BOE nm.

151

Viernes 25 junio 1999

24241

Artculo 19. Entrada en vigor y duracin. 1. El presente Acuerdo se aplicar provisionalmente a partir de la fecha de su firma y entrar en vigor en la fecha de la ltima nota diplomtica por la que las Partes Contratantes se hayan notificado mutuamente que se han cumplido sus respectivos requisitos constitucionales o procedimientos legislativos para su entrada en vigor. 2. El presente Acuerdo permanecer en vigor a menos que sea denunciado por una de las Partes Contratantes por conducto diplomtico. En tal caso, dicha denuncia surtir efecto seis meses despus de su notificacin a la otra Parte Contratante. Hecho en Varsovia, el 20 de mayo de 1999, por duplicado, en espaol y moldavo, siendo todos los textos igualmente autnticos.
Por el Gobierno del Reino de Espaa, Por el Gobierno de la Repblica Moldova,

Juan Miguel Snchez

Director general de Ferrocarriles y Transportes por Carretera

Boris Gherasim
Viceministro de Transportes y Comunicaciones

imposibilidad de hacer cumplir uno de los ms importantes principios de la Ley Orgnica. El presente Reglamento tiene por objeto el desarrollo de lo dispuesto en los artculos 9 y 43.3.h) de la Ley Orgnica 5/1992. El Reglamento determina las medidas de ndole tcnica y organizativa que garanticen la confidencialidad e integridad de la informacin con la finalidad de preservar el honor, la intimidad personal y familiar y el pleno ejercicio de los derechos personales frente a su alteracin, prdida, tratamiento o acceso no autorizado. Las medidas de seguridad que se establecen se configuran como las bsicas de seguridad que han de cumplir todos los ficheros que contengan datos de carcter personal, sin perjuicio de establecer medidas especiales para aquellos ficheros que por la especial naturaleza de los datos que contienen o por las propias caractersticas de los mismos exigen un grado de proteccin mayor. En su virtud, a propuesta de la Ministra de Justicia, de acuerdo con el Consejo de Estado, y previa deliberacin del Consejo de Ministros en su reunin del da 11 de junio de 1999, DISPONGO: Artculo nico. Aprobacin del Reglamento. Se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carcter personal, cuyo texto se inserta a continuacin. Disposicin final nica. Entrada en vigor. El presente Real Decreto entrar en vigor el da siguiente al de su publicacin en el Boletn Oficial del Estado. Dado en Madrid a 11 de junio de 1999. JUAN CARLOS R.
La Ministra de Justicia, MARGARITA MARISCAL DE GANTE Y MIRN

El presente Acuerdo se aplica provisionalmente a partir del 20 de mayo de 1999, fecha de su firma, segn se establece en su artculo 19.1. Lo que se hace pblico para conocimiento general. Madrid, 28 de mayo de 1999.El Secretario general tcnico, Julio Nez Montesinos.

MINISTERIO DE JUSTICIA
13967 REAL DECRETO 994/1999, de 11 de junio,
por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carcter personal.
El artculo 18.4 de la Constitucin Espaola establece que la ley limitar el uso de la informtica para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. La Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del Tratamiento Automatizado de Datos de carcter personal, prev en su artculo 9, la obligacin del responsable del fichero de adoptar las medidas de ndole tcnica y organizativas que garanticen la seguridad de los datos de carcter personal y eviten su alteracin, prdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnologa, la naturaleza de los datos almacenados y los riesgos a que estn expuestos, ya provengan de la accin humana o del medio fsico o natural, establecindose en el artculo 43.3.h) que mantener los ficheros, locales, programas o equipos que contengan datos de carcter personal sin las debidas condiciones de seguridad que por va reglamentaria se determinen constituye infraccin grave en los trminos previstos en la propia Ley. Sin embargo, la falta de desarrollo reglamentario ha impedido disponer de un marco de referencia para que los responsables promovieran las adecuadas medidas de seguridad y, en consencuencia, ha determinado la

REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARCTER PERSONAL CAPTULO I Disposiciones generales Artculo 1. mbito de aplicacin y fines. El presente Reglamento tiene por objeto establecer las medidas de ndole tcnica y organizativas necesarias para garantizar la seguridad que deben reunir los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento automatizado de los datos de carcter personal sujetos al rgimen de la Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del Tratamiento Automatizado de los Datos de Carcter Personal. Artculo 2. Definiciones. A efectos de este Reglamento, se entender por: 1. Sistemas de informacin: conjunto de ficheros automatizados, programas, soportes y equipos empleados para el almacenamiento y tratamiento de datos de carcter personal.

24242

Viernes 25 junio 1999

BOE nm. 151

2. Usuario: sujeto o proceso autorizado para acceder a datos o recursos. 3. Recurso: cualquier parte componente de un sistema de informacin. 4. Accesos autorizados: autorizaciones concedidas a un usuario para la utilizacin de los diversos recursos. 5. Identificacin: procedimiento de reconocimiento de la identidad de un usuario. 6. Autenticacin: procedimiento de comprobacin de la identidad de un usuario. 7. Control de acceso: mecanismo que en funcin de la identificacin ya autenticada permite acceder a datos o recursos. 8. Contrasea: informacin confidencial, frecuentemente constituida por una cadena de caracteres, que puede ser usada en la autenticacin de un usuario. 9. Incidencia: cualquier anomala que afecte o pudiera afectar a la seguridad de los datos. 10. Soporte: objeto fsico susceptible de ser tratado en un sistema de informacin y sobre el cual se pueden grabar o recuperar datos. 11. Responsable de seguridad: persona o personas a las que el responsable del fichero ha asignado formalmente la funcin de coordinar y controlar las medidas de seguridad aplicables. 12. Copia del respaldo: copia de los datos de un fichero automatizado en un soporte que posibilite su recuperacin. Artculo 3. Niveles de seguridad. 1. Las medidas de seguridad exigibles se clasifican en tres niveles: bsico, medio y alto. 2. Dichos niveles se establecen atendiendo a la naturaleza de la informacin tratada, en relacin con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la informacin. Artculo 4. Aplicacin de los niveles de seguridad. 1. Todos los ficheros que contengan datos de carcter personal debern adoptar las medidas de seguridad calificadas como de nivel bsico. 2. Los ficheros que contengan datos relativos a la comisin de infracciones administrativas o penales, Hacienda Pblica, servicios financieros y aquellos ficheros cuyo funcionamiento se rija por el artculo 28 de la Ley Orgnica 5/1992, debern reunir, adems de las medidas de nivel bsico, las calificadas como de nivel medio. 3. Los ficheros que contengan datos de ideologa, religin, creencias, origen racial, salud o vida sexual as como los que contengan datos recabados para fines policiales sin consentimiento de las personas afectadas debern reunir, adems de las medidas de nivel bsico y medio, las calificadas de nivel alto. 4. Cuando los ficheros contengan un conjunto de datos de carcter personal suficientes que permitan obtener una evaluacin de la personalidad del individuo debern garantizar las medidas de nivel medio establecidas en los artculos 17, 18, 19 y 20. 5. Cada uno de los niveles descritos anteriormente tienen la condicin de mnimos exigibles, sin perjuicio de las disposiciones legales o reglamentarias especficas vigentes. Artculo 5. Acceso a datos a travs de redes de comunicaciones. Las medidas de seguridad exigibles a los accesos a datos de carcter personal a travs de redes de comunicaciones debern garantizar un nivel de seguridad equivalente al correspondiente a los accesos en modo local.

Artculo 6. Rgimen de trabajo fuera de los locales de la ubicacin del fichero. La ejecucin de tratamiento de datos de carcter personal fuera de los locales de la ubicacin del fichero deber ser autorizada expresamente por el responsable del fichero y, en todo caso, deber garantizarse el nivel de seguridad correspondiente al tipo de fichero tratado. Artculo 7. Ficheros temporales. 1. Los ficheros temporales debern cumplir el nivel de seguridad que les corresponda con arreglo a los criterios establecidos en el presente Reglamento. 2. Todo fichero temporal ser borrado una vez que haya dejado de ser necesario para los fines que motivaron su creacin. CAPTULO II Medidas de seguridad de nivel bsico Artculo 8. Documento de seguridad. 1. El responsable del fichero elaborar e implantar la normativa de seguridad mediante un documento de obligado cumplimiento para el personal con acceso a los datos automatizados de carcter personal y a los sistemas de informacin. 2. El documento deber contener, como mnimo, los siguientes aspectos: a) mbito de aplicacin del documento con especificacin detallada de los recursos protegidos. b) Medidas, normas, procedimientos, reglas y estndares encaminados a garantizar el nivel de seguridad exigido en este Reglamento. c) Funciones y obligaciones del personal. d) Estructura de los ficheros con datos de carcter personal y descripcin de los sistemas de informacin que los tratan. e) Procedimiento de notificacin, gestin y respuesta ante las incidencias. f) Los procedimientos de realizacin de copias de respaldo y de recuperacin de los datos. 3. El documento deber mantenerse en todo momento actualizado y deber ser revisado siempre que se produzcan cambios relevantes en el sistema de informacin o en la organizacin del mismo. 4. El contenido del documento deber adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de carcter personal. Artculo 9. Funciones y obligaciones del personal. 1. Las funciones y obligaciones de cada una de las personas con acceso a los datos de carcter personal y a los sistemas de informacin estarn claramente definidas y documentadas, de acuerdo con lo previsto en el artculo 8.2.c). 2. El responsable del fichero adoptar las medidas necesarias para que el personal conozca las normas de seguridad que afecten al desarrollo de sus funciones as como las consecuencias en que pudiera incurrir en caso de incumplimiento. Artculo 10. Registro de incidencias. El procedimiento de notificacin y gestin de incidencias contendr necesariamente un registro en el que se haga constar el tipo de incidencia, el momento en que se ha producido, la persona que realiza la notifi-

BOE nm. 151

Viernes 25 junio 1999

24243

cacin, a quin se le comunica y los efectos que se hubieran derivado de la misma. Artculo 11. Identificacin y autenticacin. 1. El responsable del fichero se encargar de que exista una relacin actualizada de usuarios que tengan acceso autorizado al sistema de informacin y de establecer procedimientos de identificacin y autenticacin para dicho acceso. 2. Cuando el mecanismo de autenticacin se base en la existencia de contraseas existir un procedimiento de asignacin, distribucin y almacenamiento que garantice su confidencialidad e integridad. 3. Las contraseas se cambiarn con la periodicidad que se determine en el documento de seguridad y mientras estn vigentes se almacenarn de forma ininteligible. Artculo 12. Control de acceso. 1. Los usuarios tendrn acceso autorizado nicamente a aquellos datos y recursos que precisen para el desarrollo de sus funciones. 2. El responsable del fichero establecer mecanismos para evitar que un usuario pueda acceder a datos o recursos con derechos distintos de los autorizados. 3. La relacin de usuarios a la que se refiere el artculo 11.1 de este Reglamento contendr el acceso autorizado para cada uno de ellos. 4. Exclusivamente el personal autorizado para ello en el documento de seguridad podr conceder, alterar o anular el acceso autorizado sobre los datos y recursos, conforme a los criterios establecidos por el responsable del fichero. Artculo 13. Gestin de soportes. 1. Los soportes informticos que contengan datos de carcter personal debern permitir identificar el tipo de informacin que contienen, ser inventariados y almacenarse en un lugar con acceso restringido al personal autorizado para ello en el documento de seguridad. 2. La salida de soportes informticos que contengan datos de carcter personal, fuera de los locales en los que est ubicado el fichero, nicamente podr ser autorizada por el responsable del fichero. Artculo 14. Copias de respaldo y recuperacin. 1. El responsable de fichero se encargar de verificar la definicin y correcta aplicacin de los procedimientos de realizacin de copias de respaldo y de recuperacin de los datos. 2. Los procedimientos establecidos para la realizacin de copias de respaldo y para la recuperacin de los datos deber garantizar su reconstruccin en el estado en que se encontraban al tiempo de producirse la prdida o destruccin. 3. Debern realizarse copias de respaldo, al menos semanalmente, salvo que en dicho perodo no se hubiera producido ninguna actualizacin de los datos. CAPTULO III Medidas de seguridad de nivel medio Artculo 15. Documento de seguridad. El documento de seguridad deber contener, adems de lo dispuesto en el artculo 8 del presente Reglamento,

la identificacin del responsable o responsables de seguridad, los controles peridicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el propio documento y las medidas que sea necesario adoptar cuando un soporte vaya a ser desechado o reutilizado. Artculo 16. Responsable de seguridad. El responsable del fichero designar uno o varios responsables de seguridad encargados de coordinar y controlar las medidas definidas en el documento de seguridad. En ningn caso esta designacin supone una delegacin de la responsabilidad que corresponde al responsable del fichero de acuerdo con este Reglamento. Artculo 17. Auditora. 1. Los sistemas de informacin e instalaciones de tratamiento de datos se sometern a una auditora interna o externa, que verifique el cumplimiento del presente Reglamento, de los procedimientos e instrucciones vigentes en materia de seguridad de datos, al menos, cada dos aos. 2. El informe de auditora deber dictaminar sobre la adecuacin de las medidas y controles al presente Reglamento, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias. Deber, igualmente, incluir los datos, hechos y observaciones en que se basen los dictmenes alcanzados y recomendaciones propuestas. 3. Los informes de auditora sern analizados por el responsable de seguridad competente, que elevar las conclusiones al responsable del fichero para que adopte las medidas correctoras adecuadas y quedarn a disposicin de la Agencia de Proteccin de Datos. Artculo 18. Identificacin y autenticacin. 1. El responsable del fichero establecer un mecanismo que permita la identificacin de forma inequvoca y personalizada de todo aquel usuario que intente acceder al sistema de informacin y la verificacin de que est autorizado. 2. Se limitar la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de informacin. Artculo 19. Control de acceso fsico. Exclusivamente el personal autorizado en el documento de seguridad podr tener acceso a los locales donde se encuentren ubicados los sistemas de informacin con datos de carcter personal. Artculo 20. Gestin de soportes. 1. Deber establecerse un sistema de registro de entrada de soportes informticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el emisor, el nmero de soportes, el tipo de informacin que contienen, la forma de envo y la persona responsable de la recepcin que deber estar debidamente autorizada. 2. Igualmente, se dispondr de un sistema de registro de salida de soportes informticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el destinatario, el nmero de soportes, el tipo de informacin que contienen, la forma de envo y la

24244

Viernes 25 junio 1999

BOE nm. 151

persona responsable de la entrega que deber estar debidamente autorizada. 3. Cuando un soporte vaya a ser desechado o reutilizado, se adoptarn las medidas necesarias para impedir cualquier recuperacin posterior de la informacin almacenada en l, previamente a que se proceda a su baja en el inventario. 4. Cuando los soportes vayan a salir fuera de los locales en que se encuentren ubicados los ficheros como consecuencia de operaciones de mantenimiento, se adoptarn las medidas necesarias para impedir cualquier recuperacin indebida de la informacin almacenada en ellos. Artculo 21. Registro de incidencias. 1. En el registro regulado en el artculo 10 debern consignarse, adems, los procedimientos realizados de recuperacin de los datos, indicando la persona que ejecut el proceso, los datos restaurados y, en su caso, qu datos ha sido necesario grabar manualmente en el proceso de recuperacin. 2. Ser necesaria la autorizacin por escrito del responsable del fichero para la ejecucin de los procedimientos de recuperacin de los datos. Artculo 22. Pruebas con datos reales. Las pruebas anteriores a la implantacin o modificacin de los sistemas de informacin que traten ficheros con datos de carcter personal no se realizarn con datos reales, salvo que se asegure el nivel de seguridad correspondiente al tipo de fichero tratado. CAPTULO IV Medidas de seguridad de nivel alto Artculo 23. Distribucin de soportes. La distribucin de los soportes que contengan datos de carcter personal se realizar cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que dicha informacin no sea inteligible ni manipulada durante su transporte. Artculo 24. Registro de accesos. 1. De cada acceso se guardarn, como mnimo, la identificacin del usuario, la fecha y hora en que se realiz, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado. 2. En el caso de que el acceso haya sido autorizado, ser preciso guardar la informacin que permita identificar el registro accedido. 3. Los mecanismos que permiten el registro de los datos detallados en los prrafos anteriores estarn bajo el control directo del responsable de seguridad competente sin que se deba permitir, en ningn caso, la desactivacin de los mismos. 4. El perodo mnimo de conservacin de los datos registrados ser de dos aos. 5. El responsable de seguridad competente se encargar de revisar peridicamente la informacin de control registrada y elaborar un informe de las revisiones realizadas y los problemas detectados al menos una vez al mes.

Artculo 25. Copias de respaldo y recuperacin. Deber conservarse una copia de respaldo y de los procedimientos de recuperacin de los datos en un lugar diferente de aqul en que se encuentren los equipos informticos que los tratan cumpliendo en todo caso, las medidas de seguridad exigidas en este Reglamento. Artculo 26. Telecomunicaciones. La transmisin de datos de carcter personal a travs de redes de telecomunicaciones se realizar cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la informacin no sea inteligible ni manipulada por terceros. CAPTULO V Infracciones y sanciones Artculo 27. Infracciones y sanciones. 1. El incumplimiento de las medidas de seguridad descritas en el presente Reglamento ser sancionado de acuerdo con lo establecido en los artculos 43 y 44 de la Ley Orgnica 5/1992, cuando se trate de ficheros de titularidad privada. El procedimiento a seguir para la imposicin de la sancin a la que se refiere el prrafo anterior ser el establecido en el Real Decreto 1332/1994, de 20 de junio, por el que se desarrollan determinados aspectos de la Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del Tratamiento Automatizado de los Datos de Carcter Personal. 2. Cuando se trate de ficheros de los que sean responsables las Administraciones pblicas se estar, en cuanto al procedimiento y a las sanciones, a lo dispuesto en el artculo 45 de la Ley Orgnica 5/1992. Artculo 28. Responsables. Los responsables de los ficheros, sujetos al rgimen sancionador de la Ley Orgnica 5/1992, debern adoptar las medidas de ndole tcnica y organizativas necesarias que garanticen la seguridad de los datos de carcter personal en los trminos establecidos en el presente Reglamento. CAPTULO VI Competencias del Director de la Agencia de Proteccin de Datos Artculo 29. Competencias del Director de la Agencia de Proteccin de Datos. El Director de la Agencia de Proteccin de Datos podr, de conformidad con lo establecido en el artculo 36 de la Ley Orgnica 5/1992: 1. Dictar, en su caso y sin perjuicio de las competencias de otros rganos, las instrucciones precisas para adecuar los tratamientos automatizados a los principios de la Ley Orgnica 5/1992. 2. Ordenar la cesacin de los tratamientos de datos de carcter personal y la cancelacin de los ficheros cuando no se cumplan las medidas de seguridad previstas en el presente Reglamento.

BOE nm. 151

Viernes 25 junio 1999

24245

Disposicin transitoria nica. Plazos de implantacin de las medidas. En el caso de sistemas de informacin que se encuentren en funcionamiento a la entrada en vigor del presente Reglamento, las medidas de seguridad de nivel bsico previstas en el presente Reglamento debern implantarse en el plazo de seis meses desde su entrada en vigor, las de nivel medio en el plazo de un ao y las de nivel alto en el plazo de dos aos. Cuando los sistemas de informacin que se encuentren en funcionamiento no permitan tecnolgicamente la implantacin de alguna de las medidas de seguridad previstas en el presente Reglamento, la adecuacin de dichos sistemas y la implantacin de las medidas de seguridad debern realizarse en el plazo mximo de tres aos a contar desde la entrada en vigor del presente Reglamento.

MINISTERIO DE ADMINISTRACIONES PBLICAS

13968 REAL DECRETO 939/1999, de 4 de junio,
de modificacin del traspaso a la Comunidad Autnoma de Canarias, aprobado por el Real Decreto 150/1999, de 29 de enero, en materia de la gestin realizada por el Instituto Nacional de Empleo, en el mbito del trabajo, el empleo y la formacin.
La Constitucin, en el artculo 149.1.13.a, reserva al Estado la competencia exclusiva sobre las bases y coordinacin de la planificacin general de la actividad econmica, estableciendo en el mismo artculo 149.1.17.a, que el Estado tiene competencia exclusiva en materia de legislacin laboral sin perjuicio de su ejecucin por los rganos de las Comunidades Autnomas. Asimismo, en el artculo 149.1.30.a de la Constitucin, se establece la competencia exclusiva del Estado sobre regulacin de las condiciones de obtencin, expedicin y homologacin de ttulos acadmicos y profesionales y normas bsicas para el desarrollo del artculo 27 de la Constitucin; artculo ste que reconoce, por su parte, el papel de los poderes pblicos en cuanto a programacin general de la enseanza, inspeccin y homologacin del sistema educativo, para garantizar el cumplimiento de las leyes. Por su parte, el artculo 30 de la Ley Orgnica 1/1990, de 3 de octubre, de Ordenacin General del Sistema Educativo, remite la ordenacin de la formacin profesional ocupacional a su normativa especfica de carcter laboral. Por su parte, el Estatuto de Autonoma de Canarias, aprobado por Ley Orgnica 10/1982, de 10 de agosto, y reformado por Ley Orgnica 4/1996, de 30 de diciembre, dispone, en su artculo 33.2, que corresponde a la Comunidad Autnoma la ejecucin de la legislacin laboral. Por otra parte, el artculo 32.1 del propio Estatuto de Autonoma establece que corresponde a la Comunidad Autnoma de Canarias el desarrollo legislativo y la ejecucin en materia de enseanza, en toda la extensin, niveles, grados, modalidades y especialidades, sin perjuicio de lo dispuesto en el artculo 27 de la Cons-

titucin y en las Leyes Orgnicas que, conforme al apartado 1 del artculo 81 de la misma, lo desarrollen. El Estado se reservar las facultades que le atribuye el artculo 149.1.30.a de la Constitucin, y la alta inspeccin necesaria para su cumplimiento y garanta. Finalmente el artculo 31.4, tambin del Estatuto de Autonoma, dispone que la Comunidad Autnoma de Canarias, de acuerdo con las bases y la actividad econmica general y la poltica monetaria y crediticia estatal y en los trminos de lo dispuesto en los artculos 38, 131, 149.1.11.a y 13.a de la Constitucin, tiene competencia exclusiva en materia de ordenacin y planificacin de la actividad econmica regional en el ejercicio de sus competencias. Adems, el Real Decreto 150/1999, de 29 de enero, aprob el traspaso a la Comunidad Autnoma de Canarias de la gestin realizada por el Instituto Nacional de Empleo, en el mbito del trabajo, el empleo y la formacin. En consecuencia procede, que la Comunidad Autnoma asuma las funciones en materia de gestin del trabajo, el empleo y la formacin que viene desempeando la Administracin del Estado. La Comisin Mixta de Transferencias prevista en la disposicin transitoria tercera del Estatuto de Autonoma de Canarias, en orden a proceder al referido traspaso, adopt al respecto el oportuno Acuerdo en su sesin del Pleno celebrado el da 26 de mayo de 1999, cuya virtualidad prctica exige su aprobacin por el Gobierno mediante Real Decreto. En su virtud, en cumplimiento de lo dispuesto en la disposicin transitoria tercera del Estatuto de Autonoma de Canarias, a propuesta del Ministro de Administraciones Pblicas, y previa deliberacin del Consejo de Ministros en su sesin del da 4 de junio de 1999, DISPONGO: Artculo 1. Se aprueba el Acuerdo de la Comisin Mixta de Transferencias prevista en la disposicin transitoria tercera del Estatuto de Autonoma de Canarias adoptado por el Pleno en fecha 26 de mayo de 1999, por el que se modifica el traspaso a la Comunidad Autnoma de Canarias de las funciones y servicios aprobado por el Real Decreto 150/1999, de 29 de enero, en materia de gestin del trabajo, el empleo y la formacin, y que se transcribe como anexo del presente Real Decreto. Artculo 2. En consecuencia, quedan modificados las funciones y servicios, as como los medios adscritos y los crditos presupuestarios correspondientes, en los trminos que resultan del propio Acuerdo y de las relaciones anexas. Artculo 3. Las modificaciones a que se refiere este Real Decreto tendrn efectividad a partir de las fechas sealadas en el Acuerdo de la mencionada Comisin Mixta, sin perjuicio de que el Instituto Nacional de Empleo (INEM), o dems rganos competentes produzcan, hasta la entrada en vigor de este Real Decreto, en su caso, los actos administrativos necesarios para el mantenimiento de los servicios en el mismo rgimen y nivel de funcionamiento que tuvieran en el momento de la adopcin del Acuerdo. Artculo 4. Los crditos presupuestarios que se determinen de conformidad con la relacin nmero 8 del anexo, sern dados de baja en los correspondientes conceptos pre-