ORDEN GRI/313/2015, de 5 de octubre, por el que se regulan los ficheros que contienen datos personales del Consorcio Administración Abierta de Cataluña (Consorcio AOC) y se suprimen los ficheros de la Agencia Catalana de Certificación (CATCert).
| Sección | Disposiciones Generales |
| Emisor | Departamento de Gobernación y Relaciones Institucionales |
| Rango de Ley | Orden |
L’article 156 de l’Estatut d’autonomia de Catalunya atribueix a la Generalitat la competència executiva en matèria de protecció de dades de caràcter personal. Aquesta competència inclou, entre d’altres, la inscripció i el control dels fitxers o els tractaments de dades de caràcter personal creats o gestionats per les institucions públiques de Catalunya, l'Administració de la Generalitat, les administracions locals de Catalunya, les entitats autònomes, les altres entitats de dret públic o privat que depenen de les administracions autonòmica o locals o que presten serveis o acompleixen activitats per compte propi per mitjà de qualsevol forma de gestió directa o indirecta i les universitats que integren el sistema universitari català.
L’exercici de les funcions atribuïdes al Consorci Administració Oberta de Catalunya (Consorci AOC), tant a l’article 4 dels seus estatuts com a l’article 3 de la Llei 29/2010, del 3 d’agost, de l’ús dels mitjans electrònics al sector públic de Catalunya, comporta el tractament de dades de caràcter personal.
El temps transcorregut des de l’aprovació de la regulació de fitxers de dades de caràcter personal del Consorci AOC vigent, així com la integració, en el Consorci AOC, de l’Agència Catalana de Certificació (CATCert), fan necessària una nova regulació dels fitxers de dades de caràcter personal que en creï de nous, modifiqui els actuals i suprimeixi els del CATCert.
D'acord amb el que preveu l'article 20 de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, la creació, modificació o supressió de fitxers de les administracions públiques només es pot fer mitjançant una disposició general publicada al Boletín Oficial del Estado o al diari oficial que correspongui.
D’acord amb la lletra m ) de l’article 5.1 del Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei 15/1999, de 13 de desembre, són fitxers de titularitat pública aquells els responsables dels quals siguin els òrgans constitucionals o amb rellevància constitucional de l’Estat o les institucions autonòmiques amb funcions anàlogues a aquests, les administracions públiques territorials, així com les entitats o organismes vinculats o dependents de les institucions autonòmiques i les corporacions de dret públic, sempre que la seva finalitat sigui l’exercici de potestats de dret públic.
La disposició final tercera de la Llei 32/2010, de l’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades habilita els consellers de la Generalitat, dins l’àmbit de les competències respectives, perquè creïn, modifiquin i suprimeixin, mitjançant una ordre, els fitxers de llurs departaments o dels ens públics vinculats o que en depenguin i els fitxers dels consorcis en què la representació de l’Administració de la Generalitat en els òrgans de govern sigui majoritària.
En conseqüència, és procedent regular per mitjà d'una ordre els fitxers que contenen dades de caràcter personal gestionats pel Consorci AOC, amb la finalitat de donar compliment a la normativa esmentada i per tal de garantir la màxima transparència en el tractament de dades de caràcter personal i assegurar, d'aquesta manera, a la ciutadania l'exercici dels seus drets legítims.
De conformitat amb l’informe favorable de l’Autoritat Catalana de Protecció de Dades de 29 d’abril de 2015;
En ús de la potestat que m’atorga l’article 39.3 de la Llei 13/2008, de 5 de novembre, de la presidència de la Generalitat i del Govern, tenint en compte el que estableix la disposició final tercera de la Llei 32/2010, d’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades, i d’acord amb el Dictamen de la Comissió Jurídica Assessora,
Ordeno:
Objecte i àmbit d’aplicació
Aquesta Ordre té per objecte crear i modificar els fitxers que contenen dades de caràcter personal en l'àmbit del Consorci AOC i que es descriuen als annexos I i II, respectivament, així com incorporar els fitxers dels quals és responsable l’Agència Catalana de Certificació, que passa a gestionar el Consorci AOC i que, en conseqüència, se suprimeixen. Aquests fitxers es descriuen a l’annex III.
Creació de fitxers
Es creen els fitxers de dades de caràcter personal, detallats a l’annex I d’aquesta disposició i que són els següents:
-
Persones usuàries de serveis de suport
-
Fons d’acció social
-
Esdeveniments i ponents
-
Òrgans de govern
-
Persones usuàries dels sistemes d’informació
-
Registre d’entrada i sortida de documents
-
Estudiants en pràctiques al Consorci AOC
Modificació de fitxers
Es modifiquen els fitxers de dades de caràcter personal que es recullen a l’annex II d’aquesta Ordre i que són els següents:
-
Persones usuàries de serveis del Consorci AOC
Es modifiquen la denominació d’aquest fitxer i els apartats “Finalitat i usos previstos”, “Persones i col·lectius afectats”, “Procediment de recollida de les dades”, “Procedència de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Cessions de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades” i “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Salut
Es modifiquen la denominació d’aquest fitxer i els apartats “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Procedència de les dades ”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Cessions de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades” i “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Currículums
Es modifiquen els apartats “Finalitat i usos previstos”, “Persones i col·lectius afectats”, “Procediment de recollida de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Cessions de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició” i “Mesures de seguretat”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Control d’accés
Es modifiquen els apartats “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Personal del Consorci AOC
Es modifiquen els apartats “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Cessions de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Proveïdors
Es modifiquen la denominació d’aquest fitxer i els apartats “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Procedència de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Cessions de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, “Mesures de seguretat”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Relacions institucionals
Es modifiquen la denominació d’aquest fitxer i els apartats “Persones i col·lectius afectats”, “Cessions de dades de caràcter personal”, “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Procedència de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Subvencions
Es modifiquen els apartats “Finalitat i usos previstos”, “Procediment de recollida de les dades”, “Procedència de les dades”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Òrgan administratiu responsable del fitxer”, “Transferències internacionals de dades”, “Serveis o unitats davant els quals es poden exercir els drets d’accés, rectificació, cancel·lació i oposició”, i s’afegeix l’apartat “Sistema de tractament de les dades”.
-
Subscriptors col·lectius de certificat
Es modifiquen els apartats “Finalitat i usos previstos”, “Persones i col·lectius afectats”, i s’afegeixen els apartats “Procedència de les dades”, “Transferències internacionals de dades”, “Cessions de dades de caràcter personal”, “Sistema de tractament de les dades” i “Òrgan administratiu responsable del fitxer”.
-
Persones físiques certificades
Es modifiquen els apartats “Finalitat i usos previstos”, “Persones i col·lectius afectats”, “Estructura bàsica del fitxer i descripció del tipus de dades de caràcter personal”, “Procediment de recollida de les dades”, i s’afegeixen els apartats “Procedència de les dades”, “Transferències internacionals de dades”, “Cessions de dades de caràcter personal”, “Sistema de...
Para continuar leyendo
Solicita tu prueba