Primera Objeto del Convenio

1. El presente Convenio tiene por objeto establecer los términos de la cesión a la Comunidad Autónoma de Aragón de los datos registrados en el Tratamiento Spain Travel Health SpTH correspondientes a las personas que se encuentran en su territorio.

2. El Ministerio de Sanidad, a través de la Dirección de Salud Pública tiene la consideración de Responsable del Tratamiento para este sistema de información.

3. La Consejería de Sanidad, como autoridad sanitaria de la Comunidad Autónoma tiene la consideración de Responsable del Tratamiento en relación con los datos que el Ministerio de Sanidad le ceda en virtud de este Convenio.

4. La información recogida será tratada exclusivamente para finalidades de interés público en el ámbito de la salud pública o para garantizar elevados niveles de calidad y de seguridad de la asistencia sanitaria o, en su caso, para proteger los intereses vitales del interesado o de otras personas físicas, sobre la base de la normativa aplicable en materia de salud pública y siempre con las medidas adecuadas y específicas que establezca dicha normativa para proteger los derechos y libertades del interesado, y en particular el secreto profesional.

Segunda Características de la aplicación

1. Spain Travel Health SpTH tiene como finalidad la vigilancia y control sanitario de pasajeros procedentes de vuelos internacionales, proporcionando una evaluación sobre si el pasajero internacional ha podido tener contacto con el COVID-19, posibilitando la localización de contactos estrechos vinculados a los vuelos o el seguimiento de las personas en su destino en España con objeto de detectar precozmente la posibilidad de esta enfermedad.

2. Las categorías de datos que serán cedidos incluyen:

• a) Datos identificativos y de contacto de pasajeros: nombre y apellidos, sexo, número Pasaporte/DNI/NIE, número de teléfono, correo electrónico o el domicilio.
• b) Datos de salud de los pasajeros vinculados a COVID-19: tos, dificultad respiratoria, haber estado en contacto con algún paciente positivo confirmado de COVID-19 en los últimos 14 días o haber acudido/visitado un hospital en los últimos 14 días.

Tercera Obligaciones de la Dirección General de Salud Pública

1. La Dirección General de Salud Pública se compromete a cumplir las siguientes obligaciones:

• a) Proporcionar a la Comunidad Autónoma de Aragón, información de los formularios de salud pública de los pasajeros internacionales con destino en su territorio.
• b) Adoptar las medidas de seguridad precisas para transferir dicha información.

2. La Dirección General de Salud Pública no responderá en ningún caso de los daños y perjuicios producidos por el mal empleo de los datos cedidos por parte de la Comunidad Autónoma firmante.

3. La Dirección General de Salud Pública no garantiza la certeza de los datos introducidos por los pasajeros, que realiza bajo declaración responsable.

Cuarta Obligaciones de la Consejería de Salud de la Comunidad Autónoma de Aragón

La Consejería de Salud de la Comunidad Autónoma de Aragón se compromete a cumplir las siguientes obligaciones:

• a) Cumplir todas las obligaciones que pudieran corresponderle como Responsable del Tratamiento con arreglo al RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, o de cualquier otra disposición o regulación complementaria en materia de protección de datos que, en su caso, le fuera igualmente aplicable. La Comunidad Autónoma es consciente de que los términos del presente Convenio en nada alteran ni sustituyen las obligaciones y responsabilidades que le sean atribuibles como Responsable del Tratamiento.
• b) Realizar las notificaciones a las autoridades competentes que sean exigibles de acuerdo con la normativa vigente aplicable respecto al Tratamiento, incluyendo las relativas a las brechas o incidentes de seguridad.
• c) Cumplir con las especificaciones técnicas necesarias para el acceso a los datos objeto de cesión.
• d) Hacer un uso correcto de los datos cedidos, empleándose exclusivamente para la finalidad prevista.
• e) Destruir los datos identificativos de carácter personal al cabo de cuatro semanas, salvo que sean objeto de tratamiento en relación con la historia clínica a Ley 41/2002 de 14 y demás normativa sanitaria aplicable.

Quinta Mecanismo de seguimiento

1. Para el seguimiento de la ejecución de este Convenio se constituirá una Comisión, integrada por un representante designado por cada firmante del presente Convenio, con las siguientes funciones a realizar por ellos o personas en quienes deleguen:

• a) El seguimiento de las actuaciones del Convenio.
• b) La resolución de los problemas de interpretación y cumplimiento que puedan plantearse respecto a la ejecución del Convenio.
• c) La propuesta y el diseño de medidas y actuaciones complementarias que se juzguen de interés.

2. La comisión se reunirá a petición de una las partes, y al menos una vez al año.

Sexta Régimen económico

Este Convenio no comporta obligaciones económicas entre las partes firmantes.

Séptima Resolución de controversias

1. Las partes se comprometen a resolver de mutuo acuerdo las incidencias que puedan surgir en el cumplimiento del presente Convenio, entre otras las que sean consecuencia de la celeridad que ha sido necesaria para la celebración del mismo.

2. Las cuestiones litigiosas que surjan entre las partes durante el desarrollo y ejecución del presente Convenio y no puedan ser resueltas de mutuo acuerdo, se someterán a la jurisdicción contencioso-administrativa, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa.

Octava Modificación

El texto de este Convenio podrá ser modificado por acuerdo de las partes, mediante la suscripción de la correspondiente Adenda, y siguiendo los trámites preceptivos y de autorización previa establecidos en el artículo 50 de la Ley 40/2015, de 1 de octubre.

Novena Duración, resolución y extinción

1. El presente Convenio tendrá una duración inicial de un año y podrá ser prorrogado expresamente por periodos semestrales sucesivos hasta un máximo de 2 años. El tratamiento de datos personales con las finalidades previstas en la aplicación solo podrá realizarse mientras dure la causa que lo motiva, esto es, la finalidad de interés público por razón de salud pública.

La voluntad de prorrogar de una de las partes tendrá que comunicarse a la otra con una antelación de quince días respecto de la fecha de terminación del periodo de duración inicial o de cualquiera de sus prórrogas, y, en caso de acuerdo, deberá formalizarse por escrito; todo ello sin perjuicio de las causas de resolución recogidas en el apartado segundo siguiente.

2. De conformidad con lo establecido en el artículo 51 de la Ley 40/2015, de 1 de octubre, los convenios se extinguen por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución.

Son causas de resolución:

• a) El transcurso del plazo de vigencia del convenio sin haberse acordado su prórroga.
• b) El acuerdo unánime de las partes.
• c) El incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes.
• d) La decisión judicial declaratoria de la nulidad del Convenio.
• e) Cualquier otra causa distinta de las anteriores prevista en otras leyes.

3. Asimismo, las partes firmantes podrán resolver este Convenio por denuncia de cualquiera de las mismas mediante preaviso comunicado a la otra parte con, al menos, quince días de antelación a la fecha de resolución propuesta sin que esto suponga incumplimiento alguno del presente Convenio.

4. El convenio será efectivo una vez publicado en el Boletín Oficial del Estado, previa inscripción en el Registro Electrónico Estatal de Órganos e Instrumentos de Cooperación del sector público estatal.

Décima Régimen de Protección de Datos, Seguridad y Confidencialidad

1. El régimen de protección de datos de carácter personal en las actuaciones que se desarrollen en ejecución del presente Convenio es el previsto en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre y demás normativa de aplicación en materia de protección de datos.

2. Las partes están obligadas al cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

3. Toda la información facilitada por las partes y toda la información generada como consecuencia de la ejecución del presente Convenio tendrá el tratamiento de confidencial, sin perjuicio de la información que sea de dominio público, no pudiendo ser divulgada o facilitada a terceros, ni utilizada para un fin distinto del previsto en este documento, sin el acuerdo unánime de las partes.

La obligación de confidencialidad para las partes se extenderá indefinidamente, aunque el Convenio se hubiera extinguido. Todo ello sin perjuicio de la eventual autorización de las partes o en su caso, de que dicha información pasara a ser considerada como de dominio público.

4. Adicionalmente, conforme a lo establecido en la normativa aplicable, se podrán tratar los datos para las siguientes finalidades no directamente relacionadas con las funcionalidades de la aplicación, adoptando las medidas técnicas y organizativas necesarias, en particular, para garantizar el respeto al principio de minimización de datos personales, incluyendo, en su caso, su anonimización:

• a) Para su inclusión en la historia clínica.
• b) Para finalidades estadísticas.
• c) Para investigación biomédica o científica.
• d) Para archivo en interés público.

Undécima Deber de secreto

1. Ambas Partes se comprometen a guardar la máxima reserva y secreto sobre la información calificada como confidencial facilitada por una, a la otra, con motivo de la colaboración en las actividades objeto de este convenio.

2. Se considerará información confidencial toda la información y los datos personales a los que tengan acceso.

3. Las Partes serán responsables de que su personal, colaboradores, directivos y en general, todas las personas de su responsabilidad que tengan acceso a la información confidencial y/o a los datos personales, respeten la confidencialidad de la información, así como aquellas obligaciones relativas al tratamiento de datos de carácter personal. Por tanto, ambas Partes realizarán cuantas advertencias y suscribirán cuantos documentos sean necesarios con dichas personas o terceros, con el fin de asegurar el cumplimiento de tales obligaciones aquí establecidas.

4. Cuando así le sea solicitado por la otra parte, cada Parte destinará sus mejores esfuerzos para poner a disposición de la otra la documentación acreditativa del cumplimiento de la obligación establecida en el párrafo anterior lo antes posible.

Duodécima Naturaleza y régimen jurídico

El presente Convenio tiene naturaleza administrativa, y se regirá por lo dispuesto en el Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de octubre.