La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (BOE núm. 298, de 14 de diciembre), regula el tratamiento de datos de carácter personal registrados en soportes físicos, que los haga susceptibles de tratamiento, así como toda modalidad de uso posterior de los mismos por los sectores público y privado. La finalidad de esta regulación es garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.
En el artículo 20 de la citada ley se dispone que la creación, modificación o supresión de los ficheros de las administraciones públicas sólo podrán hacerse por medio de disposición general publicada en el BOE o diario oficial correspondiente, estableciendo en el punto segundo las indicaciones concretas que deben constar en las disposiciones de creación y modificación.
En consecuencia, en virtud de las facultades que me confiere el artículo 34.6 de la Ley 1/1983, de 22 de febrero, reguladora de la Xunta y de su Presidencia,
DISPONGO:
Artículo 1. Objeto
Es objeto de esta orden regular los ficheros de carácter personal de la entidad pública instrumental Agencia Gallega de Infraestructuras que se recogen en el anexo.
Artículo 2. Contenido
La información exigida en el artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y en el artículo 54 de su reglamento, el Real decreto 1720/2007, de 21 de diciembre, para las disposiciones de creación de ficheros está contenida en el anexo de esta orden.
Artículo 3. Finalidad y uso de los ficheros
Los datos de carácter personal incluidos en los ficheros regulados por esta orden sólo serán utilizados para los fines expresamente previstos y declarados en el anexo de la misma y por el personal debidamente autorizado.
Artículo 4. Cesión de datos
Los datos sólo serán cedidos en los supuestos expresamente previstos por la ley y los declarados en el anexo de esta orden. En el supuesto de cesión de datos a las administraciones públicas, se aplicará lo dispuesto en la normativa vigente respecto a esta materia.
Artículo 5. Órgano responsable de los ficheros
La responsabilidad sobre los ficheros creados por esta orden corresponde a la entidad pública instrumental Agencia Gallega de Infraestructuras, adscrita a la Consellería de Medio Ambiente, Territorio e Infraestructuras.
En el anexo se detalla la unidad ante la que se ejercerán los derechos de acceso, rectificación, cancelación y oposición de los datos que constan en los ficheros.
Artículo 6. Nivel de protección y medidas de seguridad
Los ficheros creados por esta orden están clasificados atendiendo a lo dispuesto en el artículo 80 y siguientes del reglamento de desarrollo de la Ley orgánica de protección de datos de carácter personal. En el anexo aparece la clasificación (nivel básico, medio o alto) de los ficheros creados o modificados bajo esta orden.
El titular del órgano responsable de estos ficheros adoptará las medidas técnicas, de gestión y organización que sean necesarias para asegurar la confidencialidad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999 y en las normas de desarrollo de la misma.
Artículo 7. Comunicación al Registro General
En cumplimiento del artículo 55 del Reglamento de desarrollo de la Ley 15/1999, los ficheros serán notificados para su inscripción en el Registro General de Protección de Datos en el plazo de 30 días desde la publicación de esta orden en el Diario Oficial de Galicia.
Disposición final
Esta orden entrará en vigor a los veinte días de su publicación en el Diario Oficial de Galicia.
Santiago de Compostela, 21 de septiembre de 2015
Ethel Mª Vázquez Mourelle
Conselleira de Medio Ambiente, Territorio e Infraestructuras
ANEXO
Ficheros de nueva creación
Ficheros bajo la responsabilidad de la entidad pública instrumental Agencia Gallega de Infraestructuras (Consellería de Medio Ambiente, Territorio e Infraestructuras):
Denominación del fichero |
Relaciones informativas con la ciudadanía y entidades. |
Descripción de su finalidad y usos previstos |
Gestión de las relaciones informativas con los ciudadanos y entidades. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos, residentes y representantes de entidades que mantienen relaciones informativas con la Agencia Gallega de Infraestructuras. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. Fuentes accesibles al público. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica, firma, correo electrónico. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Otros órganos de la Comunidad Autónoma. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que se pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Básico. |
Denominación del fichero |
Relaciones administrativas con la ciudadanía y entidades. |
Descripción de su finalidad y usos previstos |
Gestión de las relaciones administrativas con los ciudadanos, entre ellas procedimientos administrativos, registros, ventanilla electrónica 24×7, ayudas, subvenciones, premios, y la gestión de las relaciones administrativas con las entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) que mantengan relación con la Agencia Gallega de Infraestructuras. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos, residentes y representantes de las entidades que mantienen relaciones administrativas con la Agencia Gallega de Infraestructuras. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección, firma. Datos de características personales. Datos de información comercial. Datos económicos, financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo. Datos de transacciones. Datos relativos a la comisión de infracciones administrativas, penales y otras resoluciones judiciales. Otros tipos de datos. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Otras administraciones públicas. Otros órganos de la Comunidad Autónoma. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Medio. |
Denominación del fichero |
Relaciones económicas y comerciales con la ciudadanía, terceros y entidades. |
Descripción de su finalidad y usos previstos |
Gestión de las relaciones económicas que la Agencia Gallega de Infraestructuras mantenga con los ciudadanos, con entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) y la gestión de la contratación administrativa y facturación a terceros que proporcionen suministros de bienes o servicios. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, representantes de entidades y terceros que mantienen relaciones económicas con la entidad pública instrumental Agencia Gallega de Infraestructuras. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Entidades privadas. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica, firma. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Agencia Tributaria. Consejo de Cuentas de la Xunta de Galicia. Cajas y bancos que tienen acuerdos con la Administración de la Comunidad Autónoma de Galicia para la ejecución de los pagos. Organismos de la Seguridad Social. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Básico. |
Denominación del fichero |
Recursos humanos. |
Descripción de su finalidad y usos previstos |
Ordenación de la gestión del personal de la Agencia Gallega de Infraestructuras. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personal de la Agencia Gallega de Infraestructuras. |
Procedimiento de recogida de datos |
Declaración y formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Administraciones públicas. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo (DNI/NIF, nº de la Seguridad Social/mutualidad, nombre y apellidos, teléfono, dirección, nº registro personal. Datos de características personales. Datos de información comercial. Datos económicos, financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo. Datos de transacciones. Datos relativos a la comisión de infracciones administrativas y penales. Otro tipo de datos. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Organismos de la Seguridad Social. Hacienda pública y Administración tributaria. Bancos y cajas de ahorro. Mutua concesionaria del servicio de vigilancia de la salud para el personal de la Administración de la Comunidad Autónoma de Galicia. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Medio. |
Denominación del fichero |
Actividades dirigidas a la ciudadanía. |
Descripción de su finalidad y usos previstos |
Gestión de todas las actividades dirigidas a la ciudadanía tales como: programas de ocio, actividades de voluntariado, desarrollo de actividades culturales, actividades formativas. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Otras personas físicas. Fuentes accesibles al público: Administraciones públicas. Otros: agrupaciones de voluntarios, asociaciones… |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección postal y electrónica, teléfono. Datos de características personales. Datos de circunstancias sociales. Datos de detalle de empleo. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Otros órganos de la Comunidad Autónoma. Otros órganos de la Administración del Estado. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Básico. |
Denominación del fichero |
Registros. |
Descripción de su finalidad y usos previstos |
Gestión de los diferentes registros administrativos cuyo mantenimiento corresponde a la Agencia Gallega de Infraestructuras. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, miembros que integran las entidades u organizaciones que tienen obligación de publicidad registral. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos. |
Procedencia de los datos |
El propio interesado o su representante legal. Otras administraciones públicas. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección, firma. Datos de características personales. Datos de información comercial. Datos económicos, financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo. Datos de transacciones. Datos relativos a la comisión de infracciones administrativas, penales y otras resoluciones judiciales. Otros tipos de datos. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Otros órganos de la Comunidad Autónoma. Otros órganos de la Administración del Estado. Administración local. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Medio. |
Denominación del fichero |
Seguridad y control de acceso. |
Descripción de su finalidad y usos previstos |
Videovigilancia y gestión de control de acceso a las instalaciones administrativas de la Agencia Gallega de Infraestructuras. Gestión del control de acceso lógico a los sistemas de información. |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personas (ciudadanos, terceros y personal que presta servicios a la Administración) que acceden a las instalaciones de la Agencia Gallega de Infraestructuras o a sus sistemas de información. |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos y cámaras de video vigilancia. |
Procedencia de los datos |
El propio interesado o su representante legal. |
Estructura básica del fichero Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, nº registro personal, teléfono, imagen, firma. Otros datos identificativos: matrícula del vehículo. |
Sistema de tratamiento |
Mixto. |
Comunicaciones o cesiones de datos |
Fuerzas y cuerpos de seguridad del Estado. Fuerzas y cuerpos de seguridad autonómica o local. |
Transferencias internacionales de datos a terceros países |
No están previstas. |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Entidad Pública Instrumental Agencia Gallega de Infraestructuras. Edificio Administrativo San Caetano. San Caetano, s/n. 15781 Santiago de Compostela (A Coruña). |
Nivel del fichero |
Básico. |