PERSONAS ENCARGADAS DE TRATAMIENTO
de la DIPUTACIÓN FORAL DE BIZKAIA

El art. 4 del Reglamento General de Protección de datos (RGPD) define la figura de encargado de tratamiento como “la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento”. Dentro del ámbito de la Diputación Foral de Bizkaia, de acuerdo con el art. 28 RGPD, cuando una persona encargada realiza un tratamiento de datos personales por cuenta de un Responsable de tratamiento de la Institución Foral, se asegura que únicamente se establecen relaciones con personas encargadas de tratamiento que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas de seguridad. De este modo el tratamiento de datos personales cumple las Instrucciones y directrices que se definen, establecen y actualizan desde Diputación Foral de Bizkaia para con sus encargados y además, la ejecución de las mismas cumple la normativa vigente en materia de protección de datos.

¿Cómo establecemos y regulamos la relación con las personas encargadas del tratamiento?

De acuerdo con el Acuerdo de Consejo de Gobierno de la Diputación Foral de Bizkaia de 18 de febrero de 2020, por el que se procede a la creación, regulación, mantenimiento y publicación del Registro de Actividades de Tratamiento de datos personales de la Diputación Foral de Bizkaia, y en virtud del mismo, las Direcciones Generales de la Diputación Foral de Bizkaia, con carácter general, son en su mayor parte las unidades orgánicas Responsables de los tratamientos de datos personales en sus ámbitos competenciales correspondientes. Se regula y se establece su relación jurídica con las personas encargadas de tratamiento mediante Instrucciones y directrices que dan lugar a actos jurídicos que vinculan a ambas partes y que establecen el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de personas interesadas, y las obligaciones y derechos de ambas partes, así como el resto de cuestiones que indica el artículo 28 RGPD.

El objetivo principal y último de las Instrucciones y directrices es que las entidades que tratan datos personales por cuenta de Responsables de Tratamiento del entorno de la Diputación Foral de Bizkaia, únicamente tengan acceso legítimo a datos, respetando:

  1. Que los datos personales se destinen a la finalidad de prestar el servicio encargado y no se destinen a finalidades diferentes e incompatibles a las expresamente autorizadas.
  2. Que los datos personales no se comunican a terceras personas o entidades sin base jurídica legitimadora habilitante, de acuerdo con el art. 6 RGPD.
  3. Que se garantice la confidencialidad e integridad de los datos personales mediante la implantación de medidas de seguridad.

Únicamente pueden ser encargadas de tratamiento de la Diputación Foral de Bizkaia las entidades que otorgan las garantías establecidas y que cumplen las Instrucciones y la normativa de protección de datos vigentes.

¿Qué sujetos intervienen en los encargos de tratamiento en la Diputación Foral de Bizkaia?

Con carácter general, en el ámbito de la Diputación Foral de Bizkaia podemos identificar los siguientes sujetos intervinientes en la relación bilateral de encargo Responsable de tratamiento-Encargado de tratamiento:

  1. Por un lado, las Direcciones Generales de la Diputación Foral de Bizkaia, son, en su mayor parte, Responsables de Tratamiento, dentro de su ámbito material de competencias y de acuerdo con los Reglamentos de Funciones y Reglamentos de Estructura Orgánica de la Diputación Foral de Bizkaia que se encuentren en vigor y, en concreto respecto a los tratamientos de datos personales que se produzcan dentro del ámbito de esas competencias jurídicas, de acuerdo con el referenciado Acuerdo de Consejo de Gobierno de la Diputación Foral de Bizkaia de 18 de febrero de 2020.
  2. Por otro lado, son personas Encargadas de tratamiento, son las personas físicas o jurídicas con las que la Diputación Foral de Bizkaia entabla una relación jurídica que aúna de manera acumulativa las siguientes características:
    • Se formalize alguno de los siguientes negocios jurídicos: Encargo a medio propio, Encomienda de Gestión Convenio o Contrato,
    • Estos negocios jurídicos dan lugar y generan tratamientos de datos personales.

¿Cómo se formalizan los encargos de tratamiento entre Responsable de tratamiento y Encargado de tratamiento en la Diputación Foral de Bizkaia?

Las personas encargadas de tratamiento se vinculan con las personas Responsables de Tratamiento de la Diputación Foral de Bizkaia, en su mayoría Direcciones Generales, mediante diferentes Instrumentos jurídicos entre los que destacan:

  • Encargos a medios propios: Instrumento jurídico mediante el cual los poderes adjudicadores, entre los que se encuentran la Diputación Foral de Bizkaia y las Entidades Forales, pueden organizarse ejecutando de manera directa prestaciones propias de los contratos de obras, suministros, servicios, concesión de obras y concesión de servicios, a cambio de compensación económica, y valiéndose de otra persona jurídica distinta a ellos, ya sea de derecho público o de derecho privado, previo encargo a esta, siempre y cuando la persona jurídica que utilicen merezca la calificación jurídica de medio propio personificado respecto de ellos de conformidad con lo dispuesto en la Ley 9/2017, de 8 de noviembre de Contratos del Sector Público. Se encarga la realización de trabajos (obras, suministros, servicios, concesión de obras y concesión de servicios) por razones de eficiencia a otra persona jurídica distinta a ellos que tenga la calificación jurídica de medio propio.

    Mediante Acuerdo de Consejo de Gobierno de la Diputación Foral de Bizkaia de 22 de mayo de 2018 se establece que son medios propios de la DIPUTACIÓN FORAL DE BIZKAIA las siguientes Entidades Forales:

    • INTERBIAK BIZKAIA S.A.M.P.
    • AZPIEGITURAK S.A.M.P.
    • LANTIK S.A.M.P.
    • ZUGAZTEL M.P.S.A.
    • GARBIKER A.B. S.A.
    • BIZKAIKO BASALAN S.A.M.P.

    Mediante Acuerdo de Consejo de Gobierno de la Diputación Foral de Bizkaia de 12 de noviembre de 2019 se aprueba el Marco de Regulación de los Encargos Horizontales a medios propios de la Diputación Foral de Bizkaia.

    Los encargos a medios propios realizados por la Diputación Foral de Bizkaia pueden consultarse en el apartado "Gestión presupuestaria" del Departamento de Hacienda y Finanzas a través del siguiente enlace:

    https://www.bizkaia.eus/es/presupuesto-cuentas-publicas?ejercicio=2022&idPadre=57432

  •  Contratos: contratos administrativos, privados o mixtos que se formalizan por los órganos de contratación de la Diputación Foral de Bizkaia con personas o entidades del sector privado en el marco de la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.

    Puedes ver las entidades con las que la Diputación Foral de Bizkaia ha contratado y los servicios que estas le prestan aquí:

    https://www.bizkaia.eus/es/web/contratacion-publica/registro-de-contratos.

  • Convenios: instrumentos de colaboración previstos en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, mediante los que se formalizan compromisos entre dos o más partes. A nuestros efectos, se trata de acuerdos con efectos jurídicos adoptados por la Diputación Foral de Bizkaia, en calidad de Administración Pública, con otras Administraciones Públicas, Organismos públicos, Entidades pertenecientes al sector público, o con sujetos de derecho privado, con el objetivo de lograr un fin común.

    Los convenios formalizados y suscritos por la Diputación Foral de Bizkaia con otras entidades pueden consultarse en el portal Open Data Bizkaia a través del siguiente enlace:

    https://www.opendatabizkaia.eus/es/catalogo/convenios

  • Encomiendas de gestión: instrumento jurídico a través del cual la Diputación Foral de Bizkaia, por razones de eficacia o cuando no posea los medios técnicos idóneos para su desempeño, gestiona la realización y ejecución de actividades de carácter material o técnico de su competencia en otros órganos o Entidades de Derecho Público (de la misma o de distinta Administración), siempre que entre sus competencias estén esas actividades.

    Las encomiendas de gestión otorgadas por la Diputación Foral de Bizkaia pueden consultarse en el apartado "Gestión presupuestaria" del Departamento de Hacienda y Finanzas a través del siguiente enlace:

    https://www.bizkaia.eus/ogasuna/presupuestos/burutzapena/burutzapena.asp?IdModulo=3&Tem_Codigo=8756&idioma=ES

Todos y cada uno de los instrumentos y negocios jurídicos expuestos (Encargos a medios propios, Contratos, Convenios y Encomiendas de Gestión), además de regular el ámbito material propio y específico que les compete y les es propio, contienen obligatoriamente cláusulas jurídicas que regulan el tratamiento de datos personales que acaece durante la ejecución de la prestación principal de cada negocio. Estas cláusulas en materia de protección de datos organizan y regulan, tanto la relación jurídica que nace entre las Direcciones Generales de la Diputación Foral de Bizkaia, en calidad de Responsables de Tratamiento, y las personas encargadas del tratamiento; como el resto de cuestiones que exige y prescribe la normativa de protección de datos.