Primera Objeto

Es objeto del presente Acuerdo:

• a) Delegar en la Secretaría General de Administración Digital (en adelante, SGAD) del Ministerio de Asuntos Económicos y Transformación Digital, todas las competencias de diseño, desarrollo, implantación y evolución de la aplicación «Radar COVID» que correspondan a la Dirección General de Salud Digital y Sistemas de Información para el Sistema Nacional de Salud en virtud de lo previsto en el artículo 8.2.a) del Real Decreto 735/2020, de 4 de agosto, por el que se desarrolla la estructura orgánica básica del Ministerio de Sanidad, la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud. La Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud ha aprobado previamente la delegación de todas estas competencias en la SGAD de acuerdo con lo previsto en el artículo 9.1 de la Ley 40/2015, de 1 de octubre.
• b) Delegar en la SGAD la competencia del Ministro de Sanidad para suscribir con las comunidades y ciudades autónomas los convenios de colaboración para la adhesión de estas al uso de la aplicación «Radar COVID», de acuerdo con lo previsto en el Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. sin perjuicio del apoyo que para facilitar su tramitación le prestará la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud.

Segunda Obligaciones de las partes con relación a la delegación de competencias prevista en la letra a) de la cláusula primera

• 1. Con la firma del presente Acuerdo, con relación a la delegación de competencias prevista en la letra a) de la cláusula primera la SGAD se compromete al cumplimiento de las siguientes obligaciones:
  • a) La contratación del mantenimiento evolutivo, correctivo, adaptativo y perfectivo del sistema «Radar COVID» con cargo a sus créditos presupuestarios.
  • b) La publicación en abierto del código fuente del sistema «Radar COVID».
  • c) El soporte a la operación del sistema y la gestión de la infraestructura asociada.
  • d) El soporte y atención a usuarios y comunidades y ciudades autónomas en relación con los aspectos técnicos de este sistema.
  • e) Cualesquiera otras obligaciones necesarias para el correcto funcionamiento de la aplicación y, en especial su integración con el sistema europeo de intercambio de contactos, incluyendo la solicitud formal de adhesión al sistema.
• 2. Las decisiones en relación con la evolución de la Aplicación se adoptarán de común acuerdo entre las partes.
• 3. Con relación a la delegación de competencias prevista en la letra a) de la cláusula primera de este Acuerdo, corresponden a la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud, además de sus obligaciones como Responsable del tratamiento de datos de carácter personal, y su Dirección General de Salud Digital y Sistemas de Información para el Sistema Nacional de Salud, las siguientes obligaciones:
  • a) El seguimiento del diseño e implementación del sistema «Radar COVID».
  • b) La recepción de los datos que obren en poder de la SGAD (relacionados con su descarga activa, uso, códigos utilizados, etc) para el adecuado seguimiento epidemiológico de la Pandemia en España, así como su relación con otros países europeos.
  • c) El impulso de las medidas necesarias para su correcta aplicación dentro del ámbito de competencias de la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud, así como el impulso de los acuerdos que fuera necesario adoptar al respecto en el Consejo Interterritorial del Sistema Nacional de Salud.
  • d) El análisis del cumplimiento de objetivos y, en su caso, la propuesta de reformulación de procedimientos e indicadores para ajustarlos a necesidades sobrevenidas.
  • e) Cualesquiera otras obligaciones necesarias para el correcto funcionamiento de la aplicación.

Tercera Obligaciones de las partes con relación a la delegación de competencias prevista en la letra b) de la cláusula primera

1. En los Convenios de colaboración que la SGAD subscriba por delegación del Ministro de Sanidad para la adhesión de las comunidades y ciudades autónomas al uso de la aplicación «Radar COVID», la SGAD se comprometerá al cumplimiento de las siguientes obligaciones:

• a) La puesta a disposición del uso de la Aplicación conforme a lo previsto en el Convenio.
• b) La distribución a las consejerías competentes en materia de sanidad de los códigos positivos necesarios para que los usuarios de la Aplicación con test PCR positivo los introduzcan en la misma, garantizando así la inexistencia de falsos positivos en el sistema.
• c) La adopción de las medidas de seguridad precisas para proteger la información contenida en la aplicación y los sistemas asociados a soluciones tecnológicas objeto de dicho Convenio.
• d) La asunción del compromiso de no reidentificación de los interesados.
• e) La asunción del compromiso de no almacenamiento de códigos o elementos que pudieran llegar a permitir la reidentificación de las personas, incluyendo direcciones IP.
• f) El establecimiento de plazos de limitación y supresión de las informaciones obtenidas, incluidos los logs del aplicativo, como parte del ciclo de vida del dato, previa aprobación del Ministerio de Sanidad en su condición de responsable del tratamiento.
• g) La asunción del compromiso de no llevar a cabo el procesamiento unilateral de los datos, dando lugar a tratamientos u operaciones de tratamiento diferentes a las establecidas en el convenio o similares que no hubieran sido previstas en dicho convenio.
• h) La asunción del compromiso de no llevar a cabo la toma de decisiones automatizadas u otras decisiones que pudieran afectar a los interesados.
• i) El establecimiento, junto con la consejería competente en materia de sanidad de la comunidad o ciudad autónoma de que se trate, del detalle de quién pone fin al ciclo de vida del tratamiento de datos personales y términos en los que debería llevarse a cabo la eliminación definitiva de toda información, junto con el compromiso de ambas partes de no mantener datos más allá del acuerdo del fin del ciclo de vida del tratamiento.
• j) Cualesquiera otras obligaciones necesarias para el buen fin de la aplicación que la SGAD pueda llevar a cabo en su ámbito competencial.

2. En los mencionados Convenios de colaboración, el Ministerio de Sanidad y la Consejería competente en materia de sanidad de la comunidad o ciudad autónoma de que se trate figurarán como responsables del tratamiento de datos de carácter personal y la SGAD como encargado del tratamiento, a los efectos previstos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y demás normativa de aplicación en materia de protección de datos.

3. Con relación a la delegación de competencias prevista en la letra b) de la cláusula primera de este Acuerdo, corresponden a la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud, en su condición de Responsable del tratamiento de datos de carácter personal, dar las indicaciones necesarias a la SGAD en su condición de encargado del tratamiento.

Asimismo, corresponden a la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud y su Dirección General de Salud Digital y Sistemas de Información para el Sistema Nacional de Salud las siguientes obligaciones:

• a) La colaboración con la SGAD y las consejerías de las comunidades y ciudades autónomas competentes en la materia en todas las acciones necesarias para la correcta implantación y desarrollo del sistema «Radar COVID».
• b) Velar por el correcto funcionamiento del sistema «Radar COVID», en particular en lo referente a la defensa de los derechos de los interesados.
• c) El seguimiento permanente de los resultados del sistema «Radar COVID» para trasladarlos a las autoridades sanitarias de las distintas Administraciones Públicas.
• d) El impulso de las medidas necesarias para su correcta desarrollo y ejecución dentro del ámbito de competencias de la Secretaría General de Salud Digital, Información e Innovación del Sistema Nacional de Salud, así como el impulso de los acuerdos que fuera necesario adoptar al respecto en el Consejo Interterritorial del Sistema Nacional de Salud.
• e) Cualesquiera otras obligaciones necesarias para el buen fin de la aplicación que puedan abordarse desde las competencias de la dicha Secretaría General.

Cuarta Contratos y otras actuaciones de contenido económico

1. Las delegaciones de competencias previstas en la cláusula primera incluyen, entre otras, la de las facultades de contratación previstas en la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público, por la que se transponen al ordenamiento jurídico español las Directivas del Parlamento Europeo y del Consejo 2014/23/UE y 2014/24/UE, de 26 de febrero de 2014.

2. Los contratos y otras actuaciones de contenido económico que, en su caso, fuera necesario tramitar y formalizar por parte de la Administración General del Estado como consecuencia de este Acuerdo y su desarrollo posterior se financiarán con cargo a los créditos presupuestarios de la SGAD.

Quinta Vigencia y publicidad

1. Los efectos del presente Acuerdo comenzarán el día siguiente a su formalización por las partes y tendrán una duración de dos años, que se podrá prorrogar hasta un máximo de cuatro.

2. Dada su naturaleza materialmente convencional, aun no estando tipificado el Acuerdo de Colaboración en el Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de octubre, las partes acuerdan su publicación en el «Boletín Oficial del Estado» de acuerdo con lo previsto en el artículo 9 de la citada Ley.

Sexta Modificación

Este Acuerdo puede ser modificado por acuerdo de ambas partes.

Séptima Comisión de Seguimiento, deber de información mutuo y resolución de controversias

1. Las partes firmantes de este Acuerdo se mantendrán mutuamente informadas sobre cualquier incidencia o hecho relevante de los que tengan conocimiento que puedan afectar al funcionamiento de la Aplicación, intercambiando periódicamente datos actualizados sobre el uso y gestión de la misma para el seguimiento de su efectividad y la gestión de la pandemia.

2. Las partes se mantendrán mutuamente informadas sobre cualquier incidencia o hecho relevante de los que tengan conocimiento que puedan afectar al funcionamiento de la aplicación. Para ello se facilitarán periódicamente datos actualizados sobre el uso y gestión de la aplicación así como del seguimiento de su efectividad para la gestión de la pandemia.

3. Las partes firmantes se comprometen a solventar por mutuo acuerdo, en el seno de una Comisión de Seguimiento, cuantas discrepancias resulten de la interpretación y cumplimiento de este Acuerdo.

La Comisión de Seguimiento, que presidirá el Secretario General de Administración Digital o funcionario en quien delegue, estará formada por seis miembros, tres pertenecientes a la SGAD y tres pertenecientes al Ministerio de Sanidad. Los miembros serán designados por cada una de las partes y las decisiones se adoptarán, en todo caso, por consenso.

La Comisión se reunirá con la periodicidad que se determine en las normas de funcionamiento interno que la misma establezca y podrá hacerlo por medios electrónicos.

La Comisión de Seguimiento podrá estar asistida por los técnicos que se estime oportunos, con derecho a voz pero sin voto.

Octava Resolución y extinción

1. Son causas de resolución del presente Acuerdo:

• a) El transcurso del plazo de vigencia del Acuerdo sin haberse acordado la prórroga del mismo.
• b) El acuerdo unánime de las partes.
• c) El incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes, previa tramitación del procedimiento previsto en la cláusula siguiente.
• d) La decisión judicial declaratoria de la nulidad del Acuerdo.
• e) Cualquier otra causa distinta de las anteriores prevista en el Acuerdo o en otras leyes.

Asimismo, las partes firmantes podrán resolver este Acuerdo por denuncia de cualquiera de las mismas mediante preaviso comunicado de forma fehaciente a la otra parte con, al menos, tres meses de antelación a la fecha de resolución propuesta.

2. La resolución del Acuerdo no dará derecho a indemnización alguna.

Novena Consecuencias aplicables en caso de incumplimiento de las obligaciones y compromisos asumidos por cada una de las partes

1. En el caso de incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes, la otra parte notificará mediante un requerimiento a la parte incumplidora, para que cumpla dentro del plazo de 15 días desde la recepción de requerimiento, con las obligaciones o compromisos que se consideran incumplidos. Este requerimiento será comunicado al responsable de la Comisión de Seguimiento de la ejecución del Acuerdo que se describe en la cláusula Séptima del presente Acuerdo.

2. Si trascurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió notificará a la otra parte la concurrencia de la causa de resolución y se entenderá resuelto el Acuerdo.

3. Las partes, dada su unidad de personalidad jurídica, renuncian expresamente a cualquier tipo de reclamación económica que pudiera tener lugar debido a incumplimientos.

Décima Régimen de protección de datos, seguridad y confidencialidad

1. El régimen de protección de datos de carácter personal en las actuaciones que se desarrollen en ejecución del presente Acuerdo será el previsto en el Reglamento general de protección de datos y en la Ley Orgánica 3/2018, de 5 de diciembre, y demás normativa de aplicación en materia de protección de datos.

2. Las partes velarán por el cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

3. Toda la información facilitada por las partes y toda la información generada como consecuencia de la ejecución del presente Acuerdo, tendrá el tratamiento de confidencial, sin perjuicio de la información que sea de dominio público, no pudiendo ser divulgada o facilitada a terceros, ni utilizada para un fin distinto del previsto en este documento, sin el acuerdo unánime de las partes.

4. La obligación de confidencialidad para las partes se extenderá indefinidamente aunque el Acuerdo se hubiera extinguido. Todo ello sin perjuicio de la eventual autorización de las partes o en su caso, de que dicha información pasara a ser considerada como de dominio público.

5. Todo lo anterior se entiende sin perjuicio de las obligaciones derivadas de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

Undécima Régimen Jurídico

Al no estar previstos los Acuerdos interministeriales en el artículo 47 de la Ley 40/2015, de 1 de octubre, este acuerdo se regirá en primer término por lo pactado por las partes y con carácter supletorio por lo previsto en la mencionada Ley.