BOLETÍN OFICIAL DEL ESTADO
Sábado 25 de enero de 2025

Sec. III. Pág. 11251

designados al efecto. Los citados miembros podrán estar acompañados por el personal
técnico que estimen necesario.
El funcionamiento de las Comisiones de Seguimiento se regirá por lo establecido en
la sección 3.ª del capítulo II del título preliminar de la Ley 40/2015, de 1 de octubre, de
Régimen Jurídico del Sector público.
Séptima. Seguimiento y control de datos.
El INSS y el INGESA se relacionarán entre sí a través de medios electrónicos que
aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por
cada uno de ellos, garantizando la protección de los datos de carácter personal; todo ello
conforme a lo dispuesto en el Esquema Nacional de Seguridad, establecido en el
artículo 156.2 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector
Público, en el ámbito de la Administración Electrónica y regulado en el Real
Decreto 311/2022, de 3 de mayo.
En este sentido, cabe aludir al artículo 155.1 de la Ley 40/2015 de Régimen Jurídico
del Sector Público que establece que: «De conformidad con lo dispuesto en el
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE y en la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de
Datos Personales y Garantía de Derechos Digitales y su normativa de desarrollo, cada
Administración deberá facilitar el acceso de las restantes Administraciones Públicas a los
datos relativos a los interesados que obren en su poder, especificando las condiciones,
protocolos y criterios funcionales o técnicos necesarios para acceder a dichos datos con
las máximas garantías de seguridad, integridad y disponibilidad».
El tratamiento de los datos de los trabajadores afectados, así como el acceso a los
mismos, quedará sujeto al RGPD y a lo dispuesto en la Ley Orgánica 3/2018, de 5 de
diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, en
sus disposiciones de desarrollo y de conformidad con lo establecido en el punto 3 del
artículo 8 del RD 625/2014, de 18 de julio.
Para la correcta autorización y control de usuarios del sistema informático facilitado
por el INSS y del sistema informático facilitado por el INGESA, ambas entidades
gestoras:
– Indicarán a las MCSS y a sus propios servicios el procedimiento adecuado para la
gestión de usuarios, no permitiéndose ninguna autorización que incumpla los requisitos
establecidos.
– Podrán realizar los cambios que consideren oportunos en los roles (operaciones
que puede realizar un determinado usuario con un determinado recurso) e informarán de
ello al organismo usuario.
– Se reservan el derecho a realizar las auditorías que consideren oportunas sobre
los recursos autorizados a los usuarios, con el objetivo de garantizar que el uso de los
mismos responde a las necesidades legítimas.
El INSS y el INGESA aceptan comprometerse a:
– Identificar y comunicarse mutuamente los responsables que están capacitados en
cada una de las Entidades para solicitar, en su nombre, autorizaciones de acceso para el
personal que esté bajo su dependencia.
– Realizar las actividades de control que garanticen la debida custodia y adecuada
utilización de los datos recibidos y cualquier otra actividad encaminada a garantizar la
correcta forma y justificación del acceso a los ficheros o bases en que aquéllos figuren
incluidos.
– Colaborar en todas las actuaciones de control y supervisión que puedan acordarse
entre ambas Administraciones, al objeto de verificar la adecuada obtención y utilización

cve: BOE-A-2025-1376
Verificable en https://www.boe.es

Núm. 22