La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal regula el tratamiento de datos de carácter personal registrados en soportes físicos, que los haga susceptibles de tratamiento, así como toda modalidad de uso posterior de estos datos por los sectores público y privado. La finalidad de esta regulación es garantizar e proteger las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.
En el artículo 20 de la citada ley se dispone que la creación, modificación o supresión de los ficheros de las administraciones públicas solo podrá hacerse por medio de disposición general publicada en el Boletín Oficial del Estado o diario oficial correspondiente, estableciendo en su punto segundo las indicaciones concretas que deben constar en las disposiciones de creación e modificación de aquellos.
En consecuencia, y en virtud de las facultades que me confiere el artículo 34.6.º de la Ley 1/1983, de 22 de febrero, de normas reguladoras de la Xunta y de su Presidencia,
DISPONGO:
Artículo 1. Objeto.
Es objeto de esta orden regular los ficheros de carácter personal que se especifican en los anexos.
Artículo 2. Contenido.
La información exigida en el artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y en el artículo 54 de su reglamento asociado, aprobado por el Real decreto 1720/2007, de 21 de diciembre, para las disposiciones de creación de ficheros está contenida en el anexo de esta orden.
Artículo 3. Finalidad y uso de los ficheros.
Los datos de carácter personal, incluidos en los ficheros regulados por esta orden, solo serán utilizados para los fines expresamente previstos y declarados en el anexo, y por el personal debidamente autorizado.
Artículo 4. Cesión de datos.
Los datos solo serán cedidos en los supuestos expresamente previstos por la ley y los declarados en el anexo. En el supuesto de cesión de datos a las administraciones públicas habrá que atenerse a lo dispuesto en la normativa vigente respecto a esta materia.
Artículo 5. Órgano responsable de los ficheros.
La responsabilidad sobre los ficheros creados por esta orden corresponde a la Consellería de Cultura y Turismo.
En el anexo se detalla la unidad ante la que se ejercerán los derechos de acceso, rectificación, cancelación y oposición de los datos que constan en los ficheros.
Artículo 6. Nivel de protección y medidas de seguridad.
Los ficheros creados por esta orden se encuentran clasificados atendiendo a lo dispuesto en el artículo 80 y siguientes del Real decreto 1720/2007, de 21 de diciembre. En el anexo aparece la clasificación (nivel básico, medio o alto) de los ficheros creados bajo esta orden.
El titular del órgano responsable de estos ficheros adoptará las medidas técnicas, de gestión y organización que sean necesarias para asegurar la confidencialidad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999, y en sus normas de desarrollo.
Artículo 7. Modificación de ficheros.
La evolución de la actividad administrativa supuso la modificación de los ficheros detallados en el anexo II y conforme a la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, se publican en esta orden las modificaciones realizadas en estos ficheros.
Artículo 8. Supresión de ficheros.
En el anexo III de esta orden se relacionan aquellos ficheros cuya supresión será solicitada al Registro de la Agencia de Protección de Datos. El titular del órgano responsable de estos ficheros establece en el citado anexo el destino que se vaya a dar a los datos o, en su caso, las previsiones que se adopten para su destrucción.
Disposición final
Esta orden entrará en vigor a los veinte días de su publicación en el Diario Oficial de Galicia.
Santiago de Compostela, 30 de diciembre de 2011.
Roberto Varela Fariña
Conselleiro de Cultura y Turismo
ANEXO I
Ficheros de nueva creación
Ficheros bajo la responsabilidad de la Secretaría General Técnica.
|
Denominación del fichero |
Relaciones informativas con la ciudadanía y entidades. |
|
Descripción de su finalidad y usos previstos |
Gestión de las relaciones informativas con los ciudadanos y entidades. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes y representantes de entidades que mantienen relaciones informativas con la Administración de la Comunidad Autónoma de Galicia. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica, firma. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
No se prevén. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Básico. |
|
Denominación del fichero |
Relaciones administrativas con la ciudadanía y entidades. |
|
Descripción de su finalidad y usos previstos |
Gestión de las relaciones administrativas con los ciudadanos, entre ellas procedimientos administrativos, registros, portelo electrónico 24×7, ayudas, subvenciones; y la gestión de las relaciones administrativas con entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) que mantengan relación con la Administración de la Comunidad Autónoma de Galicia. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes y representantes de entidades que mantienen relaciones administrativas con la Administración de la Comunidad Autónoma de Galicia. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección, firma. Datos de características personales. Datos de información comercial. Datos económicos financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo. Datos de transacciones. Datos relativos a la comisión de infracciones. Otros tipos de datos. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
No se prevén. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Medio. |
|
Denominación del fichero |
Relaciones económicas y comerciales con la ciudadanía, terceros y entidades. |
|
Descripción de su finalidad y usos previstos |
Gestión de las relaciones económicas que la Administración de la Comunidad Autónoma de Galicia mantenga con los ciudadanos, con entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) y la gestión de la contratación administrativa e facturación a terceros que proporcionen suministro de bienes o servicios a la Administración de la Comunidad Autónoma de Galicia. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, representantes de entidades y terceros que mantienen relaciones económicas con la Administración de la Comunidad Autónoma de Galicia. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica, firma. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
A la Agencia Tributaria. Al Consejo de Cuentas de la Xunta de Galicia. A las cajas y bancos que tienen acuerdo con la Administración de la Comunidad Autónoma de Galicia para la ejecución de los pagos. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Básico. |
|
Denominación del fichero |
Recursos humanos. |
|
Descripción de su finalidad y usos previstos |
Ordenación de la gestión del personal de la Secretaría mantenimiento de las relaciones de puestos de trabajo, plazas y control de los permisos, ausencias del personal, prevención de riesgos laborales, indemnización por razón de servicio y gestión de los servicios al personal de la Administración. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personal funcionario y laboral que presta sus servicios en la Secretaría. |
|
Procedimiento de recogida de datos |
Declaración y formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Administraciones públicas. De entidades privadas: mutua de prevención de riscos laborales concesionaria del Servicio de Vigilancia de la Salud. |
|
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, n.º de S.S./mutualidad, nombre y apellidos, dirección, teléfono, n.º de registro personal. Datos de características personales: datos de estado civil, datos de familia, fecha de nacimiento, sexo. Datos académicos y profesionales: formación/titulaciones, centro de trabajo, tipo de puesto de trabajo. Datos de empleo y de carrera administrativa: cuerpo/escala, categoría/grado, puesto de trabajo, datos no económicos de nómina, historial del trabajador, compatibilidades. Datos económico-financieros y de seguros: datos bancarios, datos de ayudas de acción social. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
La mutua concesionaria del servicio de vigilancia de la salud para el personal de la Administración de la Comunidad Autónoma de Galicia. |
|
Transferencias internacionales de datos a terceros países |
Non se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Medio. |
|
Denominación del fichero |
Actividades dirigidas a la ciudadanía. |
|
Descripción de su finalidad y usos previstos |
Gestión de todas las actividades dirigidas a la ciudadanía tales como: programas de ocio, actividades de voluntariado, desarrollo de actividades culturales |
|
Colectivos sobre os que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Otras personas físicas. Fuentes accesibles al público: guías de servicios, diarios e boletines oficiales y medios de comunicación. Otras administraciones públicas. Otros: agrupaciones de voluntarios, asociaciones, … |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos especialmente protegidos: salud. Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección postal y electrónica, teléfono. Datos de características personales: sexo, edad, nacionalidad, data y lugar de nacimiento, características físicas o antropométricas. Datos de circunstancias sociales: pertenencia a asociaciones. Datos de detalle de empleo: cuerpo/escala, categoría, puestos de trabajo. Datos académicos: formación, titulación, experiencia profesional. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
Otros órganos de la comunidad autónoma. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Alto. |
|
Denominación del fichero |
Registros. |
|
Descripción de su finalidad y usos previstos |
Gestión de los diferentes registros administrativos cuyo mantenimiento corresponde a las unidades de la consellería. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, miembros que integran las entidades u organizaciones que tengan obligación de publicidad registral. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Otras administraciones públicas. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección, firma. Datos de características personales. Datos de información comercial. Datos económicos financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo. Datos de transacciones. Datos relativos a la comisión de infracciones. Otros tipos de datos. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
Administraciones municipales de Galicia. Otros órganos da comunidad autónoma. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Medio. |
|
Denominación del fichero |
Seguridad y control de acceso. |
|
Descripción de su finalidad y usos previstos |
Videovigilancia y gestión del control de acceso a las instalaciones administrativas de la Comunidad Autónoma de Galicia. |
|
Colectivos sobre os que se pretende obtener datos o que resulten obligados a suministrarlos |
Personas (ciudadanos, terceros y personal que presta servicios a la Administración) que acceden a las instalaciones administrativas de la Comunidad Autónoma de Galicia. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos y cámaras de videovigilancia. |
|
Procedencia de los datos |
El propio interesado o su representante legal. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: NIF/DNI, nombre y apellidos, n.º registro personal, teléfono, imagen, firma. Otros datos identificativos: matrícula. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
No se encuentran previstas. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio Administrativo de San Caetano. San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Básico. |
ANEXO II
Ficheros modificados
Ficheros bajo la responsabilidad de la Secretaría General Técnica.
|
Denominación del fichero |
Albala. |
|
Descripción de su finalidad y usos previstos |
Gestión integral de los fondos documentales y de los procesos técnicos de los fondos documentales y de los procesos técnicos de los archivos del Sistema de Archivos de Galicia. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Usuarios del sistema-personas físicas y jurídicas productoras de los fondos documentales. |
|
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
|
Procedencia de los datos |
El propio interesado o su representante legal. Administraciones públicas. |
|
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección, teléfono. Datos de características personales. Datos de información comercial. Datos académicos y profesionales. Datos de empleo. |
|
Sistema de tratamiento |
Mixto. |
|
Comunicaciones o cesiones de datos |
No se encuentran previstas. |
|
Transferencias internacionales de datos a terceros países |
No se encuentran previstas. |
|
Órgano responsable del fichero |
Consellería de Cultura y Turismo/Secretaría General Técnica. |
|
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Consellería de Cultura y Turismo/Secretaría General Técnica. Edificio administrativo de San Caetano, San Caetano, s/n, 15781 Santiago de Compostela (A Coruña). |
|
Nivel del fichero |
Básico. |
|
Campos modificados y causa |
Se modifica el responsable del fichero y el sistema de tratamiento. |
ANEXO III
Ficheros suprimidos
Ficheros bajo la responsabilidad de la Secretaría General Técnica de la Consellería de Cultura.
|
Denominación del fichero |
Terceros. |
|
Descripción de su finalidad y usos previstos |
Gestión de los pagos a realizar a suministradores de la consellería: el uso es interno. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personas o colectivos suministradores a la Administración. |
|
Orden de creación/modificación del fichero |
Orden de 28 de julio de 1994, publicada en el DOG n.º 146, de 30.7.1994. |
|
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal de la Xunta de Galicia. |
|
Destino de los datos o previsiones que se adopten para destrucción |
Inclusión en el fichero «Relaciones económicas y comerciales con la ciudadanía, terceros y entidades» creado por esta orden. |
|
Denominación del fichero |
Personal |
|
Descripción de su finalidad y usos previstos |
Gestión interna del personal de la consellería de tipo administrativo y no de carácter económico. |
|
Colectivos sobre los que se pretende obtener datos o que resulten obligados la suministrarlos |
Personal que desempeña las sus funciones en la consellería. |
|
Orden de creación/modificación del fichero |
Orden de 28 de julio de 1994, publicada en el DOG n.º 146, de 30.7.1994. |
|
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal da Xunta de Galicia. |
|
Destino de los datos o previsiones que se adopten para su destrucción |
Inclusión en el fichero «Recursos Humanos» creado por esta orden. |
