Diari Oficial de la Generalitat de Catalunya - Col·legi d'Enginyers ...

Diari Oficial de la Generalitat de Catalunya Núm. 6142 – 5.6.2012
sabilitats de qualsevol altra naturalesa, fins i tot penals. Per aquest motiu, quan, per
qualsevol mitjà, es tinguin indicis de la utilització de dades, antecedents, registres o
informes amb una finalitat diferent de la gestió assignada a l’usuari, o la seva difusió
indeguda, amb la qual cosa s’infringeixi el deure de secret professional, aquests fets
s’han de posar en coneixement de l’interlocutor de l’ISM definit a aquest efecte,
amb la finalitat que ambdues parts adoptin les mesures pertinents.
A fi de donar a conèixer aquestes responsabilitats, en totes les altes d’usuari realitzades
s’ha d’emplenar un document on s’especifica quins són els compromisos
adoptats per l’usuari, en els termes que s’indiquen en aquesta clàusula i en l’annex
1 que s’adjunta a aquest Conveni. El document esmentat ha de quedar en poder de
l’autoritzador de nivell 4 i estar a disposició de l’ISM quan el sol·liciti.
Cinquena
Protecció de dades
El control i la seguretat de les dades subministrades s’ha de regir pel que estableixen
la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter
personal, el seu Reglament de desplegament, aprovat pel Reial decret 1720/2007,
de 21 de desembre, i els documents de seguretat aprovats per la Tresoreria General
de la Seguretat Social.
Sisena
Custòdia de dades cedides
A través dels sistemes i els mitjans informàtics d’auditoria inclosos en l’annex 2
que faciliti l’ISM, l’òrgan cessionari ha de dur a terme les activitats de control que
garanteixin la custòdia oportuna i la utilització adequada de les dades rebudes i
qualsevol altra activitat encaminada a garantir la forma correcta i la justificació de
l’accés als fitxers o les bases que incloguin les dades esmentades.
L’òrgan cessionari es compromet que cada accés quedi justificat amb la causa o
l’expedient que l’hagi motivat.
Setena
Facultats de l’ISM
1. Sense perjudici de l’anterior, l’ISM, es reserva la facultat de:
a) Controlar, supervisar i/o auditar els accessos o la utilització que es faci de les
dades rebudes, per ala qual la Unitat Nacional d’Auditories de l’ISM pot portar a
terme altres controls accessoris o complementaris.
b) Sol·licitar, en qualsevol moment, els aclariments o la informació complementària
que l’ISM consideri adequada o convenient sobre la correcció dels accessos,
la custòdia o la utilització de la informació cedida.
c) Suspendre les autoritzacions i desactivar els perfils dels usuaris que hagin dut a
terme accessos de risc, entenent per accessos de risc tots els accessos en què no quedi
acreditada la correspondència amb les finalitats per a les quals s’ha utilitzat.
2. L’òrgan cessionari accepta sotmetre’s a totes les actuacions de control i supervisió
que pugui acordar la Unitat Nacional d’Auditories de l’ISM, amb la finalitat
de verificar l’obtenció i la utilització adequades de la informació cedida i de les
condicions normatives o convencionals que són aplicables.
Vuitena
Limitacions
L’ISM es reserva la facultat de revisar, en qualsevol moment posterior a la
signatura d’aquest Conveni, les formes d’accés a les dades protegides (sigui mitjançant
accés directe a fitxers, suport físic o connexió telemàtica o electrònica) i
la limitació d’aquestes formes d’accés per raons tècniques, per modificació dels
continguts dels fitxers a partir de millores que s’hi hagin introduït, per manca d’ús
de les transaccions o per altres raons que puguin comportar una alteració de les
condicions pactades en aquest Conveni.
28878
CVE-DOGC-A-12132058-2012
Disposicions
http://www.gencat.cat/dogc ISSN 1988-298X
DL B-38014-2007