas en el presente convenio no generarán compromisos económicos de ningún tipo ni darán lugar a contraprestaciones financieras entre las partes.

Décima Jurisdicción

Este convenio tiene naturaleza administrativa y se regirá por lo dispuesto en el capítulo VI del título preliminar de la Ley 40/2015, de 1 de octubre, de Régimen jurídico del sector público. Las dudas que se puedan plantear sobre su interpretación se resolverán de mutuo acuerdo entre las partes. No obstante, en caso de persistencia del desacuerdo, corresponderá a la jurisdicción contenciosa administrativa resolver las cuestiones litigiosas que puedan surgir de su interpretación y cumplimiento.