Gobierno de Canarias

Comunidad Autónoma de Canarias

Boletín Oficial de Canarias

Estás en:

BOC Nº 77. Jueves 15 de abril de 2021 - 2037

ATENCION. La versión HTML de este documento no es oficial. Para obtener una versión oficial, debe descargar el archivo en formato PDF.

III. OTRAS RESOLUCIONES - Consejería de Sanidad

2037 Servicio Canario de la Salud.- Resolución de 5 de abril de 2021, del Secretario General, por la que se dispone la publicación del Convenio de Cooperación entre el Servicio Canario de la Salud (SCS) y Gestión de Servicios para la Salud y Seguridad de Canarias, S.A. (GSC) para la formación de residentes en las especialidades de Medicina y Enfermería Familiar y Comunitaria y otras especialidades con competencias en urgencias extrahospitalarias.

18 páginas. Formato de archivo en PDF/Adobe Acrobat. Tamaño: 502.42 Kb.
BOC-A-2021-077-2037. Firma electrónica - Descargar

De conformidad con lo previsto en el artículo 20 del Decreto 11/2019, de 11 de febrero, por el que se regula la actividad convencional y se crea y regula el Registro General Electrónico de Convenios del Sector Público de la Comunidad Autónoma de Canarias, establece que los órganos u organismos del Sector Público de la Comunidad Autónoma de Canarias, a través de sus secretarías generales técnicas u órgano equivalente, deberán publicar los convenios en el Boletín Oficial de Canarias dentro de los veinte días siguientes a su firma.

De conformidad con la normativa citada y con la finalidad de facilitar el público conocimiento de los compromisos asumidos en el ámbito de la actividad convencional del sector público autonómico,

R E S U E L V O:

Ordenar la publicación en el Boletín Oficial de Canarias, del Convenio de Cooperación entre el Servicio Canario de la Salud (SCS) y Gestión de Servicios para la Salud y Seguridad de Canarias, S.A. (GSC) para la formación de residentes en las especialidades de Medicina y Enfermería Familiar y Comunitaria y otras especialidades con competencias en urgencias extrahospitalarias, que figura como anexo de la presente Resolución.

Santa Cruz de Tenerife, a 5 de abril de 2021.- El Secretario General, Abraham Luis Cárdenes González.

A N E X O

CONVENIO DE COOPERACIÓN ENTRE EL SERVICIO CANARIO DE LA SALUD (SCS) Y GESTIÓN DE SERVICIOS PARA LA SALUD Y SEGURIDAD DE CANARIAS, S.A. (GSC) PARA LA FORMACIÓN DE RESIDENTES EN LAS ESPECIALIDADES DE MEDICINA Y ENFERMERÍA FAMILIAR Y COMUNITARIA Y OTRAS ESPECIALIDADES CON COMPETENCIAS EN URGENCIAS EXTRAHOSPITALARIAS.

REUNIDOS

De una parte, el Servicio Canario de la Salud, representado por D. Blas Gabriel Trujillo Oramas, en calidad de Consejero de Sanidad del Gobierno de Canarias, en virtud de nombramiento efectuado por Decreto 53/2020 (BOC nº 123, de 20.1.2020), y Presidente del Consejo de Dirección del Servicio Canario de la Salud, en el ejercicio de las competencias atribuidas en el artículo 29.1.a) y k) de la Ley 14/1990, de 26 de julio, de Régimen Jurídico de las Administraciones Públicas de Canarias, el artº. 57.k) de la Ley 11/1994, de 26 de julio, de Ordenación Sanitaria de Canarias, y el artículo 7 del Decreto 32/1995, de 24 de febrero, por el que se aprueba el Reglamento de Organización y Funcionamiento del Servicio Canario de la Salud.

De otra parte, la Empresa Pública Gestión de Servicios para la Salud y Seguridad de Canarias, S.A. (en adelante, GSC), provista de CIF nº A35378066, y domicilio social en la calle Real del Castillo, nº 152, planta 5ª de la ciudad de Las Palmas de Gran Canaria, y en su representación D. Elías Castro Feliciano, mayor de edad, con DNI nº ***5366**, en su calidad de Director Gerente, según consta en la escritura de poderes otorgado a su favor el 20 de marzo de 2020 ante el Notario de Las Palmas de Gran Canaria, D. Carlos José Jarabo Rivera, bajo el nº 535 de su protocolo.

Ambas partes intervienen en nombre y representación de las instituciones señaladas, reconociéndose capacidad jurídica suficiente para suscribir el presente Convenio y,

EXPONEN

I.- Que las Gerencias de Servicios Sanitarios de las Áreas de Salud de Lanzarote, Fuerteventura y La Palma y las Gerencias de Atención Primaria de Gran Canaria y Tenerife cuentan con Unidades Docentes multiprofesionales de Atención Familiar y Comunitaria, estando acreditadas para la formación en Medicina Familiar y Comunitaria y en Enfermería Familiar y Comunitaria.

II.- Que las Direcciones Gerencias de los Hospitales Universitarios de las Áreas de Salud de Gran Canaria y Tenerife, cuentan con Unidades Docentes en 46 especialidades para la formación de especialistas, la inmensa mayoría de ellas con competencias en el área de urgencias propias de la especialidad y otras como, medicina interna, Intensivo, Anestesia y Reanimación y cardiología con competencias en el traslado del paciente critico (UVI Móvil)

III.- Que para la formación de especialistas, tanto de Médicos/as como de Enfermeros/as, adscritos a las Unidades Docentes de las Gerencias y Direcciones Gerencias y Gerencias de Servicios Sanitarios del Servicio Canario de la Salud, resulta oportuno incluir la formación de atención a las urgencias y emergencias en servicios de transporte sanitario urgente, tal y como recogen los programas formativos de dichas especialidades.

Dichos programas se contemplan actualmente, entre otras, en las siguientes órdenes ministeriales:

* Orden SCO/1198/2005, de 3 de marzo, y por Orden SAS/1729/2010, de 17 de junio, por las que se aprueban y publican los programas de formación de la especialidad de Medicina y Enfermería de Familiar y Comunitaria, respectivamente.

* Resolución de 25 de abril de 1996, del Ministerio de Educación y Ciencia, por el que se aprueba el programa elaborado por la Comisión Nacional de la Especialidad de Medicina Intensiva y reanimación.

* Orden SCO/1259/2007, de 13 de abril, por la que se aprueba y publica el programa formativo de la especialidad de Cardiología.

* Orden SCO/227/2007, de 24 de enero, por la que se aprueba y publica el programa formativo de la especialidad de Medicina Interna.

IV.- Que por Decreto 191/1994, de 30 de septiembre, se creó la sociedad mercantil pública Urgencias Sanitarias Canarias 061, S.A., adscrita a la Consejería de Sanidad y Consumo del Gobierno de Canarias, a fin de garantizar la atención rápida y efectiva de las urgencias como sello de calidad y eficiencia del Servicio Canario de la Salud.

Posteriormente, y en virtud de escritura pública de fecha 19 de febrero de 1997, se modificó su denominación, pasando a ser Gestión de Servicios para la Salud y Seguridad en Canarias, S.A. (en adelante, GSC), así como su objeto social, figurando en el mismo, entre otras funciones: la "coordinación de todos los niveles asistenciales de la atención urgente", la "coordinación de transporte sanitario de urgencias de cualquier tipo", la "formación en materia de atención y gestión a la urgencia y emergencia sanitaria, así como educación para la salud", así como el "concertar con instituciones públicas y privadas las actuaciones tendentes a la realización de los objetivos de la sociedad", estando adscrita en la actualidad a las Consejerías de Sanidad y Administraciones Públicas, Justicia y Seguridad.

V.- Que de conformidad con lo dispuesto en el artículo 104 de la Ley 14/1986, de 25 de abril, General de Sanidad, toda la estructura asistencial del sistema sanitario debe estar en disposición de ser utilizada para la docencia pregraduada, postgraduada y continuada por los profesionales.

En este sentido, el personal médico y de enfermería que presta servicios en los recursos medicalizados y sanitarizados de GSC, cualquiera que sea su relación con la empresa o con el SCS, participará en la formación profesional, formación pregraduada, continuada y especializada.

VI.- Que es interés público perseguido por ambas partes al formalizar el presente Convenio el mantenimiento y mejora de la calidad docente de los programas impartidos, junto con el aprovechamiento de los recursos sanitarios, para su óptima utilización en la formación de los residentes especialistas, tanto de Medicina como de Enfermería, cuyo perfil demanda la sociedad actual y en número suficiente para satisfacer las necesidades para el Sistema Sanitario.

VII.- Que, de conformidad con lo dispuesto en la letra d), del apartado 1, del artículo 6 del Decreto 11/2019, de 11 de febrero, por el que se regula la actividad convencional y se crean y regulan el Registro General Electrónico de Convenios del Sector Público de la Comunidad Autónoma y el Registro Electrónico de Órganos de Cooperación de la Administración Pública de la Comunidad Autónoma de Canarias, el instrumento previsto para formalizar las relaciones de cooperación entre ambas partes es el Convenio de Cooperación.

Y en virtud de las atribuciones conferidas, acuerdan suscribir el presente Convenio de Cooperación de acuerdo a las siguientes

CLÁUSULAS

Primera.- Objeto.

El presente Convenio tiene por objeto delimitar la cooperación de GSC y el Servicio Canario de la Salud para posibilitar la realización de las actividades que permitan la adquisición de los conocimientos requeridos en los programas formativos de los residentes en especialidades de Medicina y Enfermería con competencias en el área de urgencias extrahospitalaria.

Las previsiones del presente Convenio se entienden, sin perjuicio de lo que dispone la normativa que en el ámbito autonómico y estatal regula la formación sanitaria especializada, de acuerdo a lo previsto por el Real Decreto 183/2008, de 8 de febrero, por el que se determinan y clasifican las especialidades en Ciencias de la Salud y se desarrollan determinados aspectos del sistema de formación sanitaria especializada, así como, de las disposiciones que se dicten en desarrollo de lo previsto en la Ley 44/2003, de 21 de noviembre, de ordenación de las profesiones sanitarias.

Segunda.- Ámbito territorial.

El presente Convenio se suscribe para el ámbito de la Comunidad Autónoma de Canarias.

Tercera.- Actuaciones previstas por cada una de las partes.

1. Corresponderá a GSC adoptar las medidas de organización necesarias para que los residentes de las Unidades Docentes del Servicio Canario de la Salud, lleven a cabo las actividades de formación necesarias incluidas en los programas oficiales de dichas especialidades.

La duración y características de estas acciones de formación se encuentran recogidas en el Anexo I de este Convenio y se corresponden con los programas formativos de las especialidades.

Si durante la ejecución de este Convenio se aprobaran nuevos programas formativos de las especialidades, serán de aplicación las disposiciones que en los mismos se establezcan.

2. El SCS designará colaboradores para los residentes de medicina o enfermería en aquellos supuestos en que el personal sanitario de las ambulancias tipo C de GSC forme parte de la plantilla de dicho Organismo Autónomo.

Cuarta.- Compromisos de GSC.

Con base en las necesidades que surgen de los programas oficiales de las especialidades, en el marco de lo establecido por el Ministerio de Sanidad y Consumo en los programas de formación de la especialidad de que se trate, GSC procederá, dentro de su disponibilidad, a:

* Reservar las plazas necesarias para los residentes del Servicio Canario de la Salud a fin de que estos puedan realizar la etapa formativa de acuerdo con lo previsto en los programas oficiales de la especialidad.

* Facilitar el acceso de los residentes designados por las Gerencias de Atención Primaria, las Direcciones Gerencias Hospitalarias o las Gerencias de Servicios Sanitarios de las Áreas de Salud de Fuerteventura, Lanzarote y La Palma, dentro de los términos señalados en el presente Convenio, a las ambulancias tipo C, gestionadas por GSC, así como a las Salas Operativas del CECOES 1-1-2, donde se encuentra integrado, en la actualidad, el Servicio de Urgencias Canario.

* Cooperar en todo lo posible en la formación de residentes que designe el Servicio Canario de la Salud.

Quinta.- Compromisos del Servicio Canario de la Salud.

El Servicio Canario de la Salud, en el marco de la normativa citada en la cláusula anterior:

* Comunicará a GSC, con una antelación de al menos 15 días, la identificación de los residentes que van a llevar a cabo las acciones de formación indicando la especialidad que cursa el residente.

* Hará cumplir el plan formativo de cada residente en lo que se refiere a los objetivos académicos de las acciones formativas desarrolladas por GSC garantizando los niveles de calidad de estas últimas, facilitando la labor de todas las figuras docentes, y llevando a cabo las evaluaciones de los residentes y de las estructuras formativas.

* Se responsabilizará del cumplimiento de las instrucciones que establezca GSC, así como de su normativa interna, por parte de los residentes designados.

* Se asegurará de que los MIR y EIR designados que vayan a realizar las prácticas se encuentren debidamente uniformados e identificados durante la realización de las mismas, que se ajustará a los criterios que, en materia de prevención de riesgos laborales, marque GSC, aportando, además, cuantos equipos de protección individual sean necesarios en cada momento para su personal, e instruyendo a los profesionales sobre su uso.

* Dará las instrucciones oportunas para que los profesionales sanitarios de dicho organismo que prestan servicios en las ambulancias tipo "C", colaboren en la docencia en los términos establecidos en este Convenio.

Sexta.- Relación laboral y posibles obligaciones con la Seguridad Social.

1. Los residentes designados del Servicio Canario de la Salud, para el ejercicio de las acciones de formación señaladas en el presente Convenio, tienen en todo caso la consideración de trabajadores del SCS en virtud de lo dispuesto en el Real Decreto 1146/2006, de 6 de octubre, por el que se regula la relación laboral especial de residencia para la formación de especialistas en Ciencias de la Salud, cotizando en tal concepto en el régimen correspondiente de la Seguridad Social.

2. Del mismo modo, el Servicio Canario de la Salud y Gestión Sanitaria de Canarias asumirán la titularidad de las relaciones del personal que presta servicios por cuenta de cada uno de ellos en las ambulancias medicalizadas o sanitarizadas de GSC, sin que el hecho de tutorizar a los residentes suponga vinculación alguna con la otra entidad.

Séptima.- Financiación.

Las actividades que se derivan de este Convenio no suponen incremento del gasto público para ninguna de las partes, ni darán lugar a derechos u obligaciones de contenido económico para las mismas.

Octava.- Protección de datos de carácter personal, confidencialidad y transparencia.

1. Los datos personales de las personas firmantes del Convenio y de aquellas que intervengan en la correcta ejecución del mismo serán tratados por cada una de las partes con sujeción a lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD).

La información exigida en el artículo 13 del RGPD y artº. 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, figura en el Anexo II del presente Convenio que ambos declaran haber leído previamente a la firma del mismo.

2. Respecto a los datos personales de los profesionales en prácticas a los que, para la correcta ejecución del Convenio sea necesario que acceda y trate el personal de GSC, esta empresa tendrá la condición de encargado del tratamiento. A tal fin, se formalizará el correspondiente encargo de tratamiento entre la Dirección General de Recursos Humanos, del Servicio Canario de la Salud, como responsable y GSC como encargado del tratamiento, en los términos del artículo 28 del Reglamento General de Protección de Datos.

3. Se puede dar la circunstancia que el personal partícipe de las actividades formativas pueda tener acceso a datos de carácter personal de terceros, y de los que el SCS y/o GSC son Responsables o Encargados del Tratamiento, debiendo en ese caso firmar de forma individual el documento de compromiso de confidencialidad e información sobre protección de datos emitido para tal fin.

El contrato de encargo de tratamiento a formalizar ha sido propuesto por la Dirección General de Recursos Humanos del Servicio Canario de la Salud, órgano responsable del tratamiento de datos relativos a la realización de prácticas en centros sanitarios del SCS y es el que figura como Anexo III.

Novena.- Mecanismos de evaluación.

Con la finalidad de valorar anualmente la conveniencia de continuar con la relación pactada o, en su caso, proceder a la denuncia del Convenio se establecen los siguientes indicadores a tener en cuenta:

* Número de profesionales de GSC que participan en actividades formativas del SCS.

* Número de profesionales del SCS por titulación que participan en actividades formativas de GSC.

* Número de residentes por especialidad que rotan por GSC.

Décima.- Vigencia y prórroga.

El presente Convenio entrará en vigor en el mismo momento su firma, y en virtud del artículo 49 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, tendrá una duración inicial de cuatro años.

En cualquier momento antes de la finalización del plazo previsto en el párrafo primero, los firmantes del Convenio podrán acordar unánimemente su prórroga por un periodo de hasta cuatro años adicionales o su extinción.

Decimoprimera.- Extinción del Convenio y forma de finalizar las actuaciones en curso.

El Convenio se extinguirá por el cumplimiento de las actuaciones que constituyen su objeto o por incurrir en causa de resolución.

Serán causas de resolución del presente Convenio:

1. El transcurso del plazo de vigencia sin haberse acordado su prórroga.

2. El mutuo acuerdo de las partes.

3. El incumplimiento por las partes de los compromisos establecidos en el Convenio. Si una de las partes considera que ha existido incumplimiento de alguna de las cláusulas del presente documento deberá comunicárselo a esta parte para que, en el plazo de diez días, contados a partir de la fecha de la comunicación, pueda subsanar el incumplimiento. Si este incumplimiento no fuera subsanado la parte que hubiere solicitado su subsanación podrá dar por finalizado este Convenio, no realizándose el programa formativo.

4. Por su denuncia.

5. Por el acaecimiento de circunstancias que hagan imposible su cumplimiento.

6. Por decisión judicial declaratoria de la nulidad del Convenio.

7. Por desacreditación de cualquier Unidad Docente por el Ministerio de Sanidad Consumo y Bienestar Social.

8. Por cualquier otra causa legalmente prevista.

El cumplimiento y la resolución del Convenio dará lugar a la liquidación del mismo con el objeto de determinar y compromisos de las partes. Cuando concurra cualquiera de las causas de resolución, las partes podrán acordar la continuación de las actuaciones en curso oportunas hasta su finalización o estableciendo un plazo para ello.

Se garantizará en todo caso la continuidad de los periodos formativos de los residentes hasta su finalización.

Decimosegunda.- Comisión Mixta de Seguimiento.

A partir de la firma del presente Convenio se constituirá una Comisión Mixta de Seguimiento del mismo, integrada por representantes designados por las partes firmantes. Será una comisión paritaria integrada por cuatro miembros, siendo nombrados dos representantes por la Dirección General de Recursos Humanos del SCS y dos representantes por el responsable del Servicio de Urgencias Canario (SUC).

Serán funciones de la citada comisión:

* Velar por el cumplimiento y el eficaz aprovechamiento de las actividades especificadas en este Convenio.

* Adoptar las medidas necesarias para el uso eficiente de los recursos.

* Resolver cuantas dudas y discrepancias surjan con respecto a la interpretación y aplicación del Convenio.

* Informar sobre el número anual de plazas de formación a ofertar en cada convocatoria.

Esta comisión de seguimiento se reunirá en cuantas ocasiones se considere conveniente, de oficio o a instancia de cualquiera de las partes del Convenio.

Todas sus decisiones se adoptarán mediante consenso.

Los acuerdos adoptados que resuelvan dudas y discrepancias surgidas con respecto a la interpretación y aplicación del Convenio se remitirán a la Secretaría General del Servicio Canario de la Salud para su inscripción en el Registro General Electrónico de Convenios [artº. 21.1.i) del Decreto 11/2019, precitado].

Su funcionamiento, en lo no previsto en esta cláusula, se sujeta a lo dispuesto para los órganos colegiados en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

Decimotercera.- Régimen jurídico. Modificación.

Este Convenio es de naturaleza interadministrativa, de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

Se regirá por los preceptos de carácter básico establecidos en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público Estatal, y lo dispuesto en el Decreto 11/2019, precitado.

Los principios previstos en la legislación estatal en materia de contratos del sector público serán aplicables a los efectos de resolver las dudas y lagunas que pudieran surgir en relación con la interpretación y aplicación del Convenio.

La modificación del presente Convenio necesitará el acuerdo unánime y expreso de las partes.

Decimocuarta.- Controversias.

Corresponderá conocer de las discrepancias que no hayan podido resolverse en el seno de la Comisión Mixta de Seguimiento a los Juzgados y Tribunales de la Jurisdicción Contencioso-administrativa de la provincia de Las Palmas, de conformidad con la Ley 29/1998, de 13 de julio, reguladora de dicha Jurisdicción.

Decimoquinta.- Resolución de convenios anteriores.

A partir de la firma del presente Convenio, quedan resueltos por acuerdo unánime de las partes los convenios anteriores subscritos entre el SCS y GSC en materia de formación de residentes.

Y así, con base en lo expuesto, ambas partes suscriben el presente documento, a 31 de marzo de 2021.- Por Gestión de Servicios para la Salud y Seguridad de Canarias, S.A., Elías Castro Feliciano, Director Gerente.- Por la Consejería de Sanidad del Gobierno de Canarias, Blas Gabriel Trujillo Oramas, Consejero de Sanidad.

A N E X O I

* Referencias en los programas de formación de los médicos internos residentes (MIR) a los conocimientos y competencias a adquirir:

- Según lo previsto en el Anexo I de la Orden SCO/1198/2005, de 3 de marzo, por la que se aprueba y publica el programa de formación de la especialidad de Medicina Familiar y Comunitaria, dentro de las competencias de atención a las urgencias y emergencias, se deberá estar a lo dispuesto en su apartado 7.

- Según lo previsto en el punto 7 de la Resolución de objetivos específicos-operativos/actividades por año de residencia deben llegar a tener un nivel de responsabilidad 2 en transporte extrahospitalario y un nivel de responsabilidad 1 en diferentes técnicas necesarias para la estabilización extrahospitalarias del politraumatizado o paciente crítico.

- Según el Programa de medicina intensiva elaborado por la Comisión Nacional de la Especialidad y aprobado por la Secretaria de Estado de Universidades e Investigación del Ministerio de Educación y Ciencia por Resolución de fecha 25 de abril de 1996, entre los objetivos se encuentra conocer los aspectos relacionados con la atención médica urgente ante catástrofes tanto intra como extrahospitalaria con conocimiento genéricos en técnicas de triage y de adecuación de los recursos aplicables a los posibles desenlaces. Conocer las técnicas de búsqueda, transporte sanitario y evacuación de colectivos.

- Según la Orden SCO/1259/2007, de 13 de abril, por la que se aprueba y publica el programa formativo de la especialidad de Cardiología. Un sólido entrenamiento en cardiología clínica sigue siendo de vital importancia en la formación integral de este especialista, por lo que el médico residente ha de adquirir una amplia experiencia en el tratamiento y diagnóstico de las enfermedades cardiovasculares agudas y crónicas tanto en el ámbito hospitalario como en el extrahospitalario, aprendiendo a hacer una utilización apropiada de los métodos diagnósticos que integren todos los datos clínicos. Asimismo, el médico residente debe adquirir preparación en el tratamiento de pacientes con otras patologías concomitantes o con pluripatología.

* Referencia en el programa de formación de los enfermeros internos residentes (EIR).

- Según lo previsto en el Anexo I de la Orden SAS/1729/2010, de 17 de junio, por la que se aprueba y publica el programa de formación de la especialidad de Enfermería Familiar y Comunitaria, dentro de las competencias de atención a las urgencias y emergencias, se deberán realizar un mínimo de 10 intervenciones en situación de emergencia en servicio de transporte sanitario urgente.

A N E X O I I

Principio de transparencia Información sobre protección de datos personales

(artº. 13 del RGPD y artº. 11 de la Ley Orgánica 3/2018, de 5 de diciembre,

de Protección de Datos Personales y garantía de los derechos digitales)

a) Sobre el tratamiento de datos personales de las personas firmantes del Convenio:

El Servicio Canario de la Salud facilita la siguiente información:

Tratamiento: Gestión de Expedientes Varios del Servicio de Normativa y Estudios.

Responsable: Secretario General del Servicio Canario de la Salud.

Finalidades: tramitación del Convenio entre el Servicio Canario de la Salud y GSC para la formación de residentes.

Derechos de las personas interesadas: puede ejercer sus derechos de acceso, rectificación y supresión de datos, así como otros derechos, tal y como se recoge en la información adicional.

Información adicional: http://www.gobiernodecanarias.org/cpj/dgmcs/temas/proteccion/tratamientos/cs/scs/sg/normativa-y-estudios/.

Gestión para la salud y la seguridad en Canarias facilita la siguiente información:

Responsable del tratamiento: Gestión de Servicios para la Salud y Seguridad en Canarias, S.A.-A35378066.

Finalidad: los datos serán utilizados para la ejecución del contrato/convenio y para el cumplimiento de las diversas obligaciones legales derivadas del mismo.

Legitimación: ejecución de un contrato y consentimiento del interesado.

Destinatarios: se realizarán cesiones a terceras entidades y organismos obligados por Ley cuando resulte indispensable para el mantenimiento del Convenio.

Derechos: pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, portabilidad y limitación u oposición o revocar el consentimiento prestado.

Información adicional: puede consultar la información adicional y detallada sobre protección de datos en la política de privacidad de nuestra web o en el siguiente correo-e: gscprotecciondedatos@gsccanarias.com.

A n e x o I I I

Encargo del tratamiento (artº. 28 RGPD)

I. Objeto del encargo del tratamiento

Mediante las presentes cláusulas se habilita a la entidad Gestión de Servicios para la Salud y Seguridad de Canarias, S.A. (en adelante, GSC), con CIF nº A-35378066 y domicilio social en calle Real del Castillo, nº 152, planta 5ª de la ciudad de Las Palmas de Gran Canaria, encargada del tratamiento, para tratar por cuenta del Servicio Canario de la Salud, responsable del tratamiento, los datos personales necesarios para prestar el servicio de formación de residentes en medicina familiar y comunitaria y enfermería familiar y comunitaria y otras especialidades con competencias en urgencias extrahospitalarias.

El tratamiento consistirá en:

* Gestión de datos personales (datos identificativos y especialidad que cursan) de los residentes en medicina y enfermería familiar y comunitaria y otras especialidades del SCS, necesarios para la formación de atención a las urgencias y emergencias en servicios de transporte sanitario urgente.

II. Identificación de la información afectada.

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la Dirección General de Recursos Humanos del SCS, responsable del tratamiento, pone a disposición de la entidad GCS, S.A., encargada del tratamiento, la información incluida en el tratamiento denominado "Gestión de Recursos Humanos del Servicio Canario de la Salud" .

III. Duración del encargo de tratamiento.

Su vigencia será la misma del Convenio al que está vinculado, incluyendo posibles prórrogas.

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Una vez finalice el presente encargo, el encargado del tratamiento debe devolver al responsable los datos personales y suprimir cualquier copia que esté en su poder.

IV. Obligaciones del encargado del tratamiento.

El encargado del tratamiento y todo su personal se somete a la normativa de protección de datos, en particular al Reglamento General de Protección de Datos, a las normativas internas del Servicio Canario de la Salud en materia de seguridad y protección de datos, así como a las medidas aplicables del Esquema Nacional de Seguridad y, de forma específica, a las condiciones siguientes que se ajustarán al nivel de seguridad correspondiente y en aquellos casos donde proceda por ser aplicable a los servicios prestados:

a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, solo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.

b. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.

Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable a través de la cuenta de correo ods.scs@gobiernodecanarias.org, de la Oficina de Seguridad.

c. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:

1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del delegado de protección de datos.

2. Las categorías de tratamientos efectuados por cuenta de cada responsable.

3. Los sistemas de información y comunicación que el encargado utilice para la recogida, almacenamiento, procesamiento y gestión de los datos, así como el correspondiente tratamiento, deberán ubicarse y prestarse dentro del territorio de la Unión Europea.

4. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:

a) La seudoanimización y el cifrado de datos personales.

b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

c) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

d) El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles.

El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación.

El encargado puede comunicar datos a terceros de confianza cuando sea necesario para poder cumplir con la finalidad del Convenio y/o necesarios para la tramitación de certificaciones y/o habilitaciones cuando así sea necesario.

Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.

e. Subcontratación. No se autoriza al encargado de tratamiento subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado.

f. Mantener el deber de secreto respecto a los datos personales a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.

g. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.

h. Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.

i. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.

j. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de:

1. Acceso, rectificación, supresión y oposición.

2. Limitación del tratamiento.

3. Portabilidad de datos.

4. A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).

Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante el encargado del tratamiento, este debe comunicarlo por correo electrónico a la dirección ods.scs@gobiernodecanarias.org. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.

k. Derecho de información. Corresponde al responsable facilitar el derecho de información en el momento de la recogida de los datos.

l. Notificación de violaciones de la seguridad de los datos. El encargado del tratamiento notificará al responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 12 horas, desde su conocimiento, a través de la cuenta de la Oficina de Seguridad, ods.scs@gobiernodecanarias.org, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia.

Si se dispone de ella se facilitará, como mínimo, la información siguiente:

a) Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.

b) El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.

c) Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.

d) Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

Corresponde al responsable del tratamiento comunicar las violaciones de la seguridad de los datos a la Autoridad de Protección de Datos.

m. Dar apoyo al responsable del tratamiento en la realización de las evaluaciones de impacto y las consultas previas a la autoridad de control, cuando proceda.

n. Poner disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.

o. Implantar las medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica:

o.1. Control del acceso físico a los datos.

Se denegará cualquier acceso no autorizado a los sistemas de tratamiento de datos que traten y utilicen datos personales.

Medidas: se protegerán los edificios con sistemas de control de acceso razonables en función del nivel de seguridad y las directrices de autorización de acceso a los mismos correspondientes. Todos los edificios estarán protegidos con medidas de control del acceso. Los bienes, edificios y determinadas áreas concretas deberán contar con medidas de protección adicionales en función de su nivel de seguridad. Entre dichas medidas se incluyen perfiles de acceso especiales, terminales con contraseña numérica, sistemas de videovigilancia y personal de seguridad. Los derechos de acceso para las personas autorizadas se asignarán de forma individual de conformidad con los criterios establecidos. Esta condición también se aplicará al personal externo.

o.2. Control de acceso a los sistemas de datos.

No se permitirá al personal no autorizado utilizar los sistemas de tratamiento de datos.

Medidas: solo se otorgará acceso a los sistemas de tratamiento de datos a los usuarios autentificados sobre la base de directrices de autorización de cada rol usando las siguientes medidas: cifrado de datos, asignación de contraseñas individualizadas de al menos 10 caracteres que caduquen con regularidad y de forma automática, protectores de pantalla protegidos por contraseña para inactividad, sistemas de detección y prevención de intrusiones, software antivirus actualizado con regularidad y filtros de spyware en la red y en los equipos y dispositivos móviles individuales.

o.3. Control de acceso a los datos.

Deberá garantizarse que aquellos usuarios autorizados para utilizar un sistema de tratamiento de datos únicamente puedan acceder a los datos según su autorización de acceso y que ningún usuario no autorizado pueda leer, copiar, modificar ni eliminar los datos personales durante su tratamiento, uso o almacenamiento.

Medidas: el acceso a los datos personales se concede sobre la base de directrices de autorización específicas de cada rol. Además, se evitará el acceso no autorizado a los datos personales por medio del cifrado adecuado de los datos. Se configurará la administración de usuarios a fin de asignar el acceso o la salida de los usuarios a las autorizaciones correspondientes. Los cambios quedan registrados en un historial.

o.4. Control de divulgación de datos.

Debe garantizarse que los datos personales no se puedan leer, copiar, cambiar ni eliminar sin autorización al transferirlos de forma electrónica ni durante su transporte o almacenamiento en un soporte de datos. Asimismo, la ubicación a la que se vayan a transferir los datos mediante equipos de transmisión de datos deberá poder verificarse y determinarse.

Medidas: protección de los canales de transmisión electrónica por medio de equipos, redes cerradas y procedimientos para el cifrado de datos. Si el soporte de datos es un transportador físico, disponibilidad de procesos de transporte verificables a fin de proteger los datos ante posibles accesos no autorizados o pérdidas. Los soportes de datos se destruyen de conformidad con la ley de protección de datos.

o.5. Control de entrada de datos.

Debe garantizarse que posteriormente se pueda comprobar y determinar si se han introducidos datos personales, así como la identidad del usuario que los haya introducido, modificado o eliminado en el sistema de tratamiento de datos.

Medidas: únicamente se permitirá a los usuarios autentificados el acceso a los datos personales sobre la base de directrices de autorización específicas para cada rol. El acceso a los datos personales, así como la creación, modificación o eliminación de los mismos, quedará registrada debidamente en los archivos de registro.

o.6. Control de orden de datos.

Los datos personales que sean accedidos por un tercero en virtud de un encargo de tratamiento se tratarán únicamente conforme a las instrucciones documentadas del SCS.

Medidas: el SCS debe documentar las instrucciones dadas a los contratistas con acceso a dcp.

o.7. Control de disponibilidad de datos.

Se debe garantizar que los datos personales se encuentren protegidos contra la destrucción accidental o la pérdida de información.

Medidas: si se almacenan los datos personales, se deberán proteger en sistemas redundantes de recuperación de conformidad con su estado de desarrollo y en función de su nivel de seguridad. Asimismo, se utilizarán sistemas de alimentación ininterrumpida (como SAI, UPS, baterías o generadores) a fin de proteger la fuente de alimentación del centro de datos. Igualmente, deberán proporcionarse directrices exhaustivas por escrito para situaciones de emergencia. También se efectuarán pruebas con regularidad de los procesos y sistemas habilitados para las situaciones de emergencia. Debe contarse con firewalls y otras técnicas de seguridad de red. Asimismo, se dispondrá de software antivirus y filtros de spyware actualizados con regularidad en la red y en todos los sistemas de tratamiento de datos.

o.8. Control de separación de datos.

Debe garantizarse que todos los datos tratados para fines distintos se puedan tratar por separado.

Medidas: el SCS debe garantizar que los datos personales se traten de forma tan independiente como sea posible a través de directrices de autorización específicas de cada rol que regulen el acceso a los mismos. De igual manera, deberán separarse los datos de los afectados tanto en los equipos físicos como en los programas informáticos. Los datos personales deberán estar adecuadamente cifrados cuando se almacenen. Los sistemas de pruebas y los sistemas productivos deberán estar separados en unidades lógicas independientes.

En todo caso, deberá implantar mecanismos para:

a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

c) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

d) Seudonimizar y cifrar los datos personales, en su caso.

p. Designar un delegado de protección de datos y comunicar su identidad y datos de contacto al responsable.

q. Destino de los datos. Devolver al encargado que designe por escrito el responsable del tratamiento, los datos personales y, si procede, los soportes donde consten, una vez cumplida prestación.

La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado.

No obstante, el encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

V. Obligaciones del responsable del tratamiento.

Corresponde al responsable del tratamiento:

a) Facilitar el acceso al encargado a los datos a los que se refiere la cláusula II de este documento.

b) Realizar las consultas previas que corresponda.

c) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.

d) Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

© Gobierno de Canarias