Butlletí Oficial de l'Estat

Con fecha 17 de octubre de 2023 se ha suscrito el Adenda de modificación y prórroga del Convenio de cesión de datos entre el Departament de Salut de la Generalitat de Catalunya y el Instituto Social de la Marina para el acceso a los sistemas de información necesarios para la realización de los reconocimientos médicos de embarque marítimo y, en cumplimiento de lo dispuesto en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, procede la publicación en el «Boletín Oficial del Estado» del citado convenio, que figura como anexo de esta resolución.

Madrid, 19 de octubre de 2023.–La Secretaria General Técnica del Ministerio de Inclusión, Seguridad Social y Migraciones, Iria Álvarez Besteiro.

ANEXO

Adenda de modificación y prórroga del Convenio de cesión de datos entre el Departamento de Salud de la Generalitat de Catalunya y el Instituto Social de la Marina para el acceso a los sistemas de información necesarios para la realización de los reconocimientos médicos de embarque marítimo

REUNIDOS

De una parte, la Sra. Elena Martínez Carqués Directora del Instituto Social de la Marina, nombrada por Orden ISM/986/2021, de 7 de septiembre del Ministro de Inclusión, Seguridad Social y Migraciones actuando en nombre y representación del Instituto, en virtud de las competencias que le atribuye el artículo 7.2 del Real Decreto 504/2011, de 8 de abril, de estructura orgánica y funciones del Instituto Social de la Marina, y de acuerdo, con lo señalado en el artículo 48.2 de la Ley 40/2015, de 1 octubre, de Régimen Jurídico del Sector Público.

De otra parte, la Sra. Mercè Salvat Guinjoan, Secretaria General del Departamento de Salud, nombrada por el Decreto 2010/2022, del 11 de octubre (DOGC Núm. 8770A) y que ha sido autorizada mediante el Acuerdo de Gobierno de la Generalitat de Catalunya de 10 de octubre de 2023.

Las partes, en la representación que ostentan, se reconocen mutua capacidad para obligarse y convenir y

EXPONEN

Que con fecha de 15 de octubre de 2019 el Instituto Social de la Marina y el Departamento de Salud de la Generalitat de Catalunya suscribieron convenio para el acceso a los sistemas de información necesarios para la realización de los reconocimientos médicos de embarque marítimo.

Que el citado convenio fue publicado en el «Boletín Oficial del Estado» el 25 de octubre de 2019, y tiene un plazo de vigencia de cuatro años, que finaliza el 25 de octubre de 2023.

Que la cláusula séptima del citado convenio establece que en cualquier momento antes de la finalización del plazo previsto, los firmantes del convenio podrán acordar unánimemente su prórroga por un periodo de hasta cuatro años adicionales o su extinción.

Que como consecuencia de las modificaciones introducidas en el artículo 71 del texto refundido de la Ley General de Seguridad Social aprobada por el RD Legislativo 8/2015, de 30 de octubre, con relación al suministro de información a la Administración de la Seguridad Social sin necesidad del consentimiento del interesado, de conformidad con lo dispuesto en los artículos 6.1.c), 6.1.e) y 9.2 h), del Reglamento (UE 2016/679) del Parlamento y el Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), se hace necesario modificar el título del convenio, así como modificar el apartado manifiestan, y las cláusulas: Primera. Objeto de convenio; Segunda. Finalidad y alcance de la cesión; Tercera. Instrucciones para acceder a los datos de carácter personal; Cuarta. Comisión de seguimiento y Quinta. Propiedad intelectual. Asimismo, se añade una nueva cláusula sobre la supresión del anexo del convenio.

Por lo expuesto, las partes acuerdan suscribir la presente Adenda de Modificación y Prórroga que se regirá por las siguientes

CLÁUSULAS

Cláusula primera. Modificación del título del convenio.

Se modifica el título del convenio quedando redactado de la siguiente forma:

«Convenio de cesión de datos entre el Instituto Social de la Marina y la Administración de la Generalitat de Catalunya, mediante el Departamento de Salud, para el acceso a los datos de carácter personal mediante el acceso a la historia clínica electrónica para la realización de los reconocimientos médicos de embarque marítimo.»

Cláusula segunda. Modificación del apartado manifiestan.

Se modifican los párrafos 5 y 6 del apartado manifiestan, que quedan redactados como sigue:

«5. El artículo 71 del Real Decreto Legislativo 8/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley General de la Seguridad Social, establece los diferentes supuestos en que se puede hacer el suministro de información a las entidades gestoras de las prestaciones económicas de la Seguridad Social.

El apartado tercero, en la redacción que proviene de la Disposición final quinta del Real decreto-ley 2/2021, de 26 de enero, de refuerzo y consolidación de medidas sociales en defensa del empleo, dispone que los médicos de sanidad marítima adscritos al Instituto Social de la Marina tendrán acceso electrónico y en papel a la historia clínica existente en los servicios públicos de salud, de todos aquellos trabajadores que requieran que se les practique el reconocimiento médico de embarque marítimo. También establece que, en este supuesto, no es necesario pedir el consentimiento del interesado, de conformidad con lo que disponen los artículos 6.1.e) y 9.2.h), del Reglamento (UE 2016/679) del Parlamento y el Consejo, de 27 de abril.

6. El régimen aplicable al tratamiento de los datos de salud tiene una regulación específica que se contempla en el artículo 9.1, 9.2.h) y 9.3 del del Reglamento (UE 2016/679) del Parlamento y el Consejo, de 27 de abril, que dice:

1. Quedan prohibidos el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones, religiosas o filosóficas, o la filiación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos, relativos a la vida sexual o la orientación sexual de una persona física.

2. El apartado 1 no será de aplicación cuando concurra una de las circunstancias siguientes: 

h) el tratamiento es necesario para fines de medicina, preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico, médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social, sobre la base del derecho de la unión o de los estados miembros o en virtud de un contrato con un profesional sanitario, y sin perjuicio de las condiciones y garantías contempladas en el apartado 3, que reza lo siguiente: "3. Los datos personales a qué se refiere el apartado uno podrán tratarse a los fines citados, en el apartado dos, letra h), cuando su tratamiento sea realizado por un profesional sujeto a la obligación de secreto profesional, o bajo su responsabilidad, de acuerdo con el derecho de la unión o de los estados miembros o con las normas establecidas por los organismos nacionales competentes, o por cualquier otra persona sujeta también a la obligación de secreto, de acuerdo con el derecho de la unión o de los estados miembros o de las normas establecidas por los organismos nacionales competentes".»

Cláusula tercera. Modificación de la cláusula primera. Objeto del convenio.

Se modifica la cláusula primera que queda redactada como sigue:

«Este convenio tiene por objeto articular la cesión de datos para el cumplimiento de las funciones encomendadas al Instituto Social de Marina respecto a los Reconocimientos Médicos de Embarque Marítimo, permitiendo el acceso a los datos personales relativos a los antecedentes sanitarios necesarios con el fin de obtener resultados más eficaces en materia de salud laboral y una más eficiente protección de la salud de los trabajadores que quieren desarrollar su actividad a bordo de un barco.

Asimismo, tiene por objeto definir las condiciones bajo las que los médicos del Instituto Social de la Marina accederán a los datos contenidos en el archivo Registro de información sanitaria de pacientes del Departamento de Salud, necesarios para la realización de los reconocimientos médicos de embarque.»

Cláusula cuarta. Modificación de la cláusula segunda. Finalidad y alcance de la cesión.

Se modifican los apartados 2.2 y 2.3 de la cláusula segunda, que quedan redactados como sigue:

«2.2 El Instituto Social de la Marina se compromete, por el solo hecho de la cesión, a la observancia en sus actuaciones de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDP-GDD) y del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

2.3 El Instituto Social de la Marina podrá tener acceso y tratar los datos de salud para una mejor y más eficiente gestión en materia de salud laboral y detección precoz de enfermedades profesionales, así como para la optimización de los procedimientos de valoración-revisión ya que evita al paciente el sometimiento a exploraciones y procedimientos repetidos.»

Cláusula quinta. Modificación de la cláusula tercera. Instrucciones para acceder a los datos de carácter personal.

Se modifica la cláusula tercera, cuyo título pasa a denominarse: Obligaciones de las partes y que queda redactada como sigue:

«3.1 El acceso a los datos regulados en el presente Convenio se entiende subsumido dentro de la categoría de cesión de datos consistente en el tratamiento de datos personales mediante el procedimiento de consulta y extracción, legitimado por el cumplimiento de una obligación legal en base al artículo 71.3 del Real Decreto Legislativo 8/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley General de la Seguridad Social, concretamente el ejercicio de funciones encomendadas, todo ello conforme a lo dispuesto en los artículos 6.1.c), 6.1.e) y 9.2.h) del Reglamento (UE) 2016/679 y artículos 8 y 9 de la Ley Orgánica 3/2018, y no como un acceso a los datos por cuenta de terceros.

3.2 El Instituto Social de la Marina garantizará la seguridad adecuada de los datos personales, quedando obligado por el deber de confidencialidad y demás principios enumerados en el artículo 5.1 del Reglamento (UE) 2016/679. Además, resulta imprescindible la obligación de secreto profesional en relación con los datos de carácter personal de las personas que intervengan por cuenta del Instituto Social de la Marina, manteniéndose esta obligación aun cuando haya finalizado su relación con el Departamento de Salud.

3.3 Con carácter específico, en todas las previsiones de las actividades que forman parte del ejercicio de sus funciones, el Instituto Social de la Marina está sujeto a las disposiciones siguientes, que concretan los requisitos y las condiciones que tienen que cumplir los sistemas y las personas que participen en el tratamiento de los datos:

a) Se utilizarán los datos de carácter personal única y exclusivamente para las finalidades determinadas en este Convenio y para aquellos aspectos relacionados con sus competencias.

b) El Instituto Social de la Marina se compromete a no realizar copias, volcados o cualquier otra operación de conservación de los datos personales a los que tenga acceso con finalidades diferentes a las acordadas en este Convenio.

c) El Instituto Social de la Marina se obliga al cumplimiento de los procedimientos de identificación, autenticación y control de acceso de usuarios establecidos en los sistemas de información del Departamento de Salud, debiendo comunicar las altas y bajas de usuarios que se produzcan en relación con los empleados de su organización, conforme a las instrucciones facilitadas en cada momento por el Departamento de Salud. Solo se concederán permisos de acceso a los profesionales sanitarios que tengan encomendadas funciones de reconocimiento médico para el embarque marítimo de la persona a cuyos datos se accede, acceso que quedará registrado en la aplicación.

d) El Instituto Social de la Marina debe comunicar y hacer cumplir a sus empleados y a cualquier persona que tenga acceso a los datos de carácter personal las obligaciones establecidas en los apartados anteriores, especialmente las relativas al deber de secreto y a las medidas de seguridad.

e) Tanto por la ejecución de las auditorías previstas en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal como en el caso de que la Agencia Española de Protección de Datos (artículo 54 LOPDPGDD) o la Autoridad Catalana de Protección de Datos realicen inspecciones o requerimientos al Departamento de Salud o al Instituto Social de la Marina, ambas partes se comprometen a proporcionar la información requerida para facilitar en todo momento las actuaciones previstas legalmente y para adoptar las medidas que se consideren oportunas derivadas de estas actuaciones.

3.4 El Departamento de Salud garantiza el cumplimiento de las obligaciones que le correspondan en virtud de las disposiciones contenidas en el presente Convenio y en la normativa reguladora de la protección de datos personales que resulte de aplicación, adoptando las medidas de seguridad necesarias, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, a los efectos de asegurar la confidencialidad e integridad de los datos, de conformidad con lo establecido en la precitada normativa de protección de datos, garantizando un nivel de seguridad adecuado al riesgo.

En el supuesto de producirse una violación de seguridad que pueda afectar al Instituto Social de la Marina, el Departamento de Salud deberá de notificarle la misma a fin de que pueda realizar la notificación a la Agencia Española de Protección de Datos y en su caso, a los interesados de las violaciones de seguridad que se produzcan, así como a darle apoyo, cuando sea necesario.

3.5 El Departamento de Salud se compromete a comunicar al Instituto Social de la Marina las rectificaciones o supresiones de datos, así como el ejercicio de los restantes derechos en materia de protección de datos, que se produzcan en la información transmitida y que puedan afectar a este Convenio lo más brevemente posible y siempre dentro de los plazos legalmente establecidos.»

Cláusula sexta. Modificación de la cláusula cuarta. Comisión de seguimiento.

Se modifica la cláusula cuarta que queda redactada como sigue:

«De mutuo acuerdo y según lo establecido en el artículo 49.f) de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, se constituye por las partes una Comisión de Seguimiento, integrada por dos representantes de cada entidad signataria. La Comisión se reunirá cuando resulte necesario, a petición de cualquiera de las partes, y con el objetivo de resolver aquellos problemas de interpretación y cumplimiento del Convenio que puedan plantearse.

Cualquiera de las partes signatarias podrá solicitar durante la vigencia del Convenio las variaciones que estime pertinentes, las cuales serán debatidas en el seno de la Comisión de Seguimiento y acordadas por unanimidad por los firmantes del Convenio. Si bien, solo podrán ser aprobadas por la Comisión de Seguimiento las modificaciones del convenio que, no tengan el carácter de sustanciales, por no afectar a los ámbitos subjetivo y material del Convenio ni comportar una sustitución de las técnicas de colaboración; y siempre que, en virtud de lo dispuesto en la normativa de organización y régimen jurídico de la Administración Pública de la Comunidad Autónoma de Catalunya no supongan mayores compromisos de financiación.»

Cláusula séptima. Modificación de la cláusula quinta. Propiedad intelectual.

Se modifica la cláusula quinta, qué pasa a titularse Propiedad intelectual y responsabilidad y se añade el apartado 3 que queda redactado como sigue:

«5.3 En caso de que el Instituto Social de la Marina destine los datos a otra finalidad, los comunique o los utilice incumpliendo las obligaciones especificadas o cualquier otra exigible por la normativa, será considerado responsable del tratamiento (artículo 28 de la Ley Orgánica 3/2018, de 5 de diciembre), por lo que cualquier persona implicada en dichos hechos deberá responder de las infracciones en que haya incurrido de conformidad con lo establecido en el título IX de la Ley Orgánica 3/2018, de 5 de diciembre, quedando sujeto además al régimen sancionador establecido en los artículos 70 a 78.»

Cláusula octava. Supresión del anexo del convenio.

Se suprime el anexo «Modelo de consentimiento informado para la cesión de datos de carácter personal de salud y el acceso a los sistemas de información sobre la historia clínica», al no ser necesario el consentimiento del interesado de acuerdo con la cláusula quinta.

Cláusula novena. Eficacia de la adenda y prórroga del convenio.

La presente adenda se perfecciona con el consentimiento de las partes y resultará eficaz una vez inscrita, en el plazo de cinco días hábiles desde su formalización, en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal.

Asimismo, será publicada en el plazo de diez días hábiles desde su formalización en el «Boletín Oficial del Estado», de conformidad con lo dispuesto en el artículo 48.8 de la Ley 40/2015, de 1 de octubre.

De acuerdo con lo establecido en el artículo 49.h de la Ley 40/2015, de 1 de octubre, se prorroga mediante esta adenda el Convenio de cesión de datos entre el Departament de Salut de la Generalitat de Catalunya y el Instituto Social de la Marina para el acceso a los sistemas de información necesarios para la realización de los reconocimientos médicos de embarque marítimo, por un periodo de cuatro años a computar desde el día 26 de octubre de 2023 previa inscripción y publicación conforme el párrafo anterior.

Y en prueba de conformidad suscriben el presente documento, las partes y lo firman electrónicamente el 17 de octubre de 2023.–Departamento de Salud, Mercè Salvat Guinjoan.–Instituto Social de la Marina, Elena Martínez Carqués.