Resolución de 13 de diciembre de 2021, de la Dirección del Servicio de Planificación y Relaciones Institucionales de la Agencia Estatal de Administración Tributaria, por la que se publica el Convenio con la Diputación de A Coruña, para el acceso directo a información de carácter tributario

Primera Objeto del convenio

1. El presente convenio tiene por objeto establecer un marco general de colaboración entre la Agencia Tributaria y la Diputación de A Coruña, en cuya virtud la Agencia Tributaria facilitará a la Diputación de A Coruña el acceso directo a los datos señalados en la cláusula octava del presente convenio, obrantes en las bases de datos de la Agencia Tributaria.

2. El presente convenio se entiende sin perjuicio de la colaboración que pueda tener lugar entre la Agencia Tributaria y la Diputación de A Coruña, conforme al Ordenamiento Jurídico, en supuestos distintos de los contemplados por el mismo, en particular, en cuanto a otras cesiones de información dentro del marco de lo dispuesto en el convenio de suministro de información de carácter tributario a las Entidades Locales entre la Agencia Tributaria y la Federación Española de Municipios y Provincias o en el convenio entre la Agencia Tributaria y la Federación Española de Municipios y Provincias en materia de intercambio de información tributaria y colaboración en la gestión recaudatoria.

3. En atención a los intereses públicos de las partes firmantes, en las materias objeto del presente convenio, éste será aplicado preferentemente a cualquier otro convenio firmado por cualquiera de las partes con otras asociaciones u organismos públicos o privados.

Segunda Finalidad de la cesión de información

La cesión de información procedente de la Agencia Tributaria al amparo del artículo 95.1.b) de la LGT tendrá por finalidad exclusiva la colaboración con la Diputación de A Coruña, a efectos del cumplimiento de obligaciones fiscales en el ámbito de sus competencias.

Tercera Autorización de los interesados sobre la información suministrada

El suministro de información al amparo del artículo 95.1.b) de la LGT no requerirá la autorización de los interesados.

Cuarta Destinatarios de la información suministrada

La información cedida por la Agencia Tributaria en aplicación de lo previsto en el presente convenio sólo podrá tener por destinatarios a los órganos de la Diputación de A Coruña, que tengan atribuida la función que justifica la cesión. Igualmente podrán ser destinatarios los organismos y entidades de derecho público dependientes de la Diputación de A Coruña, que ejerzan funciones o instruyan los procedimientos para los que se suministran los datos. En ningún caso podrán ser destinatarios órganos, organismos o entes que realicen funciones distintas de las que justifican el suministro.

En todo caso, debe observarse la estricta afectación de la información remitida por la Agencia Tributaria a los fines que la justifican y para los que se solicitó. En cualquier caso, el destinatario no podrá ceder a terceros la información cedida por la Agencia Tributaria.

Quinta Principios y reglas de aplicación al suministro de información contemplado en este convenio

El suministro de información que efectúe la Agencia Tributaria en el marco del presente convenio se regirá por las reglas y principios recogidos en el artículo 6 de la Orden del Ministerio de Economía y Hacienda de 18 de noviembre de 1999.

Sexta Naturaleza de los datos suministrados

Los datos suministrados por la Agencia Tributaria son los declarados por los contribuyentes y demás obligados a suministrar información, sin que, con carácter general, hayan sido sometidos a actividad alguna de verificación previa a su automatización. No obstante, cuando los citados datos hubieran sido comprobados por la Administración tributaria, se facilitarán los datos comprobados.

Tanto la Agencia Tributaria como la Diputación de A Coruña, podrán solicitar recíprocamente especificaciones o aclaraciones sobre la naturaleza y contenido de los datos objeto de suministro.

Séptima Requisitos previos a la conexión

1. Con carácter previo a la conexión informática es imprescindible la adopción de los siguientes pasos:

• a) La Diputación de A Coruña deberá contar permanentemente con una Norma de Seguridad Interna que contenga como mínimo la regulación de los siguientes aspectos:
  • 1) La designación de un responsable de seguridad, como órgano encargado de controlar y coordinar las medidas definidas en el documento de seguridad.
  • 2) Relación de usuarios que tengan acceso autorizado a procedimientos para la identificación y autenticación de dicho acceso.
  • 3) Gestión de usuarios, altas, modificaciones y bajas.
  • 4) Forma de documentación de la gestión de los usuarios.
  • 5) Control periódico de accesos de los usuarios con motivación de los mismos.
  • 6) Procedimiento de notificación y gestión de incidencias, así como un registro de las mismas y de las medidas adoptadas.
• b) La Diputación de A Coruña elaborará las instrucciones necesarias que en desarrollo de las normas anteriores garanticen la aplicación de los sistemas de control. Dichas instrucciones serán difundidas con la suficiente amplitud para que puedan ser conocidas por todos los potenciales usuarios de la información a suministrar. Tales instrucciones serán, en esta materia, de aplicación unitaria y general a todos los ámbitos de sus respectivas competencias.

2. La Administración cesionaria será responsable de la utilización que sus usuarios realicen de los ficheros, en especial de la proporcionalidad, adecuación y pertinencia de los datos a que se accedan.

3. Atendidos los pasos anteriores se procederá a autorizar la conexión por el titular de la Dirección del Departamento de Informática Tributaria.

4. Autorizada la conexión se procederá por los órganos técnicos al enlace telemático de los sistemas informáticos.

5. El responsable de la Diputación de A Coruña, tras el suministro de las claves de acceso por la Agencia Tributaria, asumirá directamente, respecto de sus usuarios, el alta, la autorización de accesos y su permanente actualización y adecuación, con independencia de la supervisión que por la Agencia Tributaria pueda efectuarse.

Octava Acceso directo a las bases de datos

1. Debido a la frecuencia e intensidad con la que son necesarias las peticiones de información para el cumplimiento de las finalidades reguladas en el artículo 95.1.b) de la LGT, se permitirá –con sujeción a las reglas que se detallan en el presente convenio– el acceso a las bases de datos de la Agencia Tributaria. En ningún caso podrá autorizarse el acceso directo a las bases de datos para finalidades distintas de las anteriores.

2. La Diputación de A Coruña podrá consultar mediante el acceso directo a las bases de datos de la Agencia Tributaria exclusivamente los datos sobre identificación de los obligados tributarios e información censal sobre el Impuesto de Actividades Económicas que sus contribuyentes realicen.

3. La Comisión Mixta de Coordinación y Seguimiento prevista en la cláusula decimocuarta podrá concretar cualquier aspecto relacionado con el procedimiento de suministro de información establecido por este convenio que precise de desarrollo.

Novena Control y Seguridad de los datos suministrados

1. El control y seguridad de los datos suministrados se regirá por lo dispuesto en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y en la Política de Seguridad de la Información de la Agencia Tributaria y la Diputación de A Coruña.

2. El acceso a las bases de datos de la Agencia Tributaria se realizará de modo que quede constancia de la identidad del usuario, de la información a que se accede y de la motivación de la consulta.

3. Se establecen los siguientes controles sobre la custodia y la utilización de la información suministrada al amparo de este convenio:

• a) Control interno por parte del ente cesionario de la información.

  La Diputación de A Coruña realizará controles sobre la custodia y utilización que de los datos recibidos realicen las autoridades, funcionarios o resto de personal dependientes de ella, informando a la Comisión Mixta de Coordinación y Seguimiento prevista en la cláusula decimocuarta del presente convenio de los resultados obtenidos en dicho seguimiento.

  Además, realizarán controles con una periodicidad al menos quincenal de los accesos a las bases de datos de la Agencia Tributaria por parte de sus usuarios, exigiendo la plena motivación de la misma.

• b) Control por el ente titular de la información cedida.

La Agencia Tributaria aplicará los controles ordinarios derivados de su sistema de gestión de la seguridad de la información. En particular, las cesiones de información realizadas quedarán registradas en el sistema de control de accesos de la Agencia Tributaria. El Servicio de Auditoría Interna de la Agencia Tributaria podrá acordar otras actuaciones de comprobación para verificar la adecuada obtención y utilización de la información cedida y de las condiciones normativas o convencionales que resultan de aplicación.

Décima Tratamiento de datos personales

En el caso de que la información incorpore datos personales de los interesados, tanto el cedente, la Agencia Tributaria, como el cesionario, la Diputación de A Coruña tratarán los datos de acuerdo al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Los datos tratados en este convenio tienen la categorización de información tributaria.

En el caso del cedente de los datos, la Agencia Tributaria, el Responsable del Tratamiento a efectos del Reglamento General de Protección de Datos es el titular de la Dirección General.

En el caso del cesionario de los datos, el Responsable del Tratamiento a los efectos del Reglamento General de Protección de Datos será la persona que designe la Diputación de A Coruña.

Undécima Obligación de sigilo

Cuantas autoridades, funcionarios y resto de personal tengan conocimiento de los datos o información suministrados en virtud de este convenio estarán obligados al más estricto y completo sigilo respecto de ellos. La violación de esta obligación implicará incurrir en las responsabilidades penales, administrativas y civiles que resulten procedentes.

El expediente administrativo para conocer de las posibles responsabilidades de cualquier índole que se pudieran derivar de la indebida utilización de la información suministrada en ejecución de este convenio deberá ser iniciado y concluido, así como exigida la responsabilidad, en su caso, ejercitando las acciones que procedan por la Administración a la que pertenezca la autoridad, funcionario u otro personal responsable de dicha utilización indebida.

Duodécima Archivo de actuaciones

La documentación obrante en cada Administración relativa a los controles efectuados sobre la custodia y utilización de los datos cedidos deberá conservarse por un período de tiempo no inferior a tres años.

Decimotercera Efectos de los datos suministrados

El suministro de información amparado por este convenio no tendrá otros efectos que los derivados del objeto y la finalidad para la que los datos fueron suministrados. En consecuencia, no originarán derechos ni expectativas de derechos en favor de los interesados o afectados por la información suministrada, ni interrumpirá la prescripción de los derechos u obligaciones a que puedan referirse los procedimientos para los que se obtuvo aquella. De igual modo, la información suministrada no afectará a lo que pudiera resultar de las actuaciones de comprobación o investigación o de la ulterior modificación de los datos suministrados.

Decimocuarta Organización para la ejecución del convenio. Solución de conflictos

Con el fin de coordinar las actividades necesarias para la ejecución del presente convenio, así como para llevar a cabo su supervisión, seguimiento y control, se creará una Comisión Mixta de Coordinación y Seguimiento compuesta por tres representantes nombrados por el titular de la Dirección General de la Agencia Tributaria y otros tres nombrados por el titular de la Diputación de A Coruña.

En calidad de asesores, con derecho a voz, pero sin voto, podrán incorporarse cualesquiera otros funcionarios que se considere necesario.

La Comisión se reunirá a instancia de cualquiera de las partes para examinar los resultados e incidencias de la colaboración realizada.

Las controversias que puedan surgir en la interpretación y cumplimiento del presente convenio serán resueltas por la Comisión Mixta de Coordinación y Seguimiento.

La Comisión Mixta de Coordinación y Seguimiento se regirá en cuanto a su funcionamiento y régimen jurídico, respecto a lo no establecido expresamente en la presente cláusula, por lo dispuesto en la Sección 3.ª del Capítulo II del Título Preliminar de la LRJSP.

Decimoquinta Plazo de vigencia

1. El presente convenio tendrá una vigencia de cuatro años desde la fecha de su publicación en el «Boletín Oficial del Estado», una vez inscrito en el Registro Electrónico Estatal de Órganos e Instrumentos de Cooperación al que se refiere la Disposición Adicional Séptima de la LRJSP, pudiendo acordar los firmantes, antes del vencimiento del plazo, una prórroga expresa por un período de hasta cuatro años.

2. La Agencia Tributaria podrá acordar la suspensión unilateral o la limitación del suministro de la información cuando advierta incumplimientos de la obligación de sigilo por parte de las autoridades, funcionarios o resto de personal del ente cesionario, anomalías o irregularidades en los accesos o en el régimen de control o incumplimientos de los principios y reglas que deben presidir el suministro de información, según lo previsto en este convenio.

3. Asimismo, la Diputación de A Coruña, podrá acordar la suspensión unilateral o la limitación de las solicitudes de información cuando advierta incumplimientos de la Entidad cedente en la aplicación de los principios y reglas que deben presidir el suministro de información, según lo previsto en este convenio.

Decimosexta Extinción y resolución del convenio

El presente convenio se extinguirá por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución, de acuerdo con lo dispuesto en el artículo 51.1 de la LRJSP.

De conformidad con lo establecido en el artículo 51.2 de la LRJSP, son causas de resolución del convenio, las siguientes:

• a) el transcurso del plazo de vigencia del convenio sin haberse acordado expresamente su prórroga.
• b) el acuerdo unánime de todos los firmantes.
• c) el incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes.

  En este caso, cualquiera de las partes podrá notificar a la parte incumplidora un requerimiento para que cumpla en un determinado plazo con las obligaciones o compromisos que se consideran incumplidos. Este requerimiento será comunicado a la Comisión Mixta de Coordinación y Seguimiento prevista en la cláusula decimocuarta. Si trascurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió notificará a la otra parte firmante la concurrencia de la causa de resolución y se entenderá resuelto el convenio.

• d) la decisión judicial declaratoria de nulidad del convenio.
• e) por cualquier otra causa distinta de las anteriores prevista en el convenio o en otras leyes.

Asimismo, será causa de resolución del convenio la denuncia expresa de cualquiera de las partes, que surtirá efecto transcurridos dos meses desde que se comunique fehacientemente a la otra parte, sin perjuicio de la facultad de suspensión prevista en la cláusula anterior.

Decimoséptima Consecuencias aplicables en caso de incumplimiento

La parte incumplidora no tendrá que indemnizar económicamente a la otra parte por incumplimiento de las obligaciones del convenio o por su extinción, sin perjuicio de su responsabilidad frente a terceros. No obstante, el incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes podrá dar lugar a la resolución del presente convenio, de acuerdo a lo establecido en la cláusula decimosexta.

Decimoctava Financiación

Como consecuencia del cumplimiento y desarrollo de los compromisos adquiridos en el presente convenio, no se asumen obligaciones ni compromisos económicos de naturaleza ordinaria ni extraordinaria por ninguna de las partes.

Decimonovena Régimen de modificación

Para la modificación del presente convenio se estará a lo dispuesto en el artículo 49.g) de la LRJSP.

Vigésima Naturaleza administrativa y jurisdicción competente

El presente convenio tiene naturaleza administrativa y se rige por lo dispuesto en la LRJSP. Las Partes se comprometen a colaborar en todo lo que les sea de aplicación para la efectiva adecuación del presente convenio a los trámites previstos en dicha Ley, en especial, lo relativo al artículo 50 sobre trámites preceptivos para la suscripción de convenios y sus efectos.

Por otro lado, y sin perjuicio de lo establecido en la cláusula decimocuarta, las controversias no resueltas por la Comisión Mixta de Coordinación y Seguimiento, que se pudieran suscitar durante la vigencia del mismo, serán sometidas a la jurisdicción Contencioso-Administrativa, de conformidad con la Ley 29/1998, de 13 de julio, reguladora de la jurisdicción Contencioso-Administrativa.