Resolución de 12 de diciembre de 2024, de la Dirección General de Diversidad Familiar y Servicios Sociales, por la que se publica el Convenio con la Comunidad Autónoma de la Región de Murcia, con acuerdo de adhesión de las Entidades Locales, para la difusión e implantación del Sistema Estatal de Gestión de la Información de Servicios Sociales, en sustitución del Sistema de Información de Usuarios de Servicios Sociales, y el intercambio de información en el Sistema de Información Estatal de los Servicios Sociales.
Ministerio de Derechos Sociales, Consumo y Agenda 2030 · 20 de diciembre de 2024
Texto
Con fecha 10 de diciembre de 2024 se ha suscrito el Convenio entre el Ministerio de Derechos Sociales, Consumo y Agenda 2030 y la Comunidad Autónoma de la Región de Murcia, con acuerdo de adhesión de las Entidades locales, para la difusión e implantación del aplicativo SEGISS en sustitución de SIUSS y el intercambio de información en SIESS.
En cumplimiento de lo dispuesto en el apartado 8 del artículo 48 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, una vez inscrito en el Registro Electrónico estatal de Instrumentos de Cooperación, procede la publicación en el «Boletín Oficial del Estado» de dicho convenio, que figura como anexo a esta resolución.
Madrid, 12 de diciembre de 2024.–La Directora General de Diversidad Familiar y Servicios Sociales, Patricia Bezunartea Barrio.
ANEXO
Convenio entre el Ministerio de Derechos Sociales, Consumo y Agenda 2030 y la Comunidad Autónoma de la Región de Murcia, con acuerdo de adhesión de las Entidades locales, para la difusión e implantación del aplicativo SEGISS en sustitución de SIUSS y el intercambio de información en SIESS
En Madrid, a la fecha de la firma.
REUNIDOS
De una parte, doña Patricia Bezunartea Barrio, Directora General de Diversidad Familiar y Servicios Sociales del Ministerio de Derechos Sociales, Consumo y Agenda 2030, nombrada mediante Real Decreto 461/2020, de 12 de marzo (BOE núm. 65 de 13 de marzo de 2020), en nombre y representación de la Administración General del Estado, de conformidad con lo dispuesto en la Orden DCA/249/2024, de 15 de marzo, de fijación de límites de gasto y de delegación de competencias, y en virtud del Real Decreto 209/2024, de 27 de febrero, por el que se desarrolla la estructura orgánica básica del Ministerio de Derechos Sociales, Consumo y Agenda 2030 (BOE núm. 52 de 28 de febrero de 2024).
Y de otra, doña Concepción Ruiz Caballero Consejera de Política Social, Familias e Igualdad, nombrada mediante Decreto del Presidente n.º 33/2023, de 14 de septiembre, en nombre y representación de la citada Comunidad Autónoma de la Región de Murcia, en virtud de su cargo y de las facultades que le confieren los artículos 7.2 y 16.2 a) y ñ) de la ley 7/2004, de 28 de diciembre, de Organización y Régimen Jurídico de la Administración Pública de la Comunidad Autónoma de la Región de Murcia y autorizada la celebración del presente convenio por Acuerdo del Consejo de Gobierno de la Comunidad Autónoma de la Región de Murcia de 7 de noviembre de 2024.
Ambas partes intervinientes en la representación y con las facultades que sus respectivos cargos les confieren, reconociéndose mutuamente capacidad y legitimación para obligarse y convenir, y al efecto
MANIFIESTAN
Que el entonces Ministerio de Derechos Sociales y Agenda 2030 y la Comunidad Autónoma de la Región de Murcia, a través de la Consejería de Mujer, Igualdad, LGTBI, Familias y Política Social, firmaron con fecha 26 de febrero de 2021, un convenio sobre el Sistema de Información de Usuarios de Servicios Sociales (SIUSS) en versión web, para la cesión del código fuente de la aplicación informática y el intercambio de información.
Que, conforme a lo indicado en la cláusula segunda del citado convenio, el entonces Ministerio de Derechos Sociales y Agenda 2030 concedió a la Región de Murcia una licencia gratuita, no exclusiva, de ámbito limitado al territorio y ámbito competencial de la misma, del código fuente de la aplicación informática SIUSS Web desarrollada por el Ministerio, estableciendo las condiciones de utilización, soporte y actualización.
La Comunidad Autónoma de la Región de Murcia se compromete a enviar, anualmente, al Ministerio de Derechos Sociales y Agenda 2030, y, a efectos, exclusivamente estadísticos, la información necesaria para la explotación de los datos, mediante descargas de los mismos, adaptadas a la última versión de la Interfaz SIUSS Web de Explotación de Datos. Dicha información se referirá a la disponible en la comunidad de todas las Unidades de Trabajo Social, incluida la de aquellas que no utilicen SIUSS como herramienta de gestión para los servicios sociales comunitarios municipales.
Que el Sistema de Información de Usuarios/as de Servicios Sociales (SIUSS) gestionado en el presente por el Ministerio de Derechos Sociales, Consumo y Agenda 2030 es, a pesar de haber sufrido numerosas modificaciones y actualizaciones, insuficiente para dar un servicio ágil a los profesionales y para incorporar nuevas funcionalidades que se consideran imprescindibles para una gestión de calidad y para la obtención de datos fiables. Por los motivos expuestos, en el marco del Plan Nacional de Recuperación, Transformación y Resiliencia, se ha impulsado por una parte, la creación de una nuevo Sistema Estatal de Gestión de la Información de Servicios Sociales (SEGISS) que reemplazará a SIUSS como aplicación informática y, por otra, la creación de un Sistema de Información Estatal de los Servicios Sociales (SIESS), para la explotación estadística de la información, que recogerá y aglutinará la información disponible en los distintos sistemas de información sobre servicios sociales, independientemente de que usen o no SIUSS o SEGISS. Ambas herramientas son el resultado de la fragmentación de SIUSS en dos aplicaciones diferenciadas: una primera, SEGISS (para el trabajo diario) y una segunda, SIESS (para el intercambio de información), manteniendo los contenidos, pero aplicando las nuevas tecnologías disponibles para obtener herramientas más ágiles y que respondan mejor a las necesidades de los profesionales.
Que el Ministerio de Derechos Sociales, Consumo y Agenda 2030, en virtud de sus competencias que le vienen atribuidas por el Real Decreto 829/2023, de 20 de noviembre, por el que se modifica el Real Decreto 311/2021, de 4 de mayo, por el que se establece la estructura orgánica básica de los departamentos ministeriales y Real Decreto 209/2024, de 27 de febrero, por el que se desarrolla la estructura orgánica básica del Ministerio de Derechos Sociales, Consumo y Agenda 2030 (BOE núm. 52 de 28 de febrero de 2024), y la Comunidad Autónoma de la Región de Murcia de conformidad con lo establecido en la Ley Orgánica 4/1982, de 9 de junio, que aprueba su Estatuto de Autonomía y que le confiere competencias en materia de Acción Social y Servicios Sociales, de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público y en el artículo 140 de la citada ley, sobre las relaciones que deben regir entre las Administraciones Públicas, las partes firmantes desean formalizar el presente convenio, con arreglo a las siguientes
CLÁUSULAS
Primera. Objeto del convenio.
Constituye el objeto del presente convenio, la colaboración entre el Ministerio de Derechos Sociales, Consumo y Agenda 2030 y la Región de Murcia para la difusión e implantación del aplicativo SEGISS, en sustitución de SIUSS y su aplicación informática, y el intercambio de información en SIESS.
Segunda. Obligaciones de las partes.
El Ministerio de Derechos Sociales, Consumo y Agenda 2030 concede a la Comunidad Autónoma de la Región de Murcia la licencia de uso para la utilización de la aplicación informática SEGISS, en sustitución de SIUSS, dentro del ámbito de la Administración Autonómica y las Corporaciones Locales de su territorio.
La Comunidad Autónoma de la Región de Murcia se compromete a la difusión e implantación de SEGISS, en sustitución de SIUSS en las Corporaciones Locales de su territorio, dando acceso al programa informático SEGISS, en sustitución de SIUSS Web a aquellas que se adhieran a este convenio y suscriban el acuerdo de adhesión que se acompaña como anexo 2, y siempre que dichas entidades garanticen el cumplimiento de la normativa aplicable en materia de protección de datos personales y específicamente, que lleven un Registro de Actividades de Tratamiento, en cumplimiento del Reglamento 2016/679 de la UE relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Asimismo, se compromete a enviar anualmente al Ministerio de Derechos Sociales, Consumo y Agenda 2030, la información necesaria para la explotación de los datos, mediante descargas de los mismos, adaptadas a la nueva aplicación SIESS que sustituye a SIUSS Web de Explotación de Datos. Dicha información se referirá a la disponible en la comunidad de todas las Unidades de Trabajo Social que no utilicen SEGISS, ni utilizaran anteriormente SIUSS como herramienta de gestión para los servicios sociales comunitarios municipales. Esta información se enviará anonimizada, y agregada a efectos exclusivamente estadísticos, no incluyendo datos personales.
El Ministerio de Derechos Sociales, Consumo y Agenda 2030 podrá realizar explotaciones de la información que se le facilita y publicarlas, adoptando las medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
Tercera. Responsable del tratamiento.
Que cada corporación local en el ámbito de la Región de Murcia, una vez firmado el correspondiente acuerdo de adhesión al presente convenio, es responsable del tratamiento de los datos y, de acuerdo con lo indicado en el artículo 28 de la Ley Orgánica 3/2018, de 5 de diciembre, y teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento (UE) 2016/679, determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con el citado reglamento, con la citada ley orgánica, sus normas de desarrollo y la legislación sectorial aplicable.
La comunidad autónoma será igualmente responsable del cumplimiento de lo establecido en el presente convenio, en el ámbito de su comunidad.
El tratamiento de los datos personales por parte de cada corresponsable se efectuará siempre en el marco de la normativa aplicable en materia de protección de datos, además de por lo establecido en el presente convenio, teniendo en cuenta la tipología de la información y datos personales a tratar.
Estos datos a tratar consistirán en información identificativa de la persona usuaria, y también sobre las prestaciones y servicios solicitados y concedidos a la misma, lo que puede implicar el tratamiento de categorías especiales de datos personales, de los establecidos en el artículo 9.1 del Reglamento (UE) 2016/679. Por tanto, el tratamiento de estos datos tendrá que estar amparado en la normativa autonómica en materia de Servicios Sociales, en el consentimiento expreso de los afectados o alguna otra de las circunstancias recogidas en el artículo 9.2 del reglamento.
La especial protección de estas categorías de datos sensibles se tendrá en cuenta en la realización del análisis de riesgo y la adopción de las medidas de seguridad adecuadas, según lo establecido en los artículos 24 y 32 del Reglamento (UE) 2016/679. Asimismo, será obligatoria la realización por el responsable de la Evaluación de Impacto prevista en el artículo 35 de este reglamento.
Tanto los responsables como los encargados del tratamiento de los datos se comprometen al cumplimiento de lo establecido en la normativa que regula el Esquema Nacional de Seguridad (ENS).
Cuarta. Encargado del tratamiento.
En observancia de lo dispuesto en el Reglamento UE 2016/679, de 27 de abril y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Encargo de Tratamiento suscrito entre el Ministerio de Derechos Sociales, Consumo y Agenda 2030 y la Comunidad Autónoma de la Región de Murcia, se regirá por las Instrucciones al Encargado del Tratamiento que se detallan en el anexo 1 de este convenio.
Quinta. Compromisos económicos.
El presente convenio no conlleva compromisos económicos.
Sexta. Comisión de Seguimiento.
La Comisión Delegada de Servicios Sociales del Consejo Territorial de Servicios Sociales y del Sistema para la Autonomía y Atención a la Dependencia, que actuará como comisión de seguimiento, interpretará y conocerá de las discrepancias a que su ejecución pudiera dar lugar.
La Comisión de Seguimiento velará por el cumplimiento de las cláusulas del convenio y decidirá sobre las posibles revisiones futuras referentes a lo convenido y que afecten al conjunto de las comunidades autónomas.
La composición de la Comisión Delegada de Servicios Sociales se determina normativamente, conforme al artículo 13 de la Resolución de 25 de febrero de 2019, de la Secretaría de Estado de Servicios Sociales, por la que se publica el Reglamento interno del Consejo Territorial de Servicios Sociales y del Sistema para la Autonomía y Atención a la Dependencia.
La Comisión en su funcionamiento se regirá por lo previsto en la citada resolución de 25 de febrero de 2019, y supletoriamente por lo estipulado en la sección tercera, del capítulo II, del título preliminar de la Ley 40/2015, de 1 de octubre.
Séptima. Resolución del convenio suscrito en el año 2021.
Las partes firmantes de conformidad con el artículo 51. 2. b) de la Ley 40/2015, de 1 de octubre, acuerdan que «a los seis meses desde la publicación en BOE, previa inscripción en el REOICO, el presente convenio sustituirá en su totalidad al firmado por las partes en fecha 26 de febrero de 2021, convenio que por consiguiente se declarará resuelto, liquidado y extinto».
Octava. Formación del personal que trata la información.
El encargado y el responsable deberán informar y formar al personal que trate la información sobre las obligaciones y prohibiciones que establece la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y, en especial, con lo dispuesto en el artículo 5.2 sobre su deber de secreto profesional. Asimismo, participarán junto con la comunidad autónoma en la formación en el uso del aplicativo SEGISS, en sustitución de SIUSS de los profesionales de los servicios sociales.
Novena. Vigencia y eficacia del convenio.
El presente convenio tiene vigencia de cuatro años pudiendo prorrogarse, en cualquier momento antes de su finalización, por el mismo periodo por acuerdo expreso de las partes.
Conforme a lo indicado en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, este convenio resultará eficaz una vez inscrito, en el plazo de cinco días hábiles desde su formalización, en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal, al que se refiere la disposición adicional séptima. Asimismo, será publicado en el plazo de diez días hábiles desde su formalización en el «Boletín Oficial del Estado», sin perjuicio de su publicación facultativa en el Boletín Oficial de la Comunidad Autónoma.
Décima. Modificación del convenio.
El presente convenio solo podrá ser modificado mediante adenda modificativa, siguiendo los mismos trámites que para su suscripción, por acuerdo de los firmantes originarios del convenio o sus representantes debidamente autorizados. El resto de firmantes adheridos serán informados de cualquier propuesta de modificación por parte de la comisión de seguimiento y si en diez días naturales no han presentado oposición se entenderá su conformidad con la misma. En caso de no estar de acuerdo, se pondrá de manifiesto la discrepancia por parte del firmante adherido y se valorará por la Comisión de Seguimiento si puede llegarse a un acuerdo o se acuerda la resolución del convenio con dicho firmante.
Undécima. Extinción del convenio y consecuencias de su incumplimiento.
Serán causas de extinción de este convenio, el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución, siendo estas las señaladas en el artículo 51 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, cuyo tenor literal establece las siguientes:
a) El transcurso del plazo de vigencia del convenio sin haberse acordado su prórroga.
b) El acuerdo unánime de todos los firmantes. siendo la C. Autónoma representante de todas las Entidades Locales adheridas.
c) El incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes.
En este caso, cualquiera de las partes podrá notificar a la parte incumplidora un requerimiento para que cumpla en un determinado plazo con las obligaciones o compromisos que se consideren incumplidos. Este requerimiento será comunicado a la Comisión de Seguimiento, prevista en la cláusula sexta.
Si transcurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió notificará a la otra parte la concurrencia de la causa de resolución y se entenderá resuelto el convenio.
d) La decisión judicial declaratoria de la nulidad del convenio.
e) Cualquier otra causa distinta de las anteriores prevista en el convenio o en otras leyes.
Duodécima. Jurisdicción.
Este convenio tiene naturaleza administrativa, según lo dispuesto en el artículo 47.1 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
Las controversias que pudieran surgir sobre la interpretación, modificación, resolución y efectos se resolverán entre las partes agotando todas las formas posibles de conciliación para llegar a un acuerdo extrajudicial. En su defecto, serán competentes para conocer las cuestiones litigiosas los órganos del orden jurisdiccional contencioso-administrativo, conforme a lo dispuesto en la Ley 29/1998, de 13 de julio, Reguladora de la Jurisdicción Contencioso-administrativa.
El presente convenio queda sometido al régimen jurídico de convenios previsto en el capítulo VI del título preliminar de Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
Las partes intervinientes firman el presente convenio, en la fecha de la firma electrónica (10 de diciembre de 2024).–Por el Ministerio de Derechos Sociales, Consumo y Agenda 2030, la Directora General de Diversidad Familiar y Servicios Sociales, Patricia Bezunartea Barrio.–Y por la Comunidad Autónoma de la Región de Murcia, la Consejera de Política Social, Familias e Igualdad, Concepción Ruiz Caballero.
ANEXO 1
Instrucciones del Encargado del tratamiento
1. Objeto del Encargo e Idoneidad del Encargado
El objeto del Encargo es el alojamiento en los servidores del Ministerio de Derechos Sociales, Consumo y Agenda 2030 (Encargado) de la información contenida en el fichero «Sistema Estatal de Gestión de la Información de Servicios Sociales» (SEGISS), como nueva aplicación que sustituye al fichero «Sistema de Información de Usuarios de Servicio Sociales» (SIUSS).
La actividad de alojamiento de los datos conlleva la realización de tareas de backup y cuantos servicios adicionales resulten necesarios para que el responsable del tratamiento de datos pueda usar, cargar y explotar la información en ella contenida en todo momento.
La idoneidad del Encargado, a los efectos del artículo 28 del citado RGPD y de la Ley Orgánica 3/2018, se basa en la declaración de reunir las garantías que exige la normativa vigente en materia de protección de datos.
2. Identificación de los Datos Personales afectados/tratados
En el entorno SEGISS, como nuevo aplicativo que sustituye a SIUSS, se tratan, evalúan y analizan los datos relativos a los usuarios de los servicios sociales prestados por profesionales en el ámbito de la comunidad autónoma.
3. Duración
El encargo de tratamiento tendrá la misma duración que el convenio que trae causa, finalizando en el momento que deje de surtir efectos el mismo.
4. Medidas organizativas, técnicas y de seguridad
El Encargado se obliga a:
– No tener acceso a los datos personales contenidos en SEGISS, anteriormente SIUSS. No obstante, el Ministerio de Derechos Sociales, Consumo y Agenda 2030, en el ejercicio de sus competencias, podrá realizar explotaciones de la información contenida en SEGISS, como nuevo aplicativo que sustituye a SIUSS, siempre que la misma se haga sin utilizar datos de carácter personal, esto es, se disocie la información de las personas físicas del resto de las informaciones relevantes garantizando que en ningún caso pudiera llegarse a identificar a las mismas.
– Adoptar las medidas técnicas, organizativas y de seguridad, necesarias para garantizar la confidencialidad de los datos, de acuerdo con las instrucciones del Responsable y la normativa; en todo caso, tratar los datos exclusivamente para la finalidad señalada, observando las exigencias específicas para los datos especialmente protegidos.
– Llevar un registro por escrito de todas las actividades del tratamiento y las personas que lo realizan, procediendo a la seudonimización, la anonimización, de los datos o al cifrado, conforme a los medios técnicos disponibles, garantizando en todo caso la confidencialidad, la integridad y la disponibilidad de los datos afectado. Este Registro deberá ser puesto a disposición del Responsable en cualquier momento.
– Exigir de su personal autorizado para el uso del aplicativo SEGISS, anteriormente SIUSS, que se comprometa expresamente a observar el contenido del presente acuerdo, cumpliendo en todas las medidas de seguridad implementadas, de las que han de ser previamente informados. Este compromiso se entenderá cumplido cuando venga impuesto por una obligación de naturaleza estatutaria.
– Verificar y evaluar el grado de cumplimiento de estas medidas en cada ocasión, identificando y comunicando a este Responsable (y/o a su Delegado de Protección de Datos) la persona de contacto asignada. En su caso, colaborar en el análisis de impacto y a la evaluación del riesgo del tratamiento con el Responsable.
– Facilitar, cuando así le sea requerido, las auditorías y actuaciones de control e inspección que de dicho tratamiento realice, tanto el propio Responsable como la Autoridad de control competente en un plazo máximo a determinar en cada requerimiento, colaborando en todo momento con el Responsable y/o su Delegado de Protección de Datos. Asimismo, deberá proceder a la notificación de las violaciones de seguridad al Responsable y a las Autoridades de Protección de Datos que resulten competentes y/o en su caso, a los propios titulares de los datos afectados, de forma coordinada y autorizada por el Responsable.
– Informar inmediatamente al Responsable si, en su opinión, una instrucción infringe el RGPD u otras disposiciones en materia de protección de datos de la Unión Europea o de España. También le comunicará con carácter urgente cualquier violación de seguridad que se produzca respecto al tratamiento de datos de SEGISS, anteriormente de SIUSS.
– No ceder, publicar ni comunicar datos personales a terceras personas, salvo previa y expresa autorización por parte del responsable del tratamiento y siempre que se trate de los supuestos previstos en la normativa o en el apartado quinto.
– De estar adherido el Encargado de tratamiento a un código de conducta de protección de datos, deberá adoptar cuantas medidas adicionales le vengan impuestas en dicho código o certificado.
5. Suscripción de acuerdo de encargo a terceros
El Encargado no podrá modificar o trasladar la encomienda a otro Encargado, ni ceder los datos a un tercero sin la expresa autorización por escrito del Responsable en el plazo de quince días hábiles desde la recepción de la solicitud de autorización. En el supuesto de que el Responsable lo autorice, el Encargado deberá de comunicar los datos de contacto de la Entidad con la que se acuerde la externalización del trabajo, avalando su idoneidad para el servicio externalizado. En tal caso, dicha entidad, ostentará la condición de Encargado de Tratamiento, siendo necesario a tal efecto que suscriba un Acuerdo de Encargo de Tratamiento Específico con el Ministerio de Derechos Sociales y Agenda 2030, adicional al presente.
El Ministerio de Derechos Sociales, Consumo y Agenda 2030 como Encargado principal seguirá respondiendo íntegramente de las obligaciones legales y las consignadas en el presente documento.
6. Derechos de los Afectados y Colaboración con las Autoridades de Control
El Encargado deberá asistir al Responsable, en la respuesta a los afectados titulares de los datos en el ejercicio de sus derechos. A tal fin, cuando las personas afectadas ejerzan los derechos de acceso, rectificación u oposición; en su caso, la portabilidad de los datos o el derecho a no ser objeto de decisiones automatizadas y aquellos otros que figuren en los artículos 12-22 del RGPD y en la Ley Orgánica 3/2018, deberá comunicar a la mayor brevedad posible la solicitud al Responsable y/o su Delegado de Protección de Datos teniendo en cuenta que el tiempo de respuesta al ciudadano no podrá superar el mes natural.
Asimismo, deberá de facilitarle al solicitante que quiera ejercer sus derechos los datos relativos al Responsable del Tratamiento de Datos:
Responsable. Finalidad. | Tratamiento de los datos personales de las personas usuarias de los servicios sociales. Legitimación. | Artículo 6.1.e RGPD, en su caso, RGPD 6.1.b), 6,1.c) y RGPD 9.2.h). Derechos a ejercer. | Acceso, rectificación u oposición; en su caso, cancelación, portabilidad de los datos y el derecho a no ser objeto de decisiones automatizadas. Datos de contacto. Información Adicional.
7. Destino Final de los Datos Personales Tratados
Cumplida la prestación objeto del presente encargo, el Encargado deberá devolver todos los tratamientos de datos personales, al igual que cuanta documentación o soporte se haya elaborado como consecuencia de los mismos. Únicamente podrá conservar una copia anonimizada del tratamiento a los efectos probatorios en caso eventuales responsabilidades jurídicas futuras.
ANEXO 2
Acuerdo de adhesión
D./D.ª (nombre y cargo) ................................................................................................, en representación de (Entidad Local) .................................
DECLARA
Que (órgano competente) de (Entidad Local) ha acordado con fecha ....................... adherirse al Convenio suscrito en fecha ..... de ................................ de 20.... entre el Ministerio de Derechos Sociales, Consumo y Agenda 2030 y la Comunidad Autónoma de ................................., para la difusión e implantación del aplicativo SEGISS en sustitución de SIUSS y su aplicación informática, y el intercambio de información en SIESS.
Que (Entidad Local) asumirá las funciones de responsable del tratamiento y llevará a cabo las responsabilidades que se establecen en el artículo 24 del Reglamento 2016/679 de la UE relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, en adelante RGPD. Además, de conformidad con el RGPD el responsable desarrollará un Registro de Actividades de Tratamiento en cumplimiento y una evaluación de riesgos a fin de establecer las medidas técnicas y organizativas apropiadas que permitan establecer que el tratamiento de datos es conforme al RGPD y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
MANIFIESTA
La voluntad de (Entidad Local), cuya representación ostenta, de adherirse expresamente a todas y cada una de las cláusulas del convenio mencionado, asumiendo las obligaciones derivadas del mismo y con sujeción a todas sus cláusulas.
Este acto de adhesión producirá efectos con su inscripción en el REOICO de conformidad con lo previsto en el artículo 48.8 y la disposición adicional séptima, apartado segundo de la Ley 40/2015, de 1 de octubre.
En (Entidad Local) a ..... de .................… de 20....
(Antefirma y firma)