A disposição adicional segunda, 2, da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal (BOE nº 298, de 14 de dezembro), especifica que a criação ou modificação dos ficheiros das administrações públicas só poderá fazer mediante a disposição geral correspondente.

A Universidade de Santiago de Compostela (USC) aprovou a regulação dos seus ficheiros para a sua adequação à LOPD mediante a Resolução de 24 de junho de 2002 e resoluções posteriores.

A USC realiza actividades de publicação de livros e revistas periódicas para a difusão da investigação em diversos campos. Esta actividade editorial está transformando-se nos últimos tempos para a publicação em linha, o que implica uma gestão informatizada tanto nos aspectos da gestão da edição como nas relações externas com os promotores, autores e receptores das publicações.

Para estes efeitos é necessário criar um novo ficheiro de protecção de dados de carácter pessoal, que abranja a totalidade da gestão de publicações e intercâmbio científico que implique dados pessoais.

Na sua virtude, e com o fim de dar cumprimento ao mandado legal do artigo 20 da LOPD sobre criação ou modificação de ficheiros que contenham dados de carácter pessoal geridos pela Universidade de Santiago de Compostela, e de assegurar aos administrados o exercício dos seus legítimos direitos,

DISPONHO:

Primeiro. Acredite-se o ficheiro Gestão do Serviço de Publicações e Intercâmbio Científico. A sua descrição contém no anexo desta resolução, indicando o nível de medidas de segurança, em aplicação do Real decreto 1720/2007, de 21 de dezembro, pelo que se aprova o regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal.

Segundo. O ficheiro que se indica no anexo regerá pelas disposições gerais e instruções que se detalhem e estará submetido, em todo o caso, às normas legais e aos regulamentos de superior categoria que lhes sejam aplicável.

Terceiro. A aprovação desta resolução não supõe a supresión de nenhum ficheiro de dados de carácter pessoal, pelo que não é necessária a aplicação do disposto no artigo 20.3º da LOPD.

Quarto. O ficheiro tem finalidade científica e, ademais das cessões previstas para cada um dos ficheiros, poder-se-ão realizar cessões sempre que assim se recolha numa norma ou para os efeitos de remeter dados aos serviços estatísticos, tanto estatais como da comunidade autónoma, para o desenvolvimento das funções próprias destes serviços ou entidades e com os limites estabelecidos na lei.

Quinto. Esta resolução entrará em vigor o dia seguinte ao da sua publicação no Diário Oficial da Galiza.

Santiago de Compostela, 19 de outubro de 2012

Juan José Casares Long
Reitor da Universidade de Santiago de Compostela

Anexo

Ficheiro nº 29 [Gestão do Serviço de Publicações e Intercâmbio Científico].

a) Identificação do ficheiro: ficheiro para a gestão do Serviço de Publicações e Intercâmbio Científico.

b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro: Vicerreitoría de Estudantes, Cultura e Formação Contínua. Universidade de Santiago de Compostela. Casa Jimena y Elisa Fernández de la Vega. Rua Casas Reais, 8, 15782 Santiago de Compostela, A Corunha.

c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição: Serviço de Publicações e Intercâmbio Científico. Casa Gradín. Campus Vida, 15782 Santiago de Compostela, A Corunha.

d) Carácter informatizado ou manual do ficheiro: ficheiro de carácter misto.

e) Medidas de segurança: medidas de nível básico.

f) Tipos de dados de carácter pessoal que se incluirão no ficheiro:

– Dados de carácter identificativo: nome e apelidos, DNI, endereço postal, correio electrónico, telefone, fax etc.

– Outro tipo de dados: académicos e profissionais, biográficos.

g) Descrição detalhada da finalidade do ficheiro e usos previstos: ficheiro de gestão dos autores e/ou administrador e utentes das obras monográficas e revistas editadas pelo Serviço de Publicações e Intercâmbio Científico.

h) Tipificación da finalidade e usos previstos: gestão de publicações científicas.

i) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a suministralos: autores, utentes, administrador e provedores.

j) Procedência ou procedimento de recolha dos dados: autores, utentes e destinatarios de publicações, instituições privadas e administrações públicas, empresas ou os seus representantes.

k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais: não se prevêem cessões.