A disposição adicional segunda.2 da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal (Boletim Oficial dele Estado nº 298, de 14 de dezembro), especifica que a criação ou modificação dos ficheiros das administrações públicas só se poderá fazer mediante a disposição geral correspondente.
A Universidade de Santiago de Compostela (USC) aprovou a regulação dos seus ficheiros para a sua adequação à LOPD mediante Resolução de 24 de junho de 2002 e resoluções posteriores.
A USC realiza actividades nas cales directa ou indirectamente poderiam figurar dados de carácter pessoal ainda que a gestão de dados pessoais não seja o objecto principal da actividade investigadora. Deste modo, percebe que deve criar-se um ficheiro para o armazenamento e para a protecção destes dados com independência do suporte em que figurem os dados.
Por outra parte, a posta em marcha da sede electrónica determina que apareçam novos serviços e em alguns casos se recolham dados de carácter pessoal que não estão incluídos noutros ficheiros previamente declarados, pelo que se considera necessário criar um novo.
E, por último, o aumento de prestação de serviços na Faculdade de Óptica e Optometría aconselha modificar o ficheiro criado para que recolha todas as actividades que pudessem tratar dados de carácter pessoal.
Na sua virtude, e com o fim de dar-lhe cumprimento ao mandato legal do artigo 20 da LOPD, sobre criação ou modificação de ficheiros que contenham dados de carácter pessoal geridos pela Universidade de Santiago de Compostela, e de lhes assegurar aos administrados o exercício dos seus legítimos direitos,
DISPONHO:
Primeiro. Acreditem-se os ficheiros de dados de carácter pessoal denominados Sede electrónica e Actividades de investigação da USC.
A sua descrição contém no anexo I desta resolução, indicando o nível de medidas de segurança, em aplicação do Real decreto 1720/2007, de 21 de dezembro, pelo que se aprova o regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal.
Os ficheiros que se indicam no anexo regerão pelas disposições gerais e instruções que se detalhem e estarão submetidos, em todo o caso, às normas legais e aos regulamentos de superior categoria que lhes sejam aplicável.
Ademais, das cessões previstas para cada um dos ficheiros poder-se-ão realizar outras sempre que assim se recolha numa norma ou para os efeitos de lhes remeter dados aos serviços estatísticos, tanto estatais como da Comunidade Autónoma, para o desenvolvimento das funções próprias destes serviços ou entidades e com os limites estabelecidos na lei.
Segundo. Modifica-se o ficheiro número 25 Gestão de dados de utentes e histórias clínicas de exames optométricos realizados no Serviço de Optometría da Faculdade de Óptica e Optometría, criado pela Resolução de 4 de outubro de 2010 (DOG de 4 de novembro).
A partir desta resolução denominar-se-á Gestão de dados de utentes e histórias clínicas da Faculdade de Óptica e Optometría e modificam-se as alíneas a), c) e g) nos termos estabelecidos no anexo II desta resolução.
Terceiro. A aprovação desta resolução não supõe a supresión de nenhum ficheiro de dados de carácter pessoal, pelo que não é necessária a aplicação do disposto no artigo 20.3 da LOPD.
Quarto. Esta resolução entrará em vigor ao dia seguinte da sua publicação no Diário Oficial da Galiza.
Santiago de Compostela, 30 de maio de 2013
Juan José Casares Long
Reitor da Universidade de Santiago de Compostela
ANEXO I
Ficheiro nº 32 [ficheiro de sede electrónica]
a) Identificação do ficheiro:
Ficheiro da sede electrónica da USC.
b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro:
Secretaria-Geral. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n.
15782 Santiago de Compostela.
A Corunha.
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Secretaria-Geral. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n.
15782 Santiago de Compostela.
A Corunha.
d) Sistema de tratamento do ficheiro:
Automatizado.
e) Medidas de segurança:
Medidas de nível baixo.
f) Tipos de dados de carácter pessoal que se incluirão no ficheiro:
Dados de carácter identificativo: NIF/DNI, endereço, telefone, assinatura electrónica, nome e apelidos, dados académicos e profissionais.
g) Descrição detalhada da finalidade do ficheiro e dos seus usos previstos:
Gestão dos dados pessoais associados aos serviços de sede electrónica da USC que não figurem noutros ficheiros de dados de carácter pessoal da USC.
h) Tipificación da finalidade e usos previstos:
Procedimentos administrativos e prestações de serviços.
i) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a subministrá-los:
Pessoas ou representantes legais que se relacionem com a USC mediante a sede electrónica.
j) Origem e procedência dos dados:
O próprio interessado ou representantes legais, administrações públicas.
k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais:
Não se prevêem cessões.
Ficheiro nº 33 [ficheiro de actividades de investigação da USC]
a) Identificação do ficheiro:
Gestão dos dados da investigação.
b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro:
Vicerreitoría de Investigação. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n.
15782 Santiago de Compostela.
A Corunha.
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Vicerreitoría de Investigação. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n.
15782 Santiago de Compostela.
A Corunha.
d) Sistema de tratamento do ficheiro:
Misto.
e) Medidas de segurança:
Medidas de nível básico.
f) Tipos de dados de carácter pessoal que se incluirão no ficheiro:
Dados de carácter identificativo: nome e apelidos, dados académicos e profissionais. NIF/DNI, endereço, telefone, assinatura electrónica, imagem, voz.
g) Descrição detalhada da finalidade do ficheiro e dos seus usos previstos:
Gestão dos dados das investigações em actividades científicas, históricas, culturais e linguísticas para criar resultados de investigação com fins científicos.
h) Tipificación da finalidade e usos previstos:
Fins históricos, estatísticos ou científicos, educação e cultura, publicações.
k) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a subministrá-los:
Pessoas incursas ou relacionadas com processos de estudos científicos, culturais, linguísticos e históricos, cidadãos.
j) Origem e procedência dos dados:
O próprio interessado ou representantes legais.
k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais:
Difusão de resultados da investigação.
ANEXO II
Modificação do ficheiro nº 25 Gestão de dados de utentes e histórias clínicas de exames optométricos realizados no Serviço de Optometría da Faculdade
de Óptica e Optometría
1. Nova denominação do ficheiro nº 25 Gestão de dados de utentes e histórias clínicas da Faculdade de Óptica e Optometría.
2. Modificam-se as alíneas a), c) e g) nos seguintes termos:
«a) Identificação do ficheiro:
Ficheiro para a gestão de dados de utentes e histórias clínicas do Serviço de Optometría e das actividades de investigação da Faculdade de Óptica e Optometría.
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Facultai de Óptica e Optometría. Edifício Monte da Condessa s/n (Campus Vinda). 15782 Santiago de Compostela. A Corunha.
g) Descrição detalhada da finalidade do ficheiro e dos seus usos previstos:
Gestão de dados da história clínica para a gestão da actividade optométrica, docente e de investigação, assim como o estudo e produção estatística e da gestão».
