La Ley orgánica 15/1999, de 13 de diciembre (BOE nº 298, del 14 de diciembre), regula el tratamiento de datos de carácter personal registrados en soportes físicos, así como el uso posterior de estos datos por los sectores público y privado.
La finalidad de esta regulación es proteger los derechos fundamentales de las personas físicas y especialmente su honor e intimidad, tanto personal como familiar.
En su artículo 20.1º se dispone que la creación, modificación o supresión de los ficheros de las administraciones públicas sólo podrá hacerse por medio de una disposición general publicada en el BOE o diario oficial correspondiente.
En consecuencia, en virtud de las facultades que me confiere el artículo 34.6º de la Ley 1/1983, de 22 de febrero, reguladora de la Xunta de Galicia y de su presidente, modificada parcialmente por la Ley 11/1998, de 20 de octubre,
DISPONGO:
Artículo 1º.-Objeto.
Mediante la presente orden se crean por la Consellería de Sanidad y Servicios Sociales y Sergas los
ficheros automatizados de datos de carácter personal que se relacionan en el anexo.
Artículo 2º.-Contenido.
La información exigida en el artículo 20.2º de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, para las disposiciones de creación de ficheros está contenido en el anexo de esta orden, en cada uno de los ficheros creados.
Artículo 3º.-Finalidad y usos de los ficheros.
Los datos de carácter personal, registrados en los ficheros automatizados de la Consellería de Sanidad y Servicios Sociales y del Sergas, creados por la presente orden sólo serán utilizados para los fines expresamente previstos en el anexo y por personal debidamente autorizado.
Artículo 4º.-Cesión de datos.
En el supuesto de cesión de datos a las administraciones públicas se estará a lo dispuesto en la normativa vigente.
Artículo 5º.-Órgano responsable de la seguridad de los ficheros.
Será responsable de la seguridad de los ficheros el Servicio de Informática del Área administrativa del Sergas, salvo los relativos a: renta de integración social de Galicia, registro de entidades prestadoras de ser
vicios sociales y beneficiarios de prestaciones, de los que será responsable la Dirección General de Organización y Sistemas Informáticos de la Consellería de Presidencia y Administración Pública.
Artículo 6º.-Medidas de seguridad.
Las medidas de seguridad de los ficheros, y en función del nivel en que estos se clasifican, están especificadas en el correspondiente documento de seguridad.
Disposición final
La presente orden entrará en vigor al día siguiente al de su publicación en el Diario Oficial de Galicia.
Santiago de Compostela, 15 de diciembre de 2000.
José Mª Hernández Cochón
Conselleiro de Sanidad y Servicios Sociales
ANEXO
Incapacidad laboral.
a) Finalidad y usos previstos para el mismo.
Gestión de las bajas laborales.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Personas con derecho a prestación económica por bajas laborales. Facultativos controladores de la incapacidad laboral.
c) Procedimiento de recogida de datos.
Partes laborales de baja.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Fecha de nacimiento.
c. Sexo.
b) Datos de carácter identificativo.
a. NIF.
b. Nº de afiliación a la Seguridad Social.
c) Datos laborales.
d) Datos de salud referidos a la incapacidad laboral.
a. Código de diagnóstico (según codificación médica CIE-9-MC).
e) Otros datos.
a. Código facultativos controladores de la IT.
b. Código de la mutua a la que pertenece.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Subdirección General de Inspección Sanitaria.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Subdirección General de Inspección Sanitaria.
h) Nivel de seguridad.
Alto.
Reclamaciones de responsabilidad patrimonial.
a) Finalidad y usos previstos para el mismo.
Gestión de todo el proceso generado por la exigencia de responsabilidad patrimonial a la Administración como consecuencia de la asistencia sanitaria.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Damnificados.
Reclamantes.
Representantes.
c) Procedimiento de recogida de datos.
Solicitudes de reclamación.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Archivo de Lotus Notes.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Dirección.
c. Teléfono.
b) Datos de carácter identificativo.
a. DNI.
b. Nº de afiliación a la Seguridad Social.
c. CIP.
c) Datos laborales.
a. Profesión.
d) Datos de salud.
a. Diagnóstico.
e) Otros datos.
a. Valoración económica.
b. Profesionales sanitarios.
i. Nombre y apellidos.
c. Instructores.
i. Nombre y apellidos.
ii. Dirección.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Subdirección General de Inspección Sanitaria.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Subdirección General de Inspección Sanitaria.
h) Nivel de seguridad.
Alto.
Reintegros de gasto.
a) Finalidad y usos previstos para el mismo.
Control de las prestaciones ortoprotésicas.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Personas con derecho a prestación económica para la obtención de ortoprótesis.
Facultativos prescriptores de los reintegros de gasto.
c) Procedimiento de recogida de datos.
Declaración, formularios.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Fecha de nacimiento.
c. Sexo.
d. Dirección.
e. Teléfono.
b) Datos de carácter identificativo.
a. NIF.
b. Nº de afiliación a la Seguridad Social.
c. Código tarjeta sanitaria.
c) Datos de salud.
a. Código del diagnóstico por el que se prescribe la prótesis.
d) Datos económicos.
a. Datos económicos relacionados con la prótesis.
b. Datos bancarios.
e) Otros datos.
a. Datos identificativos del representante.
b. Datos identificativos del médico prescriptor.
c. NIF del establecimiento que suministra la prótesis.
d. Datos identificativos de los inspectores que informan del reintegro del gasto.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Subdirección General de Inspección Sanitaria.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Subdirección General de Inspección Sanitaria.
h) Nivel de seguridad.
Alto.
Tratamientos de quimioterapia.
a) Finalidad y usos previstos para el mismo.
Control de los programas de quimioterapia con centros concertados y control de calidad asistencial.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Pacientes a los que se está suministrando tratamientos antineoplásticos (terapias anticancerígenas).
c) Procedimiento de recogida de datos.
Declaración, formularios.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Fecha de nacimiento.
c. Sexo.
b) Datos de carácter identificativo.
a. NIF.
b. Nº de afiliación a la Seguridad Social.
c. Código tarjeta sanitaria.
c) Datos de salud referidos a la medicación administrada.
d) Datos de los medicamentos suministrados.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Subdirección General de Planificación Sanitaria y Aseguramiento.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Subdirección General de Planificación Sanitaria y Aseguramiento.
h) Nivel de seguridad.
Alto.
Risga.
a) Finalidad y usos previstos para el mismo.
Gestión y tramitación de los expedientes de la Renta de Integración Social de Galicia (Risga) así como de emergencia social desde la recepción de la solicitud hasta la emisión de la resolución.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Solicitantes de Risga o de emergencia social en el territorio de la Comunidad Autónoma Gallega.
c) Procedimiento de recogida de datos.
Declaración, formularios, registros públicos, soportes informáticos.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Fecha de nacimiento.
c. Sexo.
d. Estado civil.
e. Nacionalidad.
f. Dirección.
g. Teléfono.
h. Datos referidos al empadronamiento.
b) Datos de carácter identificativo.
a. DNI.
c) Datos económicos.
b. Datos bancarios.
d) Otros datos de la unidad de convivencia.
c. DNI.
d. Fecha de nacimiento.
e. Nacionalidad.
f. Estudios.
g. Minusvalia.
h. Situación laboral.
i. Profesión.
j. Ingresos brutos.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Dirección General de Servicios Sociales.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Dirección General de Servicios Sociales.
h) Nivel de seguridad.
Alto.
Beneficiarios de prestaciones.
a) Finalidad y usos previstos para el mismo.
Instrumento de consulta de beneficiarios de las prestaciones de la renta de integración social de Galicia, emergencia social o pensiones no contributivas.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Toda persona que solicite la tramitación de un expediente de Risga, emergencia social o pensión no contributiva.
c) Procedimiento de recogida de datos.
Formulario de solicitude de prestación.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Fecha de nacimiento.
c. Fecha de fallecimiento.
d. Domicilio.
e. Teléfono.
b) Datos de carácter identificativo.
a. NIF beneficiario.
b. Código del expediente.
c) Datos económicos.
a. Cuantía concedida.
d) Otros datos.
a. Tipo de prestación.
b. Tipo de resolución.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Dirección General de Servicios Sociales.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Dirección General de Servicios Sociales.
h) Nivel de seguridad.
Medio.
Sistema de información catastral.
a) Finalidad y usos previstos para el mismo.
Consultas de las propiedades rústica y urbanas de los solicitantes de prestaciones sociales.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Solicitantes de prestaciones sociales.
c) Procedimiento de recogida de datos.
Soporte informático.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos.
b. Dirección.
b) Datos de carácter identificativo.
a. DNI/NIF.
b. Referencia catastral de la propiedad.
c) Datos económicos.
a. Valor de la propiedad.
d) Otros datos.
a. Superficie de la propiedad.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
Dirección General de Servicios Sociales.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
Dirección General de Servicios Sociales.
h) Nivel de seguridad.
Medio.
Prestación farmacéutica.
a) Finalidad y usos previstos para el mismo.
Seguimiento, evaluación y análisis de las prescripciones fármaco-terapéuticas.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Personal facultativo de la Comunidad autónoma.
Titulares de oficinas de farmacia.
Industria farmacéutica.
c) Procedimiento de recogida de datos.
Soporte informático.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter identificativo.
a. CIP.
b) Médico colegiado.
a. Código del colegiado.
b. DNI.
c. Nombre y apellidos.
d. Dirección.
e. Especialidad.
f. Especialidades farmacéuticas dispensadas.
c) Farmacia.
a. Código del colegiado.
b. Nombre y apellidos.
c. Código de la Seguridad Social.
d. Código de la delegación.
e. Dirección de la farmacia.
f. Facturación al Sergas.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
División de Farmacia y Productos Sanitarios.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
División de Farmacia y Productos Sanitarios.
h) Nivel de seguridad.
Medio.
Gestión económica y presupuestaria.
a) Finalidad y usos previstos para el mismo.
Control y seguimiento de la facturación y presupuesto de la Consellería de Sanidad y Servicios Sociales y el Servicio Gallego de Salud.
b) Personas o colectivos sobre los que se pretenda obtener datos de carácter personal o que resulten obligados a suministrarlos.
Proveedores de la Consellería de Sanidad y Servicios Sociales y el Servicio Gallego de Salud.
c) Procedimiento de recogida de datos.
Declaración, formularios.
Vía telemática.
d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal incluidos en el mismo.
a) Estructura básica del fichero.
Base de datos.
b) Tipo de datos incluidos en el fichero.
a) Datos de carácter personal.
a. Nombre y apellidos o razón social.
b. Dirección.
c. Teléfono.
d. Fax.
b) Datos de carácter identificativo.
a. DNI/NIF.
b. Código postal.
c) Datos económicos.
a. Datos bancarios.
b. Retenciones de pagos.
e) Cesiones/transferencias previstas.
Ninguna.
f) Órgano responsable del fichero.
División de Recursos Económicos.
g) Servicios o unidades ante los que se podrán ejercitar los derechos de acceso, rectificación, cancelación y oposición.
División de Recursos Económicos.
h) Nivel de seguridad.
Medio.
