Ley 7/2005, de 23 de diciembre, de medidas fiscales y administrativas

Uno. Naturaleza y personalidad jurídica.

1. La Agencia para la Administración Digital de la Comunidad de Madrid se configura como ente público de los previstos en el artículo 6 de la Ley 9/1990, de 8 de noviembre, Reguladora de la Hacienda de la Comunidad de Madrid, con personalidad jurídica propia, plena capacidad jurídica y de obrar y autonomía de gestión, que tiene por objeto la definición, planificación y ejecución de proyectos y servicios relacionados con tecnologías de la información, comunicaciones electrónicas y ciberseguridad, garantizando la interoperabilidad, escalabilidad, compatibilidad, suministro e intercambio de información, en el ámbito de actuación definido en el apartado dos de este artículo.

2. La Agencia quedará adscrita a la Consejería que se determine mediante decreto del Presidente de la Comunidad de Madrid o del Consejo de Gobierno.

5. El Consejo de Administración de la Agencia podrá realizar, para el mejor cumplimiento de sus fines, así como para el mejor logro de los mismos, y siempre que no entren en conflicto con dichos fines, cuantas actividades de naturaleza mercantil o industrial estén relacionadas con su objeto.

1. La Agencia, para el cumplimiento de sus objetivos, tiene las competencias que emanan de esta Ley y de las demás leyes y reglamentos que resulten de aplicación.

2. La Agencia ejercerá, en exclusiva, las siguientes competencias:

a) La dirección, planificación, impulso, desarrollo y ejecución de planes y proyectos de tecnología, de comunicación electrónica y de seguridad de la información de la Administración General e Institucional de la Comunidad de Madrid, garantizando la interoperabilidad, escalabilidad, compatibilidad, suministro e intercambio de información.

b) La participación en las propuestas e iniciativas sobre agilización y simplificación de procedimientos administrativos y servicios electrónicos, atención a la ciudadanía, gobierno abierto y transparencia que se realicen en la Administración General e Institucional de la Comunidad de Madrid, incluyéndose aquellas dirigidas a otras Administraciones públicas, al sector público, universidades, empresas y sector privado en general, sin perjuicio de las competencias de la dirección general competente en materia de transparencia y gobierno abierto.

c) Desarrollo y ejecución de la estrategia diseñada por el órgano competente de la Comunidad de Madrid en materia de inteligencia artificial y otras tecnologías habilitadoras para la transformación digital de la Administración, así como la coordinación, ejecución y seguimiento del desarrollo de estos proyectos en la Comunidad de Madrid, incluido el análisis, diseño, desarrollo, implantación tecnológica, mantenimiento y evolución de los sistemas y soluciones tecnológicas de análisis de datos, gobierno del dato, cuadros de mando, datos masivos o «big data», inteligencia de datos, generación y gestión de conocimiento.

d) La adquisición, el diseño, desarrollo, implantación, mantenimiento, gestión y evolución de la infraestructura tecnológica, sistemas de información y de comunicaciones electrónicas y seguridad de la información de titularidad de la Agencia, así como la ejecución de las actuaciones para su consolidación y racionalización, incluyéndose en particular el puesto de trabajo, las infraestructuras de almacenamiento, los centros de procesos de datos, incluido el uso de nubes públicas y privadas de la Comunidad de Madrid y el archivo electrónico único de los expedientes y documentos electrónicos.

e) La gestión de los derechos de uso de productos software, bases de datos y en general cualesquiera elementos lógicos o físicos.

f) El establecimiento de sistemas de información de uso obligatorio en el ámbito de la Administración General e Institucional de la Comunidad de Madrid y consorcios adscritos.

g) El soporte y atención directa al personal empleado sobre los elementos tecnológicos puestos a su disposición para el desempeño de sus funciones, en especial el puesto de trabajo.

h) El diseño y ejecución en la Administración General e Institucional de la Comunidad de Madrid, de los proyectos de sistemas y tecnologías de la información y comunicación electrónica que dan soporte a su operativa, incluyendo la planificación, diseño, gestión y operación de las tecnologías y sistemas que garanticen el funcionamiento de una Administración digital.

i) La definición, diseño, desarrollo, implantación, mantenimiento, gestión y evolución del modelo de gobernanza tecnológica que proporcione el catálogo de servicios y métricas asociadas, con seguimiento estandarizado de acuerdos de nivel de servicio, así como un cuadro de mandos del gasto en materia de tecnologías y comunicaciones.

j) Elaboración y aprobación de las políticas de seguridad de los sistemas de información y comunicación electrónicas de titularidad de la Agencia y la gestión de los recursos comunes para la prevención, detección y respuesta a los incidentes y amenazas de ciberseguridad en el ámbito de sus funciones.

k) El ejercicio de las funciones propias de encargado de tratamiento de los datos de carácter personal para la Administración General e Institucional de la Comunidad de Madrid, en el ámbito subjetivo de actuación.

l) El desarrollo de programas de capacitación y certificación en competencias digitales dirigidos a los empleados de la Administración General e Institucional de la Comunidad de Madrid.

m) Asesoramiento y asistencia técnica en tecnologías de la información y comunicación electrónica.

n) La transferencia tecnológica y cooperación en materia de tecnologías de la información y la comunicación con las Administraciones locales de la Comunidad de Madrid u otras Administraciones públicas adscritos.

ñ) El impulso de la reutilización de medios, sistemas y aplicaciones propiedad de la Administración con fines de interés social.

o) La elaboración y aprobación de las resoluciones e instrucciones para el adecuado desarrollo de sus competencias.

p) La gestión y explotación de nombres de dominios de internet de la Comunidad de Madrid, con arreglo a los principios de calidad, eficacia, fiabilidad y accesibilidad y conforme al interés general, constituyéndose la Agencia en autoridad de asignación, registro y resolución de disputas, respecto del dominio del primer nivel ''.madrid''.

q) La tramitación, gestión y concesión de ayudas y subvenciones en el ámbito de sus funciones, incluidas las ayudas al estudio para prácticas universitarias y de Formación Profesional en la Agencia.

r) Las que le atribuyan expresamente las leyes de la Comunidad de Madrid y los reglamentos dictados de conformidad con las previsiones específicas de la ley, así como cualquier otra actividad, competencia o función que específicamente se le atribuya en relación con sus fines.

3. El desempeño de las funciones de la Agencia se realizará en el marco y con máximo respeto de los principios del Reglamento General de Protección de Datos y normativa concordante aplicable.

5. Las resoluciones dictadas en el ejercicio de estas potestades por los órganos de gobierno de la Agencia pondrán fin a la vía administrativa, y contra las mismas podrá interponerse recurso de reposición o recurso ante la jurisdicción contencioso-administrativa en los términos previstos por las leyes.

6. El régimen de contratación de la Agencia será el establecido para las Administraciones públicas en la legislación de contratos del sector público.

c) Los Directores Generales competentes en materia de presupuestos, patrimonio, recursos humanos, función pública, calidad de los servicios, política digital y sistemas de información y equipamientos sanitarios.

d) Podrán designarse vocales a propuesta del Presidente del Consejo, entre personas o titulares de cargos por razón de su carácter representativo o técnico. Su nombramiento y cese corresponderá al Consejo de Gobierno mediante Acuerdo.

2. El Consejo de Administración, a propuesta de su Presidente, designará un Secretario que convocará las reuniones del Consejo por decisión de su Presidente, y asistirá a las reuniones con voz, pero sin voto. El Secretario habrá de ser licenciado en derecho, y estar ligado a la Administración mediante una relación de empleo de carácter indefinido.

Las funciones de los distintos órganos de gobierno y dirección, podrán ser ejercidas en suplencia o ser objeto de delegación, de acuerdo con lo previsto en la Ley 40/2015, de 1 de octubre, de Procedimiento Administrativo Común, para la mayor agilidad y eficiencia en su ejercicio y en la operatividad de la Agencia.

Trece. Tesorería. La Agencia contará con tesorería propia.

2. El personal laboral de la Agencia se regirá por la legislación laboral y por el convenio colectivo de la misma y por el Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto Básico del Empleado Público.

Quince. Encargado de tratamiento.

1. Cuando la Agencia, en el ejercicio de sus fines y funciones, trate datos personales cuyo responsable del tratamiento esté comprendido en el ámbito de su responsabilidad subjetiva, se considerará que actúa como encargado del tratamiento, de conformidad con lo establecido en el apartado 5 del artículo 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. El objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados serán los que se especifiquen en el correspondiente registro de actividades de tratamiento. Las obligaciones y derechos del responsable serán las dispuestas en virtud del Derecho de la Unión o de los Estados miembros.

Lo expresado en el párrafo anterior no será aplicable cuando la Agencia sea corresponsable del tratamiento, en los términos del artículo 26 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

2. Se autoriza, con carácter general, a la Agencia a recurrir a otros encargados del tratamiento, de conformidad con los apartados 2 y 4 del artículo 28 del Reglamento general de protección de datos. La Agencia mantendrá permanentemente a disposición de los responsables de tratamiento una relación actualizada de los encargados de tratamiento a los que, en su caso, haya recurrido, con la información relevante en relación con el objeto del encargo.

3. La Agencia, en su condición de encargado del tratamiento, actuará de conformidad con los siguientes términos y condiciones:

a) Tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligada a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.

b) Garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria derivada de su condición de empleado público. Garantizará el mismo deber de confidencialidad en caso de que el tratamiento se realice por otros encargados a los que, en su caso, recurra.

c) Tomará todas las medidas necesarias de conformidad con el artículo 32 del Reglamento general de protección de datos.

d) Recurrirá únicamente a otros encargados de tratamiento que ofrezcan las garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con las disposiciones del citado Reglamento, y acrediten el cumplimiento del Esquema Nacional de Seguridad o hayan adoptado medidas que puedan considerarse equivalentes.

e) Asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de las personas interesadas.

f) Ayudará al responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del citado Reglamento, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado.

g) Seguirá las instrucciones del responsable en lo relativo a la supresión o conservación de los datos personales una vez finalice la prestación de los servicios de tratamiento, de conformidad con lo dispuesto en el ordenamiento jurídico, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.

h) Pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones como encargado, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.

i) Informará inmediatamente al responsable si, en su opinión, una instrucción infringe el citado Reglamento u otras disposiciones en materia de protección de datos y seguridad.

4. La Agencia facilitará asesoramiento técnico especializado a los responsables de tratamiento, como apoyo al cumplimiento de sus obligaciones en relación con la protección de datos desde el diseño y por defecto establecidas en el artículo 25 del Reglamento general de protección de datos, sin perjuicio de las funciones del Delegado de protección de datos que corresponda al responsable del tratamiento.