A Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal, tem como objecto garantir e proteger, no que concirne ao tratamento dos dados pessoais, as liberdades públicas e os direitos fundamentais das pessoas físicas, e especialmente a sua honra e intimidai pessoal e familiar. A citada lei é de aplicação aos dados de carácter pessoal registados em suporte físico, que os faça susceptíveis de tratamento, e a toda a modalidade de uso posterior destes dados pelos sectores público e privado.
O artigo 20.1 da dita lei dispõe que a criação, modificação ou supresión dos ficheiros das administrações públicas só poderá fazer-se por meio de disposição geral publicada no Boletim Oficial dele Estado ou diário oficial correspondente.
A vigorada do regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal, aprovado mediante o Real decreto 1720/2007, de 21 de dezembro, introduziu, através dos artigos 53 e 54, algumas novidades no que diz respeito à forma e ao contido da disposição, destacando a necessidade de especificar o sistema de tratamento do ficheiro, que pode ser automatizado, não automatizado ou parcialmente automatizado.
No exercício das competências que tenho atribuídas, e com o fim de cumprir o estabelecido no artigo 20 da mencionada lei, assim como no artigo 52 do regulamento de desenvolvimento desta,
DISPONHO:
Primeiro. Os ficheiros do Conselho da Cultura Galega serão os conteúdos no anexo deste acordo da Comissão Executiva.
Segundo. Acreditem-se os ficheiros incluídos no anexo deste acordo da Comissão Executiva, em cumprimento do artigo 20 da Lei orgânica 15/1999 e do artigo 54.1 do regulamento de desenvolvimento.
Terceiro. Os ficheiros que se recolhem no anexo deste acordo da Comissão Executiva regerão pelas disposições gerais e instruções que se detalhem para cada um deles e estarão submetidos, em todo o caso, às normas legais e regulamentares de superior rango que lhes sejam aplicables.
Quarto. Os dados de carácter pessoal incluídos nos ficheiros regulados por este acordo só serão utilizados para os fins expressamente previstos e declarados no anexo e pelo pessoal devidamente autorizado.
Quinto. Os dados só serão cedidos nos supostos expressamente previstos pela lei e nos declarados no anexo. No suposto de cessão de dados às administrações públicas, haverá que ater-se ao disposto na normativa vigente a respeito desta matéria.
Sexto. A responsabilidade sobre os ficheiros criados por este acordo corresponde à Gerência do Conselho da Cultura Galega, ante a qual se exercerão os direitos de acesso, rectificação, cancelamento e oposição dos dados que constam nos ficheiros.
Sétimo. Os ficheiros criados por este acordo encontram-se classificados atendendo ao disposto no artigo 80 e seguintes do Real decreto 1720/2007, de 21 de dezembro. No anexo aparece a classificação (nível básico, meio ou alto) dos ficheiros criados baixo este acordo. A pessoa titular do órgão responsável destes ficheiros adoptará as medidas técnicas, de gestão e organização que sejam necessárias para assegurar a confidencialidade e integridade dos dados, assim como as conducentes a fazer efectivas as garantias, obrigas e direitos reconhecidos na Lei orgânica 15/1999 e nas suas normas de desenvolvimento.
Oitavo. Em cumprimento do artigo 55 do regulamento de desenvolvimento da Lei 15/1999, os ficheiros serão notificados para a sua inscrição no Registro Geral de Protecção de Dados no prazo de trinta dias desde a publicação deste acordo da Comissão Executiva no Diário Oficial da Galiza.
Noveno. Este acordo da Comissão Executiva vigorará o dia seguinte ao da sua publicação no Diário Oficial da Galiza.
Santiago de Compostela, 11 de dezembro de 2014
Ramón Villares
Presidente do Conselho da Cultura Galega
ANEXO I
Ficheiros de nova criação
Ficheiro: Recursos humanos
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e usos previstos.
a.1) Identificação do ficheiro: Recursos humanos.
a.2) Finalidade e usos previstos: arrecadar dados de carácter identificativo e de outra índole do pessoal da instituição, com a finalidade de gerir os direitos e as obrigas derivadas da relação contractual empregue/Conselho; manutenção das relações de postos de trabalho; formação de pessoal; controlo horário; gestão de nómina; prevenção de riscos laborais; concessão e gestão de permissões, licenças e autorizações; indemnização por razões de serviço e gestão dos serviços ao pessoal.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: pessoal do Conselho da Cultura Galega.
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal, administrações públicas e entidades públicas vinculadas ou dependentes.
Procedimento de recolhida: declaração e formularios electrónicos e em papel.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, núm. SS/mutualidade, nome e apelidos, endereço postal, telefone, assinatura.
Dados de características pessoais: dados de estado civil, dados de família, data de nascimento, idade, sexo, nacionalidade.
Outros dados: dados de saúde necessários para a gestão de nóminas.
Dados académicos e profissionais: formação, títulos, experiência profissional.
Dados de detalhes de emprego: corpo/escala, categoria/grau.
Dados de circunstâncias sociais: licenças, permissões, autorizações, compatibilidades.
Dados económico-financeiros e de seguros: dados bancários, dados económicos de nómina, dados de deduções impositivas/impostos, dados de ajudas de acção social.
Dados relativos à comissão de infracções: infracções administrativas. (Normas que permitem o seu tratamento: Lei 7/2007, de 12 de abril, do Estatuto básico do empregado público, e Real decreto legislativo 1/1995, de 24 de março, pelo que se aprova o texto refundido da Lei do Estatuto dos trabalhadores).
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Organismos da Segurança social, Fazenda pública e Administração tributária, mutualidades laborais, entidades sanitárias, órgãos sindicais, órgãos de representação dos empregados públicos e entidades financeiras. (O tratamento responde à livre e legítima aceitação de uma relação jurídica cujo desenvolvimento, cumprimento e controlo impliquem necessariamente a comunicação dos dados a terceiros).
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais se podem exercer os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível médio.
Ficheiro: Processos selectivos
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e usos previstos.
a.1) Identificação do ficheiro: Processos selectivos.
a.2) Finalidade e usos previstos: arrecadar dados de tipo identificativo, título e formação com o objectivo de realizar processos de selecção.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: participantes de processos selectivos candidatos de emprego e solicitantes de bolsas.
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal e administrações públicas.
Procedimento de recolhida: formularios electrónicos e em papel.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, núm. SS, nome e apelidos, endereço postal, telefone, assinatura.
Dados de características pessoais: data de nascimento, idade, sexo e nacionalidade.
Dados académicos e profissionais: formação, títulos, experiência profissional.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Não se prevêem cessões ou comunicações de dados.
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais se podem exercer os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível básico.
Ficheiro: Actividades dirigidas à cidadania
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e usos previstos.
a.1) Identificação do ficheiro: Actividades dirigidas à cidadania.
a.2) Finalidade e usos previstos: arrecadar dados de carácter identificativo para gerir as relações informativas com instituições, entidades privadas e cidadãos/às, com a finalidade de realizar eventos e actividades dirigidas à cidadania.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: pessoas de contacto de entidades, empresas, cidadãos/às e assistentes.
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal, entidades, empresas, outras pessoas físicas, bases de dados públicas, fontes acessíveis ao público, listas de pessoas pertencentes a grupos profissionais, administrações públicas.
Procedimento de recolhida: formularios electrónicos e em papel.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, nome e apelidos, endereço postal, telefone.
Dados de características pessoais: data de nascimento, idade, sexo.
Dados académicos e profissionais: formação, títulos, experiência profissional.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Visitantes da página web do Conselho da Cultura Galega (existe consentimento dos afectados). (Prevê-se a publicação de dados na web do Conselho da Cultura Galega).
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais podem exercer-se os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível básico.
Ficheiro: Registro do Conselho da Cultura Galega
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e usos previstos.
a.1) Identificação do ficheiro: Registro do Conselho da Cultura Galega.
a.2) Finalidade e usos previstos: registro de entrada e saída de documentos.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: aquelas pessoas vinculadas a algum procedimento administrativo que deva ser resolvido pelo Conselho da Cultura Galega (empregados, cidadãos/às e residentes, solicitantes).
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal.
Procedimento de recolhida: documentos achegados por os/as interessados/as tanto em papel como electrónicos.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, nome e apelidos, endereço postal, telefone, assinatura/pegada, dados achegados no documento apresentado.
Dados de características pessoais: os achegados no documento apresentado.
Dados de circunstâncias sociais: os achegados no documento apresentado.
Dados académicos e profissionais: os achegados no documento apresentado.
Dados de detalhes de emprego: os achegados no documento apresentado.
Dados de informação comercial: os achegados no documento apresentado.
Dados económico-financeiros e de seguros: os achegados no documento apresentado.
Dados de transacções: os achegados no documento apresentado.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Prevê-se a cessão de dados a outras administrações.
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais podem exercer-se os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível médio.
Ficheiro: Relações económicas e comerciais com a cidadania, entidades
privadas e terceiros
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e os usos previstos.
a.1) Identificação do ficheiro: Relações económicas e comerciais com a cidadania, entidades privadas e terceiros.
a.2) Finalidade e usos previstos: gestão das relações económicas com terceiros, gestão da contratação administrativa e facturação dos serviços e trabalhos. Fazenda e gestão económica-financeira, gestão económica e contable e gestão de facturação.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: licitadores, entidades e empresas (provedores, representantes legais).
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal e entidades privadas.
Procedimento de recolhida: formularios, prego e escritos de os/das interessados/as.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, nome e apelidos, endereço postal, telefone, assinatura/pegada.
Dados de características pessoais: data de nascimento, idade, sexo, nacionalidade.
Dados de circunstâncias sociais: propriedades, posses.
Dados académicos e profissionais: formação, títulos, experiência profissional.
Dados de informação comercial: actividades e negócios.
Dados económico-financeiros e de seguros: ingressos, rendas, dados bancários.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Fazenda pública, Administração tributária e outras administrações públicas, bancos, caixas de poupança e caixas rurais. (O tratamento responde à livre e legítima aceitação de uma relação jurídica cujo desenvolvimento, cumprimento e controlo implique necessariamente a comunicação dos dados a terceiros).
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais podem exercer-se os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível médio.
Ficheiro: Integrantes do Conselho da Cultura Galega
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e os usos previstos.
a.1) Identificação do ficheiro: Integrantes do Conselho da Cultura Galega.
a.2) Finalidade e usos previstos: arrecadar dados de carácter identificativo e de outra índole das pessoas que fazem parte da instituição, com a finalidade de gerir os direitos e as obrigas derivadas da relação membro/Conselho.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: integrantes do Plenário, secções e comissões técnicas do Conselho da Cultura Galega.
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal, administrações públicas e entidades públicas.
Procedimento de recolhida: formularios electrónicos e em papel.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, nome e apelidos, endereço postal, telefone, assinatura.
Dados de características pessoais: data de nascimento, idade, sexo.
Dados académicos e profissionais: formação, títulos, experiência profissional.
Dados económico-financeiros e de seguros: dados bancários, dados de deduções impositivas/impostos.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Fazenda pública, Administração tributária e outras administrações públicas. (O tratamento responde à livre e legítima aceitação de uma relação jurídica cujo desenvolvimento, cumprimento e controlo implique necessariamente a comunicação dos dados a terceiros).
Visitantes da página web do Conselho da Cultura Galega (existe consentimento dos afectados). Prevê-se a publicação de dados na web do Conselho da Cultura Galega.
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais podem exercer-se os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª Planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível básico.
Ficheiro: Realização de práticas
a) Identificação do ficheiro, indicando a sua denominación, assim como a descrição da sua finalidade e usos previstos.
a.1) Identificação do ficheiro: Realização de práticas.
a.2) Finalidade e usos previstos: arrecadar dados de carácter identificativo e de outra índole com a finalidade de gerir práticas com estudantes universitários e com estudantes de formação profissional.
b) Origem dos dados, indicando o colectivo de pessoas sobre o qual se pretende obter dados de carácter pessoal ou que resulte obrigado a subministrá-los, o procedimento de recolhida dos dados e a sua procedência.
b.1) Colectivo: estudantes em práticas.
b.2) Procedência:
O/A próprio/a interessado/a ou representante legal e administrações públicas.
Procedimento de recolhida: formularios electrónicos e em papel.
c) Estrutura básica do ficheiro e sistema de tratamento utilizado na sua organização.
c.1) Estrutura:
Dados identificativos: NIF/DNI, núm. SS/mutualidade, nome e apelidos, endereço postal, telefone, assinatura/pegada.
Dados de características pessoais: data de nascimento, idade, sexo, nacionalidade.
Dados académicos e profissionais: formação, título, historial de estudante, experiência profissional.
Dados económico-financeiros e de seguros: dados económicos de nómina, dados de deduções impositivas/impostos.
c.2) Sistema de tratamento: ficheiro parcialmente automatizado.
d) Comunicações dos dados previstas.
Organismos da Segurança social, Fazenda pública e Administração tributária, mutualidades laborais, órgãos sindicais, órgãos de representação dos empregados públicos e entidades financeiras. (O tratamento responde à livre e legítima aceitação de uma relação jurídica cujo desenvolvimento, cumprimento e controlo implique necessariamente a comunicação dos dados a terceiros).
e) Transferências internacionais previstas a terceiros países.
Não se realizam ou não estão previstos tratamentos de dados fora do território do Espaço Económico Europeu.
f) Órgãos responsáveis do ficheiro.
Gerência do Conselho da Cultura Galega.
g) Serviços ou unidades ante os quais podem exercer-se os direitos de acesso, rectificação, cancelamento e oposição.
Gerência do Conselho da Cultura Galega, Pazo de Raxoi, 2ª planta, 15705 Santiago de Compostela.
h) Nível de medidas de segurança: nível básico.