BOLETÍN OFICIAL DEL ESTADO
Núm. 84

Lunes 7 de abril de 2025

Sec. III. Pág. 48136

– Código o CIF del SSPPSS/INGESA al que pertenece el usuario que accede a los
datos de ATRIUM, indicando también la provincia.
– Denominación del procedimiento/os administrativos/s en base a los cuales se
accede a los datos de ATRIUM.
– Fecha/hora.
– Identificador del ciudadano accedido (IPF, NAF, etc.).
No es necesario registrar los datos consultados (informes médicos o situaciones
administrativas).
ANEXO II

Quien suscribe el presente documento, como personal de las inspecciones médicas
de los Servicios Públicos de Salud/INGESA, con motivo del convenio de acceso
telemático a los informes médicos de los expedientes administrativos del INSS o del ISM,
conoce que puede acceder a datos personales incluidos en tratamientos de los que son
responsables las entidades gestoras citadas.
En dicho acceso, se compromete a observar las medidas de seguridad, técnicas y
organizativas, que cada entidad tenga implantadas, y que se encuentran referenciadas
en los correspondientes documentos de seguridad.
En cumplimiento de la legislación sobre protección de datos personales, asume la
obligación de guardar la máxima reserva y confidencialidad sobre toda la información a
la que se tenga acceso, incluso accidental, durante la vigencia de la presente relación
jurídica, especialmente la información relativa a datos personales. Esta obligación de
secreto subsistirá aún después de finalizada la relación jurídica en virtud del presente
convenio.
Asimismo, se compromete a no conservar copia alguna para uso privado de
cualquier material, información o documentación que pudiera contener datos de carácter
personal al que pudiera haber tenido acceso por razón de su actividad y acceder a datos
de personas físicas relacionadas con el INSS o el ISM, únicamente si tal acceso fuese
necesario para cumplir con las obligaciones establecidas para la prestación del servicio
que tuviera encomendado.
Se compromete, igualmente, a utilizar los datos de carácter personal a los que tenga
acceso única y exclusivamente para el cumplimiento de sus obligaciones y a observar y
adoptar cuantas medidas de seguridad sean necesarias para asegurar la
confidencialidad, secreto e integridad de los datos de carácter personal a los que tenga
acceso.
De igual modo, se compromete a no ceder, en ningún caso, a terceras personas los
datos de carácter personal a los que tenga acceso, ni tan siquiera a efectos de su mera
conservación.
Queda advertido de que la entidad gestora guarda a través de la Gerencia
Informática de la Seguridad Social un registro de todos sus accesos a disposición del
órgano auditor que, en todo momento, puede requerir la justificación correspondiente.
Por ello, siempre que le sea requerido, deberán aportar la justificación documental de la
que se deduzca la adecuación entre la consulta efectuada y las competencias atribuidas.
Además, declara ser conocedor de la posible exigencia de responsabilidades civiles,
penales y/o disciplinarias en caso de incumplimiento de tales obligaciones.
Para que conste a los efectos oportunos, se firma el presente documento
en ......................................... (lugar) el día ...... de ............................. de ......
Firmado: D./Dña. ................................................................

https://www.boe.es

BOLETÍN OFICIAL DEL ESTADO

D. L.: M-1/1958 - ISSN: 0212-033X

cve: BOE-A-2025-7030
Verificable en https://www.boe.es

Cláusula de confidencialidad para el tratamiento de datos personales
correspondientes al INSS/ISM por parte de los Servicios Públicos de Salud
de la Comunidad Autónoma de La Rioja