Está Vd. en

Documento BOE-A-2024-1761

Resolución de 3 de enero de 2024, de la Entidad Pública Empresarial Red.es, M.P., por la que se publica el Convenio con la Universidad del País Vasco/Euskal Herriko Unibertsitatea, la Universitat de València, la Fundación Instituto de Investigación Sanitaria "Marqués de Valdecilla", la Entidad de Gestión de Derechos de los Productores Audiovisuales, la Universitat Rovira i Virgili y la Fundación Hay Derecho, para impulsar la implementación de la carta de derechos digitales en el ámbito de entornos específicos.

Publicado en:
«BOE» núm. 26, de 30 de enero de 2024, páginas 11608 a 11632 (25 págs.)
Sección:
III. Otras disposiciones
Departamento:
Ministerio para la Transformación Digital y de la Función Pública
Referencia:
BOE-A-2024-1761

TEXTO ORIGINAL

El Director General de la Entidad Pública Empresarial Red.es, M.P., y la Vicerrectora de Investigación de la Universidad del País Vasco (UPV), han suscrito, con fecha 26 de diciembre de 2023, Convenio entre la Entidad Pública Empresarial Red.es, M.P. y la agrupación de entidades formada por la Universidad del País Vasco/Euskal Herriko Unibertsitatea (UPV/EHU), la Universitat de València, la Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla», la Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), la Universitat Rovira i Virgili, y la Fundación Hay Derecho, para impulsar la implementación de la carta de derechos digitales en el ámbito de entornos específicos (C036/23-OT).

Para generar conocimiento, y en cumplimiento de lo establecido en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, se dispone la publicación del citado convenio.

Madrid, 3 de enero de 2024.–El Director General de la Entidad Pública Empresarial Red.es, M.P., Jesús Herrero Poza.

CONVENIO ENTRE LA ENTIDAD PÚBLICA EMPRESARIAL RED.ES, M.P. Y LA AGRUPACIÓN DE ENTIDADES FORMADA POR LA UNIVERSIDAD DEL PAÍS VASCO/EUSKAL HERRIKO UNIBERTSITATEA (UPV/EHU), LA UNIVERSITAT DE VALÈNCIA, LA FUNDACIÓN INSTITUTO DE INVESTIGACIÓN SANITARIA «MARQUÉS DE VALDECILLA», LA ENTIDAD DE GESTIÓN DE DERECHOS DE LOS PRODUCTORES AUDIOVISUALES (EGEDA), LA UNIVERSITAT ROVIRA I VIRGILI, Y LA FUNDACIÓN HAY DERECHO, PARA IMPULSAR LA IMPLEMENTACIÓN DE LA CARTA DE DERECHOS DIGITALES EN EL ÁMBITO DE ENTORNOS ESPECÍFICOS (C036/23-OT)

REUNIDOS

De una parte, la Entidad Pública Empresarial Red.es, M.P. (en adelante, «Red.es»), con domicilio en Madrid, plaza de Manuel Gómez Moreno, s/n, código postal 28020 y CIF Q2891006-E, representada por su Director General, don Jesús Herrero Poza, nombrado por el Consejo de Administración en su sesión de 28 de noviembre de 2023 y facultado para este acto en virtud de las facultades delegadas a su favor de acuerdo con lo dispuesto en el artículo 14.1.k) del Real Decreto 164/2002, de 8 de febrero, por el que se aprueba el Estatuto de Red.es.

Y de otra parte, la agrupación de entidades formada por:

– Universidad del País Vasco/Euskal Herriko Unibertsitatea (en adelante, UPV/EHU) representada por doña Inmaculada Arostegi Madariaga, Vicerrectora de Investigación con domicilio en Bizkaia, Barrio Sarriena, s/n,  48940 Leioa, código postal 48940, y CIF Q4818001B, en virtud de la Resolución de 25 de enero de 2021, de la Rectora de la Universidad del País Vasco/Euskal Herriko Unibertsitatea, por la que se procede al nombramiento de los Vicerrectores, Vicerrectoras y Secretario General del Equipo de Gobierno de la Rectora de la Universidad del País Vasco/Euskal Herriko Unibertsitatea.

Doña Inmaculada Arostegi Madariaga, representa además al grupo de entidades que presentó propuesta a la Invitación General de Red.es (C046/22-OT) que fue seleccionado bajo Resolución de 27 de julio a dicha invitación, y que está constituido bajo el Acuerdo de Colaboración, de fecha 15 de mayo de 2023 (en adelante, el Grupo de Entidades), en donde se incluyen las obligaciones y compromiso de cada entidad.

– Universitat de València, Estudi General con domicilio en Valencia, plaza de la Virgen de la Paz, número 3, código postal 46001 y CIF Q-2863006-I, representada por doña Rosa María Donat Beneito, Vicerrectora de Innovación y Transferencia.

– Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla», con domicilio en Santander, avenida Cardenal Herrera Oria, s/n, 39011, Cantabria y CIF G39788773, representada por don Francisco Galo Peralta, Director de Gestión.

– Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), con domicilio en Pozuelo de Alarcón, calle de Luis Buñuel, n.º 2, de Pozuelo de Alarcón, código postal 28223, Madrid y C.I.F V79596821, representada por don Carlos Antón Martínez, Director de Desarrollo de Negocio.

– Universitat Rovira i Virgili, con domicilio en Tarragona, Escorxador, s/n, Tarragona, código postal 43002, Tarragona y CIF Q9350003A, representada por doña María Teresa Arcos Sánchez, Vicerrectora de investigación.

– Fundación Hay Derecho, con domicilio en Madrid, calle Orense, 11, piso 2, puerta L, código postal 28020, Madrid y CIF G87189437, representada por doña Safira Cantos Salah, Directora General.

Red.es, y el Grupo de Entidades, en adelante podrán denominarse, individualmente «la Parte» y, conjuntamente «las Partes».

Ambas Partes, en el concepto que concurren y reconociéndose competencia y capacidad legal suficiente para obligarse por el presente Convenio,

EXPONEN

I

Que Red.es es una Entidad Pública Empresarial, M.P., adscrita al Ministerio de Transformación Digital a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial, y tiene como función impulsar el fomento y desarrollo de la sociedad de la información en España. Las funciones de Red.es le han sido legalmente atribuidas en virtud de la norma prevista en la disposición adicional decimosexta de la Ley 9/2014, de 9 de mayo, General de Telecomunicaciones. Red.es tiene encomendado un papel esencial en la ejecución y despliegue de medidas contempladas en la Agenda España Digital 2026 y en el Plan de Recuperación, Transformación y Resiliencia del Gobierno de España.

II

Que el Observatorio Nacional de Tecnología y Sociedad (ONTSI) es un órgano consultivo del gobierno adscrito estatutariamente a Red.es y cuya misión es el análisis de la sociedad digital y el fomento del humanismo tecnológico. En este contexto, la estrategia España Digital 2026 le encomienda al ONTSI el impulso de la implementación de la Carta de Derechos Digitales.

III

Que, entre las líneas de actuación de Red.es, se encuentra la colaboración a través del ONTSI con agentes públicos y privados para avanzar en la implementación de los derechos digitales, así como en los compromisos adquiridos en la estrategia España Digital y en el Plan de Recuperación, Transformación y Resiliencia en relación con los Derechos Digitales.

IV

Que las corporaciones que conforman el Grupo de Entidades, el 15 de mayo de 2023, firmaron un Acuerdo de Colaboración para participar en el desarrollo de los derechos y obligaciones del presente convenio tras haber mostrado su interés en cooperar conjuntamente, a través de la propuesta presentada a la Invitación General (C046/22-OT) cuya selección quedó determinada por la Resolución de 27 de julio a dicha Invitación.

V

Que en el Acuerdo de Colaboración mencionado en el expositivo anterior las partes firmantes acordaron que las actuaciones derivadas de los compromisos adquiridos para la ejecución del objeto del presente Convenio serán coordinadas y representadas por la Universidad del País Vasco, en virtud de la cláusula segunda del Acuerdo de Colaboración.

VI

Que el Grupo de Entidades propone desarrollar medidas legislativas y no legislativas que fomenten la implementación de la Carta de Derechos Digitales en el ámbito específico de los Derechos en Entornos Específicos. Estas medidas se identificarán con la participación activa del Grupo de Entidades, y sus organizaciones representantes. En esta línea el Grupo de Entidades se encargará de impulsar la implementación de la Carta de Derechos Digitales y participará activamente en la organización de grupos de trabajo, reuniones y jornadas para aumentar la colaboración de expertos y partes interesadas en el debate y la reflexión sobre las medidas a adoptar.

VII

Que la Universidad del País Vasco/Euskal Herriko Unibertsitatea (UPV/EHU), quien forma parte del Grupo de Entidades, es una Institución de Derecho Público, al servicio de la sociedad, que goza de autonomía y está dotada de personalidad y capacidad jurídica y de patrimonio propio, para prestar, en el ámbito de su competencia, con el compromiso ineludible de calidad y excelencia, el servicio de la enseñanza superior mediante la docencia, la investigación, el estudio, la proyección cultural y universitaria, los procesos de gestión y los servicios que sustentan sus actividades.

La institución tiene una amplia experiencia en la realización de actividades relacionadas con los Derechos Digitales y ha participado en múltiples proyectos de investigación y capacitación nacionales e internacionales en los últimos años, lo que incluye una amplia experiencia de liderazgo. Entre ellos, destaca la coordinación del proyecto PANELFIT, una Coordination and Support Action con 2.800.000 euros de presupuesto concedido. Su objetivo fue facilitar la adopción de la nueva normativa europea sobre datos personales a través de un esfuerzo colectivo basado en una estrategia de co-creación de los resultados. Se logró de manera exitosa a través de la cooperación con las instituciones afectadas, así como con los actores relevantes, o los expertos más destacados en la materia. En general, la universidad cuenta con amplia experiencia en proyectos financiados por la UE, en proyectos nacionales y en proyectos relacionados con el uso de datos de interés público para investigación.

En el ámbito de la asesoría, la UPV/EHU ha apoyado a diferentes instituciones tomando parte en varios comités asesores, incluyendo el Comité de Bioética de España, el Comité de Ética del Instituto de Salud Carlos III y el Parlamento Europeo. También ha colaborado con importantes iniciativas privadas para la mejora de nuestras instituciones, como la Fundación Instituto Roche.

Además, el equipo cuenta con una amplia experiencia en participación en medios de comunicación de masas, con numerosas colaboraciones en televisiones o periódicos de amplia en los últimos años. Esta experiencia será de particular utilidad para promocionar los derechos digitales entre la ciudadanía.

VIII

Que Universitat de València, Estudi General, quien forma parte del Grupo de Entidades, es una Institución de Derecho Público, al servicio de la sociedad, que goza de autonomía y está dotada de personalidad y capacidad jurídica y de patrimonio propio. Tiene como misión impartir las enseñanzas necesarias para la formación de los estudiantes, la preparación para el ejercicio de actividades profesionales o artísticas y la obtención, en su caso, de los títulos académicos correspondientes, así como para la actualización permanente del conocimiento y de la formación de su personal y del profesorado de todos los niveles de enseñanza. La Universitat de València fomenta la investigación, tanto básica como aplicada, y el desarrollo científico y tecnológico. Asimismo, con las garantías de racionalidad y universalidad que le son propias, es una institución difusora de cultura en el seno de la sociedad. En esta línea, la Universitat fomenta la cooperación con otras universidades e instituciones científicas y culturales, así como la participación en los planes públicos de investigación.

La institución es una de las cinco universidades españolas que figuran entre las 200 mejores del mundo en el «ranking» de Shanghái. Y en el mismo, su Facultad de Derecho es la primera Facultad de Derecho de España. asimismo, forma parte de proyectos de excelencia Prometeo de la Generalitat Valenciana, acogiendo en su seno el más relevante grupo de investigación de la Comunidad Valenciana en regulación de algoritmos.

Su equipo investigador especializado en el área de derechos digitales es un polo de referencia en España en Derechos Digitales ante la Administración. Y es responsable de la organización de más de 60 congresos y seminarios en los últimos años. Se trata de un grupo internacionalizado vinculado a proyectos europeos, nacionales y regionales, así como con un fuerte arraigo en el ámbito de Iberoamérica, como por ejemplo el IALAB de Argentina o la FIADI (Federación Iberoamericana de Asociaciones de Derecho e Informática).

IX

Que la Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla» (IDIVAL), quien forma parte del Grupo de Entidades, es una organización privada de naturaleza fundacional perteneciente al sector público de la Comunidad Autónoma de Cantabria. Está integrado por la Consejería de Salud de Cantabria y la Universidad de Cantabria como instituciones cofundadoras.

La fundación fue acreditada como Instituto de Investigación Sanitaria por el Instituto de Salud Carlos III en el año 2015, categoría que revalidó en 2020. Su misión es desarrollar una investigación e innovación biomédica aplicada de excelencia orientada a la traslación y transferencia del conocimiento, mejorando la calidad de vida de la ciudadanía mediante el abordaje de los problemas de salud de la población a través de la prevención, el diagnóstico y el tratamiento personalizado de los pacientes.

IDIVAL cuenta con una prestigiosa trayectoria en materia de innovación y digitalización en el área de la salud. En concreto, algunos ejemplos de ello son: la puesta en marcha de proyectos pioneros como «Cohorte Cantabria» (2021), un estudio que recogerá datos de salud de 50.000 residentes en Cantabria. Se trata de una actividad clave para el progreso de la medicina de precisión que incluirá muestras de sangre e información sanitaria sociodemográfica; el convenio con empresa IOMED (2022), situándose como la primera entidad de España en apostar íntegramente por la inteligencia artificial para estructurar las historias clínicas de todo su sistema sanitario.

X

Que EGEDA, quien forma parte del Grupo de Entidades, es una entidad de gestión de derechos de propiedad intelectual que representa y defiende en España los intereses de los productores audiovisuales derivados de los derechos que reconoce y protege la Ley de Propiedad Intelectual. Representa a más de 12.000 productores y más de 400.000 obras en español y tiene presencia en España, USA y Latinoamérica. EGEDA, es también una sociedad de servicios para los productores audiovisuales a los que representa y para la industria audiovisual en su conjunto lo que le confiere una amplia experiencia en la realización de actividades como las contempladas en el punto A del apartado sexto de la Invitación General.

En primer lugar, además del número de socios mencionados, EGEDA es miembro de numerosas instituciones culturales, entre las que cabe citar el Clúster de industrias culturales y del videojuego de Madrid, Clúster audiovisual de Madrid, AGICOA (Association of International Collective Management of Audiovisual Works). Eurocopya, Coalición de creadores e industrias de contenidos, Ventanilla Única Digital, Adepi, gestión colectiva de derechos de propiedad intelectual, Organización Mundial de Turismo (OMT) o Safe Creative, que es la principal plataforma mundial de registro, información y gestión de la propiedad intelectual de obras y grabaciones audiovisuales, guiones y formatos televisivos, cuyo objetivo es aportar seguridad jurídica a las transacciones comerciales de las obras registradas. También mantiene excelentes relaciones con el mundo académico colaborando con numerosas Universidades en Cursos o Másteres en materia Propiedad Intelectual, como con la Universidad Autónoma de Madrid, la Universidad Carlos III, Universidad Rey Juan Carlos, Universidad Internacional Menéndez Pelayo (UIMP) o la Universidad Complutense de Madrid pudiendo destacar adicionalmente el desarrollo de Platino Educa que es una Plataforma innovadora que utiliza el audiovisual y el cine como herramientas educativas para escuelas y universidades. Esta experiencia y el carácter especialmente proactivo de EGEDA permitirá garantizar una adecuada participación de instituciones y partes interesadas y alcanzar acuerdos con actores que hayan elaborado estudios relevantes y propuestas en el ámbito de la libertad de creación y acceso a la cultura.

XI

Que la Universidad Rovira i Virgil (URV), quien forma parte del Grupo de Entidades, mantiene, en sus diferentes departamentos y centros de investigación, una atención permanente en relación con las cuestiones relativas a la sostenibilidad y, de manera específica, en relación con la transición energética. En concreto, desde 2009, la Universidad acoge al Centro de Estudios de Derecho Ambiental de Tarragona (CEDAT), que ha desarrollado una amplia experiencia en proyectos de investigación en los más diferentes aspectos del Derecho ambiental, y recientemente ha creado el IU-RESCAT (Institut Universitari de Recerca en Sostenibilitat, Canvi Climàtic i Transició Energètica), a partir del cual se construye el equipo participante en este proyecto.

El equipo participante se basa, fundamentalmente, en el personal de uno de los centros vinculados al IU-RESCAT, el Centro de Estudios de Derecho Ambiental de Tarragona (CEDAT). En este contexto, las investigadoras e investigadores han participado y liderado diferentes proyectos en relación con la sostenibilidad, tanto en convocatorias de ámbito estatal como de ámbito europeo. En este sentido, en el ámbito de las energías limpias, el CEDAT lidera el proyecto «Training for a Hydrogen Economy based Renewable Energy Society in the Anthropocene» (THERESA; HORIZON-MSCA-2021-DN-01-01— MSCA Doctoral Networks 2021: ref. 101073195), una red europea de formación doctoral en el ámbito de las energías renovables, vinculada al Valle del Hidrógeno de Cataluña, uno de los proyectos de transición energética más ambiciosos que existen en el Estado español, con múltiples actores empresariales vinculados a su desarrollo. El papel clave del modelo energético para hacer efectiva una digitalización efectiva y viable de la sociedad española no puede exagerarse, por lo que el conocimiento experto en este ámbito es sin duda relevante en este contexto.

Por otra parte, la Carta de Derechos Digitales tiene, por su propia naturaleza, un impacto significativo en las relaciones entre particulares y, en especial, en lo que afecta a la prohibición de la obsolescencia programada y a la reparabilidad y la retrocompatibilidad de los dispositivos y sistemas, se relaciona el respeto a los derechos humanos por parte de las empresas, campo actualmente en pleno desarrollo y en el cual el CEDAT ha participado en el proyecto de la Dirección General de Justicia de la Unión Europea. «Business & Human Rights challenges for cross border litigation in the European Union» (JUST/2013/JCIV/AG/4661). Este es un ámbito en el que es determinante el desarrollo efectivo de la economía circular, que es objeto de otro proyecto liderado por el CEDAT y financiado por el Ministerio de Ciencia e Innovación y Agencia Estatal de Investigación: «Cambio climático y residuos plásticos: desafíos jurídicos de la economía circular como paradigma para la tutela de la salud y la justicia planetarias (JustCircular). En todos, están implicados los diferentes miembros del equipo investigador.

Además, el equipo URV incorpora otros investigadores del IU-RESCAT, provenientes de fuera del ámbito del Derecho, para completar el conocimiento experto sobre la economía circular y establecer el estado del arte tecnológico en el que se despliegan los derechos relacionados con la sostenibilidad digital. En este sentido, cabe mencionar las aportaciones del grupo Materials Engineering and their Applications (2017 SGR 01516), así como la experiencia de CREVER-URV en relación con la poligeneración y la eficiencia energética. Además, se incorpora también la perspectiva de la economía industrial en relación con el desarrollo de los entornos adecuados para hacer efectivos estos derechos.

Por último, en relación con la organización de congresos, el CEDAT ha sido el anfitrión de dos de las mayores reuniones científicas en el ámbito del Derecho ambiental a nivel global: el IUCNAEL Colloquium (2014) y el congreso anual del EELF (2022), aparte de organizar cada año el Tarragona International Environmental Law Colloquium, una de las convocatorias de referencia para investigadores en formación en el ámbito del Derecho ambiental.

XII

Que Fundación Hay Derecho (en adelante, FHD), quien forma parte del Grupo de Entidades, es una organización privada de naturaleza fundacional constituida en 2016. Sus fines son la defensa del Estado de Derecho en España y la mejora de nuestro ordenamiento jurídico y nuestras instituciones. Es una entidad de referencia en la sociedad civil española a la hora de promocionar la transparencia de las actividades del sector público y defender del Estado de Derecho y la regeneración institucional.

En el ámbito de la transparencia y acceso a la información pública en general y de transparencia de los algoritmos en particular, la FHD publica habitualmente numerosos artículos de divulgación en el blog alojado en su página web. Además, la Fundación Hay Derecho ha realizado a lo largo de los años numerosas solicitudes de transparencia en relación con ámbitos en que la opacidad existente podía encubrir malas prácticas, mala gestión o incluso casos de corrupción, que se recogen en la web de la FHD. Por otra parte, la FHD ha mantenido diversas reuniones con distintos actores del sector público en relación con la utilización de algoritmos por las AAPP, en particular para evaluar su correcta utilización y su transparencia.

La Fundación también ha realizado tareas de divulgación muy tempranas en forma de videos sobre la utilización de la inteligencia artificial en el sector público. En este contexto, la FHD participa en una coalición de entidades de la sociedad civil que monitoriza la regulación sobre inteligencia artificial.

También hay que subrayar que la transparencia es un instrumento fundamental en el análisis institucional que realiza la FHD de diversas instituciones, tales como la Fiscalía General del Estado, el Tribunal de Cuentas, la Oficina de Conflictos de Intereses, las Diputaciones Provinciales. En esta línea, cuenta con un ranking de gobernanza institucional. En él, la transparencia es uno de los indicadores fundamentales para evaluar la confianza que suscita la institución en sus ciudadanos. Adicionalmente, la Fundación Hay Derecho ha realizado diversos estudios específicos (algunos con financiación pública) que han evaluado la transparencia de distintas entidades del sector público, en particular en relación con la transparencia activa. Entre ellos destacan dos trabajos pioneros en materia de transparencia en colaboración con el Consejo de Transparencia y Buen Gobierno, el órgano estatal de garantías en materia de transparencia. En este primer estudio se evaluó el cumplimiento de las obligaciones de transparencia activa de los organismos constitucionales y principales instituciones de nuestro país.

XIII

Que el interés español y europeo en el avance hacia una economía digital climáticamente neutra, circular, resiliente y soberana, en un mundo abierto e interconectado, coloca en el centro los derechos de las personas. Por ello, su compromiso en pro de un futuro digital, próspero y competitivo pasa por la equiparación de los derechos del mundo digital y aquellos que tradicionalmente han garantizado nuestras democracias en el mundo físico. Los derechos, valores y bienes de siempre, requieren una nueva ponderación para desplegar efectivamente sus efectos en los nuevos entornos surgidos de la transformación digital. Una óptica que permite aprovechar todas las oportunidades y potencialidades que nos ofrecen los nuevos espacios digitales desde una perspectiva garantista, y, por ende, desde la cultura misma de los derechos fundamentales. De este modo es posible mitigar los riesgos devenidos de los entornos digitales presentes y futuros y avanzar en una sociedad digital próspera que no deje nadie atrás.

En este sentido, el humanismo tecnológico se ha situado como eje de los derechos y valores de la Unión Europea en el marco de todas las actuaciones que se han venido realizando para abordar el reto digital ante el que nos encontramos. Un desafío del que se hace cargo tanto la estrategia digital española, como europea y se alinea con los objetivos del presente Convenio.

La actual estrategia para la transformación digital europea, denominada Década digital para 2030, fue presentada en marzo de 2021 por la Comisión Europea con el propósito de empoderar a las empresas y la ciudadanía, avalando una digitalización basada en el humanismo tecnológico. En diciembre de 2022, el Parlamento Europeo y el Consejo a través de la decisión (UE) 2022/2481 consolidaron el programa estratégico que la desarrolla. De este modo, se presenta la oportunidad de lograr un proceso de transición ordenado, que favorezca un impacto económico-social positivo y duradero. Y, asimismo, poniendo de manifiesto la necesidad de garantizar el éxito de la transformación digital a través de la promoción de los derechos y principios europeos.

Paralelamente, en España, el 30 de abril de 2021 el BOE publica el Acuerdo del Consejo de Ministros, de 27 de abril de 2021, en virtud cual se aprueba el Plan Español de Recuperación, Transformación y Resiliencia. Documento que despliega en el país los instrumentos de financiación comunitaria relativos a los fondos Next Generation. Sus 30 componentes, o líneas de acción, articulan las reformas e inversiones necesarias para construir un futuro más sostenible. Entre ellos destaca el componente 19 «Plan Nacional de Competencias Digitales (Digital skills)». Una línea estratégica que promueve reforzar las competencias del conjunto de la ciudadanía, donde se incluye la Inversión 1 «competencias digitales transversales», respondiendo a la promoción de una digitalización conductora de la igualdad, la inclusión y la estabilidad.

En esta materia, y como hoja de ruta, el Gobierno de España aprobó la Agenda España Digital, que recoge y articula las medidas, reforma, e inversiones necesarias, en torno a ejes estratégicos que tienen como vocación el cumplimiento de los hitos en materia de políticas digitales marcados por la Comisión Europea.

Entre ellos, se prevé «garantizar los derechos de la ciudadanía en el nuevo entorno digital» y se marca como meta la elaboración de una Carta de Derechos Digitales de la Ciudadanía.

En julio de 2021, y en el marco de la estrategia España digital 2025, el Gobierno presenta la Carta de Derechos Digitales. Una iniciativa pionera y prospectiva, sin carácter normativo, que permite anticipar los futuros escenarios que pueden predecirse en los entornos digitales e interpretar y adaptar el derecho vigente a las oportunidades que el entorno digital plantea. En su elaboración participó un grupo de personas expertas y fueron consultados los agentes económicos y sociales, así como la sociedad civil. Y ello, bajo la coordinación de la Secretaría de Estado de Digitalización e Inteligencia Artificial del Ministerio de Asuntos Económicos y Transformación digital, el Ministerio de la Presidencia, Relaciones con las Cortes y Memoria Democrática, el Ministerio de Justicia, y la Agencia Española de Protección de Datos.

En diciembre de 2022 la Comisión Europea, el Parlamento Europeo y el Consejo firmaron una Declaración Conjunta sobre los Derechos y Principios Digitales para la Década Digital, elaborando propuestas a través de las cuales se definen los valores centrales de la actividad digital: sostenibilidad, seguridad, protección y empoderamiento. Con una vocación coincidente con la iniciativa española, estos principios centrales son articulados en torno a seis capítulos que promueven un espíritu regulatorio garante y solidario, que vela por la inclusión igualitaria en los nuevos entornos, incentiva la participación en el espacio público digital y la libertad de elección.

La nueva estrategia España digital 2026, presentada por el Gobierno de España en julio de 2022, contempla el impulso e implementación de la Carta de Derechos Digitales, y la creación de un Espacio de Observación de estos. Para garantizar el éxito de este propósito, define entre las líneas de actuación de Red.es, y a través del Observatorio Nacional de Tecnología y Sociedad, la colaboración con agentes públicos y privados como vía prevista para desarrollar los compromisos adquiridos en la estrategia España Digital y en el Plan de Recuperación Transformación y Resiliencia.

XIV

Que, a tenor del encargo mencionado en el expositivo anterior, el 14 de marzo de 2023, Red.es lanzó la Invitación General para Participar en el Impulso a la Implementación de la Carta de Derechos Digitales y en la Creación del Espacio de Observación de Derechos Digitales (C046/22-OT), cuyo objeto, gira en torno a la promoción de los seis ámbitos específicos definidos en el punto A de su apartado sexto, a través de la colaboración con seis entidades o grupos de entidades, que aporten sus conocimientos, capacidad de movilización y sensibilización en este reto clave en la política nacional y europea; y una entidad o grupo de entidades para la firma de otro convenio para impulsar el seguimiento, difusión, debate y promoción de los Derechos Digitales entre la ciudadanía y organizaciones públicas y privadas y facilitar su adhesión a los mismos, tanto en el ámbito nacional como en el internacional. Esta participación de entidades permite, mediante el compromiso y los valores de las propias organizaciones, amplificar el alcance de su actividad e impacto. En concreto, y en virtud de las actuaciones que vinculan los compromisos relativos al presente Convenio, las actividades se desarrollarán en torno al ámbito 5 del apartado sexto de la mencionada Invitación, el Ámbito de Actuación «Derechos en entornos específicos». A él se circunscriben aquellos derechos relacionados con Contiene los derechos que deben contemplarse en ámbitos específicos como el desarrollo tecnológico sostenible, la protección de la salud en el entorno digital, la libertad de creación y acceso a la cultura en el entorno digital, el acceso a los datos de interés público, y la relación con las administraciones públicas.

XV

Que la inversión 1, definida como «Competencias digitales transversales» del componente número 19 («Plan Nacional de Competencias Digitales –Digital skills–») del «Plan de Recuperación, Transformación y Resiliencia (PRTR)», en línea con la Agenda España Digital 2026, tiene por objetivo Impulsar la carta de Derechos Digitales «Human Tech».

Con esta línea de acción se busca asegurar que los beneficios de esta transformación tecnológica superen sus riesgos, que las oportunidades y ventajas estén distribuidas equitativamente, de modo que la digitalización sea un conductor de inclusión, igualdad y estabilidad, y que las estructuras, instituciones y procesos que rigen nuestro uso de la tecnología y los datos sean abiertos, transparentes e inclusivos. Las acciones a realizar se concretan, entre otras, en líneas de estudio y observación de la realidad tecnológica desde la perspectiva humanista en sus diferentes ámbitos.

Para financiar, entre otras, las acciones a realizar mediante la Invitación lanzada por Red.es (C046/22-OT), la Ley 11/2020, de 30 de diciembre, de Presupuestos Generales del Estado para el año 2021, introdujo la aplicación presupuestaria nominativa a favor de Red.es 27.50.460A.74009: «A Red.es para el fomento de los Derechos Digitales y del humanismo tecnológico y cultura digital», con cuyo importe se van a financiar las obligaciones de la Entidad Pública Empresarial derivadas de las acciones derivadas de la Invitación, y por tanto de este Convenio.

Que, a tal efecto las Partes suscriben el presente convenio con arreglo a las siguientes

CLÁUSULAS

Primera. Objeto.

El objeto del convenio es impulsar la implementación de la Carta de Derechos Digitales en el ámbito de los Derechos en Entornos Específicos, desarrollando las propuestas de medidas legislativas y no legislativas teniendo en consideración el marco legislativo actual, las actuaciones puestas en marcha por organizaciones públicas y privadas, las demandas de las partes interesadas y las recomendaciones de organismos nacionales e internacionales. Este ámbito incluye los derechos que deben contemplarse en ámbitos específicos como el desarrollo tecnológico sostenible, la protección de la salud en el entorno digital, la libertad de creación y acceso a la cultura en el entorno digital, el acceso a los datos de interés público, y la relación con las administraciones públicas.

Segunda. Actuaciones.

En el marco de este convenio se llevarán a cabo una serie de actuaciones (en adelante, «las actuaciones») para conseguir los objetivos definidos en los siguientes apartados en el ámbito de los Derechos en Entornos Específicos.

Partiendo de la propuesta presentada por el Grupo de Entidades por la que han sido seleccionadas para la ejecución de este convenio en base a lo dispuesto en la Invitación C046/22-OT, las actuaciones son:

1. Objetivo 1: Construir una amplia red de contactos con personas expertas y partes interesadas para el desarrollo de la Carta de Derechos Digitales en este ámbito. Entre otras actuaciones, se contemplan las siguientes:

a. Identificar en el ámbito nacional e internacional los principales agentes, instituciones y expertos.

b. Elaborar un informe sobre la red de agentes, instituciones interesadas y las personas expertas en el ámbito de interés.

2. Objetivo 2: Establecer relaciones con las instituciones y entidades representantes de las partes interesadas. Entre otras actuaciones, se contemplan las siguientes:

a. Invitar a las instituciones y entidades representantes de las partes interesadas a formar parte de una red de intercambio del conocimiento.

b. Elaborar una memoria sobre los pactos y acuerdos alcanzados con las instituciones interesadas. Incluyendo el mapa de agentes y las actividades de cooperación realizadas.

3. Objetivo 3: Llegar a acuerdos con actores que hayan elaborado estudios relevantes y propuestas en este ámbito. Entre otras actuaciones, se contemplan las siguientes:

a. Establecer relaciones y acuerdos con los actores de los informes y las instituciones y entidades representantes de las partes interesadas.

b. Construir una red para facilitar el intercambio de conocimientos y la transferencia de resultados.

4. Objetivo 4: Analizar el contexto y el estado del arte en este ámbito, identificando aquellos problemas, retos, oportunidades y necesidades más relevantes. Entre otras actuaciones, se contemplan las siguientes:

a. Análisis de la normativa y del estado del arte de esta.

b. Informe sobre el Desarrollo de los derechos en entornos específicos.

5. Objetivo 5: Explorar la situación actual de los Derechos Digitales en este ámbito en España y en la Unión Europea (derechos reconocidos y demandas existentes, actuaciones en el ámbito legislativo y no legislativo, intervención normativa en desarrollo). Entre otras actuaciones, se contemplan las siguientes:

a. Crear una base de datos de libre acceso compuesta de los estudios relevantes y propuestas en el ámbito de desarrollo seleccionado.

b. Elaborar Guías de Buenas prácticas.

c. Elaborar Guía sobre gobernanza.

6. Objetivo 6: Recopilar las demandas y propuestas de las personas expertas y las partes interesadas en este ámbito. Entre otras actuaciones, se contemplan las siguientes:

a. Elaborar memorando sobre las expresiones de opinión e interés recibidas.

b. Elaborar propuestas y medidas legislativas y no legislativas para garantizar el acceso a derechos en las relaciones entre ciudadanos y Administraciones Públicas en aquellos servicios con trámites total o parcialmente digitalizados.

c. Elaborar propuestas normativas y no normativas para mejorar la rendición de cuentas en el uso de algoritmos por parte de las Administraciones Públicas.

7. Objetivo 7: Organizar seminarios, reuniones y jornadas con personas expertas y partes interesadas para debatir sobre propuestas legislativas y no legislativas que permitan desarrollar la Carta de Derechos Digitales en este ámbito con la mayor cobertura geográfica posible. Entre otras actuaciones, se contemplan las siguientes:

a. Organizar seminarios presenciales y virtuales en el ámbito de los derechos digitales en entornos específicos.

b. Organizar Congresos en materia de derechos digitales en entornos específicos.

8. Objetivo 8: Organizar actividades para conseguir la máxima difusión de los Derechos Digitales y las buenas prácticas en este ámbito entre personas expertas y las partes interesadas con el máximo impacto posible. Entre otras actuaciones, se contemplan las siguientes:

a. Elaborar un Plan de Comunicación en el que se incluya la creación de material y piezas de difusión de las actividades que se realicen.

b. Elaborar una página web del proyecto, así como redes sociales específicas.

c. Organizar debates y eventos de difusión sobre los resultados del proyecto obtenidos.

d. Publicar artículos divulgativos sobre los diversos ámbitos específicos en prensa generalista.

e. Organizar eventos de difusión del resultado obtenido por las actuaciones vinculadas al Convenio.

Tercera. Obligaciones de las Partes.

1. Obligaciones comunes a las Partes.

Todas las Partes se obligan a:

a. Aportar los recursos, humanos y materiales necesarios para el buen desarrollo y coordinación de las actividades descritas en la cláusula segunda del presente convenio.

b. Colaborar en la recogida de toda la información que sea necesaria para la adecuada ejecución del convenio, así como a recopilar y proporcionar toda esta información y facilitarla para contribuir al desarrollo del convenio.

c. Designar internamente un/a responsable del convenio como punto de contacto prioritario con las otras Partes, sin perjuicio de los vocales designados para la Comisión de Seguimiento prevista en la cláusula séptima.

d. Participar activamente en las reuniones y encuentros que se celebren, atender a cualquier duda o petición de información sobre el desarrollo de las actuaciones y ayudar a supervisar el cumplimiento de los hitos, tanto los intermedios como los de entrega de resultados.

e. Incluir los logotipos institucionales de las Partes del convenio, así como de los fondos europeos, en toda la documentación y contenido audiovisual que se genere y publique en virtud del convenio.

2. Obligaciones específicas de Red.es.

Red.es se obliga a:

a. Aportar la financiación prevista en la cláusula cuarta.

b. Celebrar encuentros del Equipo de Trabajo, junto con representantes del Grupo de Entidades, para planificar el trabajo de cada año de vigencia del convenio según lo ejecutado en el año anterior

c. Promover la difusión de las piezas de comunicación elaboradas por el Grupo de Entidades, a tenor de los compromisos adquiridos por presente convenio.

d. Participar en eventos, foros de debate y congresos elaborados con motivo del cumplimiento de los objetivos previstos en el convenio.

e. Comunicar los avances, logros y resultados que se vayan alcanzando, a través de la página web de Red.es/ONTSI, en redes sociales y otros canales y plataformas que permitan mostrar de forma abierta y transparente las actividades que se están llevando a cabo, y conduzcan de forma sencilla a los interesados, a los recursos producidos que puedan ser consultados y utilizados.

f. Asegurar la unificación de imagen digital y no digital en cuanto a la difusión de las actuaciones previstas en los convenios derivados de la Invitación (C046/22-OT).

g. Elaborar, revisar y aprobar los documentos relacionados con la situación actual de los Derechos Digitales en cada ámbito.

h. Elaborar, revisar y aprobar las propuestas legislativas y no legislativas que se realicen en el ámbito específico.

3. Obligaciones del Grupo de Entidades.

a. Aportar la financiación en especie prevista en la cláusula cuarta, derivada de la dedicación de su personal propio, así como otras aportaciones en especie

b. Ejecutar las actuaciones relativas previstas en la cláusula segunda, apartados del 1 a 8, que responden a la propuesta presentada a la Invitación C046/22-OT por la que fueron seleccionados.

Cuarta. Financiación.

El importe máximo de la financiación destinada a las actuaciones previstas en la cláusula segunda del presente convenio es de un millón dieciocho mil setecientos cincuenta euros (1.018.750,00 €).

La aportación máxima de Red.es será del 80 % del importe máximo de la financiación llegando a un máximo de ochocientos quince mil euros (815.000,00 €). La aportación de Red.es será cofinanciada en su totalidad por la Unión Europea –Next Generation EU– dentro las necesidades relacionadas directamente con las iniciativas de los Fondos de Recuperación y Resiliencia, estando alineados con la Inversión 1, Línea de actuación 1 del componente 19, Plan Nacional de Competencias Digitales (digital skills).

La aportación de los mencionados fondos comunitarios exige que las actuaciones previstas en este convenio sean cofinanciadas con anterioridad al 30 de junio de 2026.

La aportación mínima del Grupo de Entidades será en especie y está valorada en un 20 % del importe máximo de la financiación de las actuaciones del Convenio, llegando a un mínimo de doscientos tres mil setecientos cincuenta euros (203.750 €) en su conjunto.

El desglose de las aportaciones es el siguiente:

Aportación en especie del Grupo de Entidades Financiación Red.es (Fondos MRR) Total actuaciones del Convenio
20 % 80 % 100 %
203.750,20 euros 815.000,00 euros 1.018.750,00 euros

La justificación de las actuaciones descritas en la cláusula segunda se desarrollará según la siguiente previsión anual:

Anualidad

Gasto previsto

Euros

2024 405.625,00
2025 507.500,00
2026  105.625,00
Total gasto. 1.018.750,00

Las inversiones anuales no ejecutadas en el año previsto se podrán pasar a la anualidad siguiente con la aprobación de la Comisión de Seguimiento contemplada en la cláusula séptima.

Las Partes presentarán como mínimo anualmente, en el seno de la Comisión de Seguimiento, una certificación de la inversión emitida por persona con competencia en la materia, Director Financiero o similar, que irá acompañada de:

– una memoria técnica descriptiva de las inversiones realizadas con todos los hitos conseguidos y avances realizados,

– una memoria económica, acompañada de cuenta justificativa alineada con la memoria técnica con la relación detallada de los gastos totales imputados al convenio. Esta memoria económica vendrá acompañada de la documentación soporte con las evidencias de todos los gastos incurridos y con el soporte de las facturas abonadas, notas de cargo, y demás documentos probatorios soporte de dicha memoria. En consecuencia, una vez justificado el avance del proyecto y aprobados los documentos descritos en el seno de la Comisión de Seguimiento, Red.es procederá a transferir los fondos correspondientes, con una periodicidad no inferior al trimestre.

Adicionalmente, en cada reunión de la Comisión de Seguimiento, las Partes presentarán, en el seno de la Comisión de Seguimiento, el estado de ejecución del proyecto, a través de una memoria técnica y económica. La justificación de gastos se irá presentando según acuerdo de la Comisión de Seguimiento.

La justificación de los gastos a cargo del presente convenio se realizará sobre la base de las facturas abonadas, notas de cargo y demás documentos probatorios que constituyen el soporte documental de los gastos incurridos por el Grupo de Entidades. Todo el soporte documental de los gastos incurridos, así como el desglose de estos se presentará a la Comisión de Seguimiento para su valoración y aprobación. Una vez aprobados por la Comisión de Seguimiento dichos gastos, se realizará, en los casos que proceda, la transferencia de fondos de Red.es al Grupo de Entidades, con una periodicidad no inferior al trimestre.

La ejecución de las inversiones estará sujeta en todo caso a la disponibilidad presupuestaria de las Partes.

Quinta. Cláusula de Responsabilidad Solidaria.

El Grupo de Entidades se compromete a cumplir con todas las obligaciones derivadas del presente convenio. En caso de incumplimiento en la ejecución del proyecto, el Grupo de Entidades tomará las medidas necesarias para alcanzar los objetivos del proyecto y llevar a término los trabajos correspondientes, asumiendo dichas actuaciones alguno de los integrantes del Grupo de Entidades, previa aprobación de la Comisión de Seguimiento prevista en la cláusula séptima.

Sexta. Seguimiento de la ejecución e impacto de los proyectos.

A fin de que las Partes puedan evaluar el desarrollo de las actuaciones, la Comisión de Seguimiento prevista en la cláusula séptima realizará el seguimiento de estas, sin perjuicio de las competencias de las restantes Partes. Todas las actuaciones incorporarán con carácter obligatorio una batería de indicadores de seguimiento e impacto que deberán incluirse en el Plan de Actuaciones que aprueba la Comisión de Seguimiento, que incluirá el previsto en el Plan de Recuperación y Resiliencia descrito en la cláusula octava, punto 11.

La evolución anual de estos indicadores, así como el detalle de los proyectos desarrollados cada año, se presentarán en la Comisión de Seguimiento del presente convenio para aprobación por sus miembros. La Comisión de Seguimiento prevista en la cláusula séptima, podrá solicitar en cualquier momento información acerca del progreso de los indicadores, así como proponer otros indicadores que considere relevantes para medir las actuaciones previstas en el presente convenio.

Las partes facilitarán a la Comisión de Seguimiento toda la información que sea necesaria para la medición de los indicadores, conforme a lo establecido en la cláusula tercera de Obligaciones de las Partes.

Séptima. Comisión de Seguimiento, Vigilancia y Control del convenio.

Para la supervisión y seguimiento de este convenio se constituye una Comisión Técnica de Seguimiento, Vigilancia y Control (en adelante la «Comisión») que estará compuesta por cuatro (4) miembros, dos (2) por parte de Red.es y dos (2) por parte del Grupo de Entidades en su conjunto, así como un Secretario/a de la Comisión.

Los miembros de esta Comisión podrán ser sustituidos por las personas que estos designen. La sustitución, con carácter definitivo o temporal, de cualquiera de los miembros de la Comisión de Seguimiento, será anunciada en la convocatoria de la reunión correspondiente, y quedará debidamente reflejada en el acta de dicha reunión.

La presidencia de la Comisión corresponderá a uno de los representantes de Red.es, y corresponderá también a Red.es designar un secretario que actuará con voz, pero sin voto.

A la Comisión de Seguimiento podrán incorporarse, con voz, pero sin voto, los/las invitados/invitadas que cada una de las partes proponga, si lo estima oportuno, entre su personal.

La Comisión se reunirá necesariamente en sesión constitutiva en un plazo no superior a dos meses desde la entrada en vigor del convenio, y un mínimo de dos veces al año. Asimismo, la Comisión se reunirá, tantas veces como lo solicite cualquiera de sus miembros. Las reuniones de la Comisión se podrán realizar tanto en modalidad presencial como no presencial, haciendo uso de medios telemáticos tales como audio/videoconferencia o correo electrónico.

Esta Comisión tendrá a su cargo el seguimiento y la valoración de las acciones derivadas del presente convenio, así como la resolución de los problemas de interpretación y cumplimiento que pudieran plantearse.

La Comisión se encargará, asimismo, de analizar y supervisar el grado de ejecución de los gastos realizados en la ejecución del convenio, que a tal fin le serán presentados, comprobando que se cumple con lo establecido en el objeto del convenio.

En particular, la Comisión de Seguimiento tendrá las siguientes funciones:

– Aprobar un Plan de Actuaciones global y un Plan Anual de Actuaciones, con detalle de las actuaciones, forma y número de los compromisos adquiridos por las Partes en desarrollo de las actuaciones del presente convenio. En dichos Planes de Actuación, se incorporará una batería de indicadores de seguimiento e impacto previsto en la cláusula sexta. La evolución anual de estos indicadores, así como el detalle de los proyectos desarrollados cada año, se presentarán en la Comisión de Seguimiento del convenio para su aprobación por sus miembros. La Comisión de Seguimiento podrá solicitar en cualquier momento información acerca del progreso de los indicadores, así como proponer otros indicadores que considere relevantes para medir las actuaciones previstas en el convenio.

– Revisar y aprobar anualmente, o con una periodicidad menor, si así se requiere, y en la liquidación final, una Memoria de Actuaciones (memoria técnica del proyecto y memoria económica), con los documentos justificativos descritos en la cláusula cuarta.

– Revisión y aprobación de una Guía de Justificación de Gastos, que incluirá los criterios de elegibilidad exigida en la legislación particular que ampara el Plan de Recuperación y Resiliencia, al estar en este convenio cofinanciado con Fondos MRR. Esta guía servirá de apoyo a la Comisión de Seguimiento en la interpretación y validación de los gastos derivados de la ejecución de las actuaciones abordadas.

– Evaluar el logro de los objetivos del convenio, mediante

● La realización del seguimiento de la evolución anual de los indicadores previstos en el Plan de Actuación.

● La revisión de las actuaciones llevadas a cabo cada año que deberán ser incluidas en la Memoria Anual de Actuaciones.

– Acordar que las cantidades no ejecutadas en una anualidad puedan ser ejecutadas en la anualidad siguiente con el límite de la última anualidad prevista en el convenio.

Adicionalmente a las funciones indicadas, la Comisión de Seguimiento resolverá los problemas de interpretación y cumplimiento que se deriven de la ejecución del convenio. Asimismo, podrá proponer la tramitación de adendas al convenio, con mejoras y modificaciones de las actuaciones previstas en el mismo; dichas adendas deberán tramitarse conforme a lo previsto en la cláusula decimosegunda.

Cualquier propuesta que se acuerde en este sentido deberá reflejarse por escrito en un acuerdo de Comisión de Seguimiento que se someterá a la firma de todos sus miembros.

La Comisión establecerá sus normas internas de funcionamiento dentro del marco dispuesto en el artículo 15 y siguientes de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, y estará sujeta a los dispuesto en el artículo 54 de la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres, en lo que se refiere a la designación de sus miembros.

Para lo no previsto expresamente, el régimen y funcionamiento de esta Comisión se regirá por lo dispuesto en el presente documento y en el capítulo II, sección 3, del título preliminar de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, en lo que se refiere al funcionamiento de los órganos colegiados, o en la ley que la sustituya.

Los acuerdos serán adoptados por mayoría de votos, contando a la Presidencia de la Comisión de Seguimiento con voto de calidad para resolver en caso de empate.

Octava. Cláusula relativa a los fondos europeos.

1. Además del régimen jurídico previsto en el presente convenio, resultará de aplicación el Real Decreto-ley 36/2020, de 30 de diciembre, por el que se aprueban medidas urgentes para la modernización de la Administración Pública y para la ejecución del Plan de Recuperación, Transformación y Resiliencia.

2. Asimismo, se sujetará, en su caso, al cumplimiento de la normativa aplicable al Mecanismo de Recuperación y Resiliencia dentro del Instrumento Europeo de Recuperación («Next Generation EU»), entre otras, al Reglamento (UE) 2021/241 del Parlamento Europeo y del Consejo, de 12 de febrero de 2021, por el que se establece el Mecanismo de Recuperación y Resiliencia, a la Orden HFP/1030/2021, de 29 de septiembre, por la que se configura el sistema de gestión del Plan de Recuperación, Transformación y Resiliencia, a la Orden HFP/1031/2021, de 29 de septiembre.

3. El Grupo de Entidades garantizará el pleno cumplimiento de la normativa medioambiental vigente y del principio de «no causar daño significativo» (principio Do No Significant Harm –DNSH–), recogido en el Reglamento (UE) 2020/852, del Parlamento Europeo y del Consejo, de 18 de junio de 2020, en todas las fases del diseño y ejecución de cada actuación de acuerdo con lo previsto en el Plan de Recuperación, Transformación y Resiliencia, aprobado por Consejo de Ministros el 27 de abril de 2021 y por el Reglamento (UE) n.º 2021/241 del Parlamento Europeo y del Consejo, de 12 de febrero de 2021, por el que se establece el Mecanismo de Recuperación y Resiliencia. En todo caso, respetará los procedimientos de evaluación ambiental, cuando sean de aplicación, conforme a la legislación vigente, así como otras evaluaciones de repercusiones que pudieran resultar de aplicación en virtud de la legislación medioambiental.

4. El Grupo de Entidades garantizará que las actividades que se desarrollen en el ámbito del presente convenio no ocasionan un perjuicio significativo a los objetivos medioambientales, según el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles mediante la implantación de un sistema de clasificación (o «taxonomía») de las actividades económicas medioambientalmente sostenibles y la Guía Técnica de la Comisión Europea (2021/C 58/01) sobre la aplicación de este principio, así como con lo requerido en la Decisión de Ejecución del Consejo relativa a la aprobación de la evaluación del plan de recuperación y resiliencia de España y su documento anexo.

5. El Grupo de Entidades velará por el cumplimiento de las obligaciones asumidas en materia de etiquetado verde y etiquetado digital y los mecanismos establecidos para su control, de acuerdo con lo previsto en el Plan de Recuperación, Transformación y Resiliencia, aprobado por Consejo de Ministros el 27 de abril de 2021 y por el Reglamento (UE) n.º 2021/241 del Parlamento Europeo y del Consejo, de 12 de febrero de 2021, por el que se establece el Mecanismo de Recuperación y Resiliencia, así como con lo requerido en la Decisión de Ejecución del Consejo relativa a la aprobación de la evaluación del plan de recuperación y resiliencia de España.

6. El Grupo de Entidades deberá someterse a cualquier actuación de comprobación y control financiero que pueda realizar el órgano concedente: la Secretaría General de Fondos Europeos, la Intervención General de la Administración del Estado, el Tribunal de Cuentas, el Servicio Nacional de Coordinación Antifraude, los órganos de control de la Comisión Europea, y de Red.es, y a cualesquiera otras actuaciones de comprobación y/o control financiero que puedan realizar los órganos de control competentes, tanto nacionales como comunitarios, en el marco del Plan de Recuperación, Transformación y Resiliencia.

7. El Grupo de Entidades debe aplicar medidas antifraude eficaces y proporcionadas, en su ámbito de gestión para evitar el fraude en el cumplimiento de lo exigido por la normativa de subvenciones públicas, así como para impedir la doble financiación, el incumplimiento régimen de ayudas de estado. Esta obligación se impone con el fin de garantizar y declarar que, en su respectivo ámbito de actuación, los fondos correspondientes se han utilizado de conformidad con las normas aplicables, en particular, en lo que se refiere a la prevención, detección y corrección del fraude, la corrupción y los conflictos de intereses. Deberán ser comunicados al Servicio Nacional de Coordinación Antifraude (SNCA) aquellos hechos que pudieran ser constitutivos de fraude o irregularidad.

8. Resulta obligatorio para el Grupo de Entidades la cumplimentación de la Declaración de Ausencia de Conflicto de Intereses (DACI) por quienes participen en todos los procedimientos de ejecución del PRTR.

9. El Grupo de Entidades se obliga a conservar la documentación administrativa relacionada con las actuaciones objeto del presente Convenio que, dada su naturaleza, le corresponda custodiar, en los términos y plazos previstos en el artículo 132 del Reglamento UE 2018/1046 del Parlamento Europeo y del Consejo, de 18 de julio de 2018, sobre las normas financieras aplicables al presupuesto general de la Unión, así como garantizar los requerimientos mínimos de identificación de perceptores finales de los fondos, de acuerdo con el artículo 8.1 de la Orden HFP/1030/2021, de 29 de septiembre, por la que se configura el sistema de gestión del Plan de Recuperación, Transformación y Resiliencia.

10. Es de obligado cumplimiento los compromisos en materia de comunicación, encabezamientos y logos que se contienen en el artículo 9 de la Orden HFP/1030/2021, de 29 de septiembre. El Grupo de Entidades, cuando haga mención a las actuaciones objeto del presente convenio, informará al público de la participación de la Unión Europea, y en su caso, del Fondo participante, Next Generation UE-MRR.

11. Las actuaciones objeto de este convenio están sujetas al cumplimiento, ejecución y realización de los hitos y objetivos fijados en el Plan de Recuperación, Trasformación y Resiliencia, evaluado favorablemente por la Comisión Europea en la Decisión de Ejecución del Consejo, relativa a la aprobación de la evaluación del citado plan.

Este convenio, contribuye al cumplimiento del indicador de seguimiento 286 del componente 19: Plan Nacional de Competencias Digitales (Digital Skills), objetivo Capacitación digital de la ciudadanía «Deberá haberse comprometido al menos el 75 % del presupuesto para acciones en el marco de la inversión a fin de formar a la ciudadanía en competencias digitales».

Novena. Protección de datos personales.

El tratamiento de los datos personales y las posibles cesiones o comunicaciones de datos necesarios para la ejecución y cumplimiento del convenio se llevarán a cabo conforme al Reglamento (UE) 679/2016, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y la legislación nacional en la materia.

Las partes del convenio se comprometen al cumplimiento de los requerimientos sobre protección de datos establecidos por la normativa referida anteriormente, en particular en lo referente a la finalidad del tratamiento, a la base de legitimación del tratamiento, el periodo de conservación de los datos, a las cesiones o comunicaciones de datos y a los derechos de los interesados, así como a la adopción de las medidas de seguridad necesarias.

Décima. Propiedad intelectual.

La titularidad de los desarrollos y resultados obtenidos en ejecución del Convenio corresponderá de forma conjunta y a partes iguales al Grupo de Entidades y a Red.es.

Los derechos de explotación de todos los materiales elaborados en el desarrollo de las actuaciones previstas en los convenios corresponderán de forma conjunta a Red.es y al Grupo de Entidades. Las entidades que aporten trabajos elaborados previamente realizarán la cesión de los derechos necesarios para poder garantizar la copropiedad de los materiales derivados de las mismas. Los trabajos previos seguirán perteneciendo a la entidad que los hubiera generado.

Todas las partes se obligan a citar a la otra parte en todas las comunicaciones públicas donde se mencione dicha marca en relación con la colaboración en el ámbito de este convenio.

Undécima. Principio de igualdad.

El principio de igualdad de trato y oportunidades, la participación equilibrada de mujeres y hombres en todos los ámbitos a los que se refiere el Convenio, informarán la aplicación de este. Ambas partes procurarán de forma activa la integración de esos principios en las iniciativas que se lleven a cabo en el marco del convenio y de los que lo desarrollen, así como en la ejecución y desarrollo del conjunto de actividades.

Duodécima. Vigencia y modificación.

El convenio tiene una vigencia de tres (3) años a contar desde la fecha de la publicación en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación (REOICO), sin perjuicio de la vigencia de las obligaciones derivadas de reglamentos comunitarios.

De conformidad con el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, el convenio se perfecciona con el consentimiento de las Partes y resultará eficaz una vez inscrito en el REOICO. Adicionalmente debe publicarse en el «Boletín Oficial del Estado» (BOE).

El convenio podrá modificarse por mutuo acuerdo cuando resulte necesario para la mejor realización de su objeto siguiendo los mismos trámites establecidos para su suscripción. Toda modificación del convenio deberá formalizase mediante adenda, conforme a los requisitos legalmente establecidos, previa autorización prevista en el artículo 50 de la Ley 40/2015, de 1 de octubre. Dicha adenda de modificación surtirá efectos con su inscripción en REOICO antes de la fecha de extinción del convenio. Asimismo, la adenda será publicada en el «Boletín Oficial del Estado».

Decimotercera. Extinción y resolución.

El convenio podrá extinguirse por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución.

Serán causas de resolución las contempladas en el artículo 51.2 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público:

– El acuerdo unánime de las Partes.

– El transcurso del plazo de vigencia del convenio sin haberse acordado la prórroga o término del plazo de vigencia de la prórroga en su caso.

– El incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes y establecidos en el convenio.

– Por decisión judicial declaratoria de la nulidad del convenio.

– Por cualquier otra causa distinta de las anteriores prevista en otras leyes.

No obstante, y en la medida de lo posible, las Partes, ante una posible resolución, se comprometen a que las actividades que estuvieran en curso puedan ser finalizadas en el plazo que se establezca en la propia resolución.

En cualquier caso, la Comisión de Seguimiento continuará en funciones y deberá hacer constar en el acta correspondiente el cumplimiento o, en su caso, el incumplimiento de las obligaciones recíprocas de cada Parte, resolver las cuestiones que pudieran plantearse en relación con las actuaciones en curso o derivadas del convenio y, asimismo, para el caso de producirse la extinción, hasta que se resuelvan las cuestiones pendientes, dentro del plazo improrrogable fijado por las Partes.

De acuerdo con el artículo 52 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, el cumplimiento y la resolución del convenio dará lugar a la liquidación de este con el objeto de determinar las obligaciones y compromisos de cada una de las Partes.

Decimocuarta. Resolución de controversias.

La resolución de las controversias que pudieran plantearse sobre la interpretación, modificación resolución y efectos que pudieran derivarse del convenio, se resolverán entre las partes, en el seno de la Comisión de Seguimiento.

Las Partes se consultarán inmediatamente para la solución de las dificultades que pudieran surgir en la aplicación del convenio.

En el caso de existir conflictos que no se pudieran solventar con el mutuo acuerdo de las partes, será la jurisdicción contencioso-administrativa la competente para la resolución de las controversias.

Decimoquinta. Consecuencias en caso de incumplimiento.

En caso de incumplimiento de las obligaciones previstas en el convenio, cualquiera de las partes podrá notificar de manera fehaciente a la otra un requerimiento para que cumpla en el plazo de treinta días naturales con las obligaciones que se consideren incumplidas. Este requerimiento será comunicado a la Comisión de Seguimiento prevista en la cláusula séptima.

Si transcurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió, notificará a la otra parte la concurrencia de la causa de resolución y se entenderá resuelto el convenio. Así mismo, la Comisión de Seguimiento podrá fijar la aplicación de una indemnización por los perjuicios causados por dicho incumplimiento.

Los trabajos que hubieran comenzado con anterioridad al acuerdo resolutorio no se verán afectados produciendo el convenio todos sus efectos hasta su completa finalización.

Decimosexta. Naturaleza del convenio.

El presente convenio es de naturaleza administrativa, resultándole de aplicación la Ley 40/2015, de Régimen Jurídico del Sector Público, especialmente la regulación contenida en los artículos 47 a 53, así como el RDL 36/2020, de 30 de diciembre, por el que se aprueban medidas urgentes para la modernización de la Administración Pública y para la ejecución del Plan de Recuperación, Transformación y Resiliencia.

Y para que así conste a los efectos oportunos, en prueba de conformidad, las Partes firman el presente documento, por duplicado y a un solo efecto y tenor en Madrid en fecha 26 de diciembre de 2023.–El Director General de la Entidad Pública Empresarial Red.es, Jesús Herrero Poza.–La Vicerrectora de Investigación de la Universidad del País Vasco, Inmaculada Arostegi Madariaga.

ANEXO AL CONVENIO: ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL RELATIVO AL «CONVENIO ENTRE LA ENTIDAD PÚBLICA EMPRESARIAL RED.ES, M.P. Y LA AGRUPACIÓN DE ENTIDADES FORMADA POR LA UNIVERSIDAD DEL PAÍS VASCO/EUSKAL HERRIKO UNIBERTSITATEA (UPV/EHU), LA UNIVERSITAT DE VALÈNCIA, LA FUNDACIÓN INSTITUTO DE INVESTIGACIÓN SANITARIA "MARQUÉS DE VALDECILLA", LA ENTIDAD DE GESTIÓN DE DERECHOS DE LOS PRODUCTORES AUDIOVISUALES (EGEDA), LA UNIVERSITAT ROVIRA I VIRGILI, Y LA FUNDACIÓN HAY DERECHO, PARA IMPULSAR LA IMPLEMENTACIÓN DE LA CARTA DE DERECHOS DIGITALES EN EL ÁMBITO DE ENTORNOS ESPECÍFICOS»

REUNIDOS

De una parte, la agrupación de entidades, que tendrá la consideración de «Responsables del Tratamiento» o «Entidades Solicitantes», y que está formada por:

– Universidad del País Vasco/Euskal Herriko Unibertsitatea (en adelante, UPV/EHU) representada por doña Inmaculada Arostegi Madariaga, Vicerrectora de Investigación con domicilio en Bizkaia, Barrio Sarriena, s/n, 48940 Leioa, código postal 48940, y CIF Q4818001B, en virtud de la Resolución de 25 de enero de 2021, de la Rectora de la Universidad del País Vasco/Euskal Herriko Unibertsitatea, por la que se procede al nombramiento de los Vicerrectores, Vicerrectoras y Secretario General del Equipo de Gobierno de la Rectora de la Universidad del País Vasco/Euskal Herriko Unibertsitatea.

Doña Inmaculada Arostegi Madariaga representa además al Grupo de Entidades que presentó propuesta a la Invitación General de Red.es (C046/22-OT) que fue seleccionado bajo Resolución de 27 de julio a dicha Invitación.

– Universitat de València, Estudi General con domicilio en Valencia, plaza de la Virgen de la Paz, número 3, código postal 46001 y CIF Q-2863006-I, representada por doña Rosa María Donat Beneito, Vicerrectora de Innovación y Transferencia.

– Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla», con domicilio en Santander, avenida Cardenal Herrera Oria, s/n, 39011, Cantabria y CIF G39788773, representada por don Francisco Galo Peralta, Director de Gestión.

– Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), con domicilio en Pozuelo de Alarcón, calle de Rufino Blanco, n.º 8, de Madrid, código postal 28028, Madrid y CIF V79596821, representada por don Carlos Antón Martínez, Director de Desarrollo de Negocio.

– Universitat Rovira iVirgili, con domicilio en Tarragona, Escorxador, s/n, Tarragona, código postal 43002, Tarragona y CIF Q9350003A, representada por doña María Teresa Arcos Sánchez, Vicerrectora de investigación.

– Fundación Hay Derecho, con domicilio en Madrid, calle Orense, 11, piso 2, puerta L, código postal 28020, Madrid y CIF G87189437, representada por doña Safira Cantos Salah, Directora General.

Y de otra parte la entidad pública empresarial Red.es, M.P. (en adelante, «Red.es»), con domicilio en Madrid, plaza de Manuel Gómez Moreno, s/n, código postal 28020 y CIF Q2891006-E, representada por su Director General don Jesús Herrero Poza, nombrado por el Consejo de Administración en su sesión de 28 de noviembre de 2023 y facultado para este acto en virtud de las facultades delegadas a su favor de acuerdo con lo dispuesto en el artículo 14.1.k) del Real Decreto 164/2002, de 8 de febrero, por el que se aprueba el Estatuto de Red.es, que tendrá la consideración de «Encargado del Tratamiento» (en adelante, «Red.es» o «Encargado de Tratamiento»).

EXPONEN

I. Que las Partes suscriben el Convenio entre la Entidad Pública Empresarial Red.es, M.P. y la Agrupación de Entidades formada por la Universidad del País Vasco/Euskal Herriko Unibertsitatea (UPV/EHU), la Universitat de València, la Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla», la Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), la Universitat Rovira i Virgili, y la Fundación Hay Derecho, para impulsar la implementación de la Carta de Derechos Digitales en el ámbito de entornos específicos, al que este acuerdo va anexo.

Para la ejecución del convenio, Red.es debe recabar o acceder a datos personales de los que las Entidades Solicitantes son Responsables.

II. Que, de acuerdo con lo dispuesto en el artículo 28 del Reglamento (EU) 2016/679 («RGPD»), las Entidades Solicitantes, como responsables del tratamiento (el «Responsable») y Red.es, como encargado del tratamiento (el «Encargado»), han convenido suscribir el presente acuerdo de encargo de tratamiento de datos de carácter personal (el «Acuerdo»), que se regirá por las siguientes

CLÁUSULAS

1. Objeto del encargo del tratamiento.

1.1 El presente acuerdo tiene como fin la regulación del tratamiento de datos realizado al amparo del expositivo primero por parte de Red.es para la gestión de las actuaciones señaladas, gestión de los proveedores necesarios para la realización de las actividades cofinanciadas según lo establecido en el expositivo primero mediante licitación o concurso público convocado directamente por Red.es.

1.2 El tratamiento podría consistir en, sin ánimo de ser exhaustivos, la recogida, estructuración, conservación, consulta, cotejo, comunicación, supresión y cuantos tratamientos sean necesarios para la prestación del servicio indicado en el convenio.

1.3 Cualquier tipo de tratamiento que no esté expresamente relacionado con las actuaciones contempladas en el convenio de colaboración o en el punto 1.1, no forma para del alcance del presente acuerdo, salvo pacto previo expreso y escrito de las Partes.

2. Identificación de la información afectada.

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto del presente encargo, las Entidades Solicitantes, pondrá a disposición del Encargado la información necesaria para la realización de las actividades referenciadas en el apartado 1.1, siendo habitualmente datos de colaboradores, expertos, investigadores, personal técnico y de apoyo, relacionados con las actividades de tratamiento declaradas en:

– Babestu-Protección de datos-Secretaría General-UPV/EHU y con vinculación laboral con la Universidad del País Vasco como Entidad Solicitante.

– Delegación (uv.es) y con vinculación laboral con la Universidad de Valencia como Entidad Solicitante.

– Política de privacidad.IDIVAL y con vinculación laboral con la Fundación Instituto de Investigación Sanitaria «Marqués de Valdecilla» como Entidad Solicitante.

– EGEDA Sociedad de servicios para los productores audiovisuales y con vinculación laboral con la Entidad de Gestión de Derechos de los Productores Audiovisuales como Entidad Solicitante.

– https://www.urv.cat/es/universidad/comunicacion/web/legal/privacidad/ y con vinculación laboral con la Universidad Rovira i Virgili como Entidad Solicitante.

– Política de Protección de Datos-HayDerecho y con vinculación laboral con la Fundación Hay Derecho como Entidad Solicitante.

3. Duración.

La duración del acuerdo será la estipulada en el convenio. Una vez cumplida la prestación contractual, en caso de que hubiera acceso a datos personales del Responsable, estos datos de carácter personal deberán ser devueltos al Responsable del tratamiento, al igual que cualquier soporte o documento en que conste algún dato de carácter personal objeto del tratamiento, en los términos desarrollados en este acuerdo.

No obstante, el Encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

4. Obligaciones del encargado del tratamiento.

4.1 Obligación de utilizar los datos solo para la finalidad objeto del encargo y bajo las instrucciones del Responsable.

Red.es está obligado a utilizar los datos personales objeto del tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá aplicarlos o utilizarlos para fines propios ni con un fin distinto al que figuran en el presente acuerdo.

El Encargado tratará los datos de acuerdo con las instrucciones del Responsable. Si el Encargado considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos que fuera aplicable, el Encargado informará inmediatamente al responsable.

4.2 Registro de las actividades de tratamiento por cuenta del Responsable.

El Encargado llevará por escrito un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que contenga, como mínimo, el contenido del artículo 30 RGPD.

4.3 Cesión y transferencia de datos.

El Encargado podrá comunicar los datos a terceras personas, ya que cuenta con la autorización de las Entidades Solicitantes, en virtud del expositivo primero, siendo la finalidad de Red.es la ejecución del convenio firmado entre las partes, dentro de dichas actuaciones se realizará la gestión de la licitación y elegir a los Prestadores de Servicios que mejor se adapten a las necesidades de las Entidades Solicitantes.

Por tanto Red.es, como Encargado, podrá comunicar los datos a otros encargados del tratamiento del mismo Responsable, de acuerdo con sus instrucciones.

Si el Encargado debe transferir datos personales a un tercer país, en virtud del derecho aplicable, informará al Responsable de esta exigencia legal de manera previa, salvo que tal normativa lo prohíba por razones importantes de interés público.

4.4 Contratación de sub-encargos de tratamiento.

En virtud del objeto del convenio establecido en la estipulación primera, se autoriza a Red.es a subcontratar, por medio de licitación conforme a la normativa de Contratos del Sector Público, los servicios que serán prestados en para las Entidades Solicitantes con la empresa o empresas que estime como ofertas más ventajosas para la prestación de los servicios a las Entidades Solicitantes.

Además, para la realización de las actividades objeto del presente acuerdo, de conformidad con lo establecido en la cláusula 1.1, Red.es podrá contratar con la empresa o empresas que estime conveniente en la medida necesaria para la prestación de los servicios objeto del acuerdo.

En todo caso, el Encargado elegirá únicamente entidades licitantes que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de los derechos del interesado.

El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este acuerdo para el Encargado y las instrucciones que dicte el Responsable. Corresponde al Encargado regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad...) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del sub-encargado, este último será plenamente responsable ante las Entidades Solicitantes en lo referente al cumplimiento de las obligaciones derivadas de la licitación o concurso.

4.5 Deber de secreto, confidencialidad y seguridad.

El Encargado tiene la obligación de mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.

El Encargado garantizará que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.

El Encargado deberá mantener a disposición del Responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.

4.6 Formación.

El Encargado garantizará la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales por cuenta del Responsable, así como las informará sobre el contenido del encargo y toda otra información relevante para el cumplimiento del encargo.

4.7 Deber de información.

Corresponde al Responsable facilitar el derecho de información en el momento de la recogida de los datos.

4.8 Derechos del interesado.

Cuando las personas afectadas ejerzan estos derechos ante el Encargado, este debe comunicarlo por correo electrónico al Delegado de Protección de Datos de las Entidades Solicitantes:

– Universidad del País Vasco/Euskal Herriko Unibertsitatea:

Edificio Rectorado. Barrio Sarriena s/n. 48940 Leioa-Bizkaia.

dpd@ehu.eus

– Universidad de Valencia:

Ed. Rectorat. Av. Blasco Ibáñez, 13 València 46010.

lopd@uv.es

Teléfono: 34 96 162 54 31.

– Fundación Instituto de Investigación «Marques de Valdecilla»:

Domicilio: Avda. Cardenal Herrera Oria, s/n, 39007, Santander.

Teléfono: 942 315 515.

gestion1@idival.org

– EGEDA:

protecciondedatos@egeda.com

– Universidad Rovira i Virgili:

dpd@urv.cat

Calle l'Escorxador, s/n, 43003 de Tarragona.

Teléfono 977 559 761 o 977 558 255.

– Fundación Hay Derecho:

info@fundacionhayderecho.com Asunto «Protección de Datos».

Calle Diego de León, 44, 28006 Madrid.

La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente a la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver dicha solicitud.

4.9 Violaciones de seguridad.

El Encargado notificará al Responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, y a través de correo electrónico al Delegado de Protección de Datos de las Entidades Solicitantes, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. Si se dispone de información suficiente, el Encargado facilitará, como mínimo, los extremos incluidos en el artículo 33.3 RGPD.

4.10 Asistencia al Responsable.

El Encargado debe dar apoyo al Responsable del tratamiento en:

– La realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

– La realización de las consultas previas a la autoridad de control, cuando proceda.

El Encargado pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones conforme a la normativa de protección de datos.

4.11 Medidas de seguridad.

El Encargado adoptará las medidas necesarias de índole técnica y organizativa que garanticen la seguridad de los datos que se evite la alteración, pérdida, tratamiento o acceso no autorizado a los citados datos personales.

En particular, el Encargado pondrá en marcha las medidas de seguridad que se corresponden con las previstas en el anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y los controles de seguridad del Sistema de Gestión de la Seguridad de la Información basado en la Norma UNE-EN ISO/IEC 27001.

Durante el periodo de vigencia del Acuerdo, el Responsable deberá adaptar estas medidas de seguridad a los resultados de un Análisis de Riesgos o, en su caso, de una Evaluación de Impacto en Protección de Datos, de conformidad con el artículo 32 RGPD. En tanto no se realice la evaluación de riesgos, se aplicarán de forma supletoria las medidas que se estuviesen aplicando de conformidad con este acuerdo.

4.12 Delegado de Protección de Datos.

El Encargado pondrá a disposición del Responsable los datos de contacto de su Delegado de Protección de Datos, que son los siguientes:

Red.es: Edificio Bronce.

Plaza Manuel Gómez Moreno, s/n.

28020 Madrid, email: protecciondedatos@red.es

4.13 Finalización del encargo.

En el caso de que se produzca alguna comunicación de información, el Encargado devolverá al Responsable los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el Encargado. No obstante, el Encargado podrá conservar una copia de los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

5. Obligaciones específicas por parte del responsable.

Corresponde al responsable para dar cumplimiento al presente Acuerdo:

i. Poner a disposición del Encargado los datos a los que se refiere la cláusula segunda del presente Acuerdo.

ii. Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el Encargado, si fuera necesario.

iii. Realizar las consultas previas que en su caso corresponda.

iv. Velar y dar soporte, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD y la LOPDGDD y su normativa de desarrollo por parte del Encargado.

v. Obtener con carácter previo a la entrega de los datos al Encargado, legitimación suficiente para el tratamiento de los datos de carácter personal de los afectados.

6. Responsabilidad.

6.1 Sin perjuicio de lo establecido en el presente acuerdo en la ley, el Encargado responderá única y exclusivamente de los daños directos que sufra el Responsable y que hayan sido causados directamente por las acciones, omisiones o desviaciones de las instrucciones del encargo en relación con las obligaciones estipuladas en el este acuerdo o en la ley.

6.2 El Encargado no será responsable por los daños directos e indirectos causados por acciones u omisiones del Responsable relativos a las obligaciones establecidas en este acuerdo o en la Ley. Sin perjuicio de lo anterior, el Responsable se compromete a indemnizar todos los gastos, costas procesales, indemnizaciones por daños y perjuicios, multas, sanciones y cualesquiera otros gastos incurridos por el Encargado en su defensa en estos procedimientos y que surjan de acciones u omisiones por parte del Responsable o del correcto y debido cumplimiento de las instrucciones del encargo.

6.3 El Encargado no será responsable de los problemas, daños y/o perjuicios causados que tuvieran su origen en causas ajenas a su control o que no hubieran podido ser previstas por las Partes o que, aun siendo previsibles, el Encargado haya realizado todos los esfuerzos razonables e implementado las medidas pertinentes para evitarlas o que sean consideradas como fuerza mayor o caso fortuito.

7. Aplicación de las estipulaciones del acuerdo.

En todo lo no estipulado expresamente en el presente acuerdo se estará a lo establecido en el convenio, el cual las Partes expresamente ratifican y del que el presente Acuerdo forma parte integrante e inseparable.

subir

Agencia Estatal Boletín Oficial del Estado

Avda. de Manoteras, 54 - 28050 Madrid