A disposição adicional segunda 2 da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal (BOE nº 298, de 14 de dezembro), especifica que a criação ou modificação dos ficheiros das administrações públicas só poderá fazer mediante a disposição geral correspondente.
A Universidade de Santiago de Compostela (USC) aprovou a regulação dos seus ficheiros para a sua adequação à LOPD mediante Resolução de 24 de junho de 2002 e com posterioridade foi aprovando e inscrevendo os novos ficheiros.
Um destes ficheiros foi aprovado por Resolução de 9 de maio de 2006 pela que se regulam os ficheiros de Gestão de praticas em empresas e serviços de integração laboral. Este ficheiro, com o passo do tempo e os novos estudos de grau, faz necessário adecualo à mudança na sua responsabilidade. Actualmente a gestão das práticas não reside em exclusiva no Conselho Social senão que se gere desde a própria USC. Ademais, este órgão também não gere a integração laboral, pelo que também deve eliminar-se este conteúdo do ficheiro. Na USC a integração laboral tem o seu próprio ficheiro inscrito com o nº 21.
Também mediante a Resolução de 22 de dezembro de 2010 se modificou o ficheiro de dados de carácter pessoal denominado Pessoal, desagregou dele a parte de saúde e, portanto, criou o novo ficheiro nº 26 denominado Serviço de vigilância da saúde.
O incremento das actividades de prevenção de riscos e, em particular, a coordenação da prevenção com empresas que trabalham para a USC fã aconselhável que este ficheiro não só recolha a prevenção interna senão que também inclua às actividades de prevenção realizadas em coordenação com empresas externas. Em consequência, procede uma modificação do citado ficheiro.
Por outra parte, de conformidade com a Resolução de 8 de junho de 2015, pela que se regulam as estadias temporárias de investigadores visitantes na USC, é necessário criar um ficheiro de dados para este colectivo tal e como se estabelece no seu artigo 8 da citada resolução.
Na sua virtude, com o fim de dar cumprimento ao mandato legal do artigo 20 da LOPD, sobre criação ou modificação de ficheiros que contenham dados de carácter pessoal geridos pela Universidade de Santiago de Compostela, e de lhes assegurar aos administrados o exercício dos seus legítimos direitos,
DISPONHO:
Primeiro. Acredite-se o ficheiro de dados de carácter pessoal nº 36 denominado Registro de Investigadores Visitantes.
A sua descrição contém no anexo desta resolução e indica o nível de medidas de segurança, em aplicação do Real decreto 1720/2007, de 21 de dezembro, pelo que se aprova o regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal.
Segundo. Modifica-se o ficheiro de dados de carácter pessoal nº 16 Gestão de praticas em empresas e serviços de integração laboral, aprovado por Resolução de 9 de maio de 2006 e que passa a denominar-se Gestão de práticas em empresas.
A sua descrição contém no anexo desta resolução e indica o nível de medidas de segurança, em aplicação do Real decreto 1720/2007, de 21 de dezembro, pelo que se aprova o regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal.
Terceiro. Modifica-se o ficheiro de dados de carácter pessoal nº 26 Vigilância da saúde, aprovado por Resolução de 22 de dezembro de 2010, que passa a denominar-se Vigilância da saúde e prevenção de riscos laborais.
A sua descrição contém no anexo desta resolução e indica o nível de medidas de segurança, em aplicação do Real decreto 1720/2007, de 21 de dezembro, pelo que se aprova o regulamento de desenvolvimento da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal.
Quarto. A aprovação desta resolução não supõe a supresión de nenhum ficheiro de dados de carácter pessoal, pelo que não é necessária a aplicação do disposto no artigo 20.3º da LOPD.
Quinto. Ademais das cessões previstas para cada um dos ficheiros, poder-se-ão realizar cessões sempre que assim se recolha numa norma ou para os efeitos de lhes remeter dados aos serviços estatísticos, tanto estatais como da Comunidade Autónoma, para o desenvolvimento das funções próprias destes serviços ou entidades e com os limites estabelecidos na lei.
Sexto. Esta resolução entrará em vigor o dia seguinte ao da sua publicação no Diário Oficial da Galiza.
Santiago de Compostela, 3 de dezembro de 2015
Juan Viaño Rey
Reitor da Universidade de Santiago de Compostela
ANEXO
Ficheiro nº 16 [Gestão de práticas em empresas].
a) Identificação do ficheiro:
Gestão de práticas em empresas.
b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro:
Secretaria-Geral. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n, 15782 Santiago de Compostela, A Corunha
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Secretaria-Geral. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n, 15782 Santiago de Compostela, A Corunha
d) Descrição detalhada da finalidade do ficheiro e os seus usos previstos:
Gestão de práticas, em empresas e instituições, dos alunos da USC.
e) Tipificación da finalidade e usos previstos:
Educação e cultura.
f) Origem e procedência dos dados:
O próprio interessado ou representantes legais.
g) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a subministrá-los:
Estudantes. Pessoas de contacto.
h) Tipos de dados de carácter pessoal que se incluirão no ficheiro:
Dados identificativo dos alunos: nome e apelidos, DNI, endereço, telefone, correio electrónico, sexo, data nascimento, assinatura electrónica, imagem/voz.
Outros tipos de dados dos alunos: circunstâncias pessoais e académicas, referências geográfica e temporária das práticas.
Dados identificativo dos representantes das empresas: nome e apelido, DNI, endereço, telefone, fax, correio electrónico.
i) Sistema de tratamento do ficheiro:
Misto.
j) Medidas de segurança:
Medidas de nível baixo.
k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais:
Empresas e instituições colaboradoras.
Ficheiro nº 26 [Vigilância da saúde e prevenção de riscos laborais].
a) Identificação do ficheiro:
Vigilância da saúde e prevenção de riscos laborais.
b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro:
Gerência da Universidade de Santiago de Compostela.
Rua Nova 6, 15782 Santiago de Compostela, A Corunha.
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Gerência da Universidade de Santiago de Compostela
Rua Nova 6, 15782 Santiago de Compostela, A Corunha.
d) Descrição detalhada da finalidade do ficheiro e os seus usos previstos:
Gestão e controlo sanitário laboral. Valoração do estado de saúde do pessoal da universidade. Controlo de altas e baixas médicas. Prevenção de riscos. Coordenação de actividades empresariais em matéria de prevenção de riscos.
e) Tipificación da finalidade e usos previstos:
Prevenção de riscos laborais, gestão e controlo sanitário.
f) Origem e procedência dos dados.
O próprio interessado ou o seu representante legal, entidades privadas ou administrações públicas (provedores).
g) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a subministrá-los:
Empregados. Provedores.
h) Tipos de dados de carácter pessoal que se incluirão no ficheiro:
Dados de carácter identificativo: DNI, imagem/voz, telefone, número SS/mutualidade, nome e apelidos, endereço, assinatura, correio electrónico.
Dados especialmente protegidos: saúde.
Outros tipos de dados: características pessoais; académicos e profissionais; detalhes de emprego; económicos, financeiros e de seguros.
i) Sistema de tratamento do ficheiro:
Misto.
j) Medidas de segurança:
Medidas de nível alto.
k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais:
Mútuas concertadas.
Ficheiro nº 36 [Registro de Investigadores Visitantes].
a) Identificação do ficheiro:
Registro de Investigadores Visitantes.
b) Órgão, ente ou autoridade administrativa responsável pelo ficheiro:
Vicerreitoría de Investigação e Inovação. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n, 15782 Santiago de Compostela, A Corunha.
c) Órgão, serviço ou unidade em que se deverão exercer os direitos de acesso, rectificação, cancelamento e oposição:
Vicerreitoría de Investigação e Inovação. Universidade de Santiago de Compostela.
Largo do Obradoiro (Colégio de São Xerome) s/n, 15782 Santiago de Compostela, A Corunha.
d) Descrição detalhada da finalidade do ficheiro e os seus usos previstos:
Gestão das estadias que realizem na USC investigadores externos.
e) Tipificación da finalidade e usos previstos:
Educação e cultura.
f) Origem e procedência dos dados:
O próprio interessado ou representantes legais, Instituições de procedência.
g) Pessoas ou colectivos sobre os quais se pretende obter dados ou que resultam obrigados a subministrá-los:
Solicitantes de estadias na USC.
h) Tipos de dados de carácter pessoal que se incluirão no ficheiro:
Dados identificativo: nome e apelidos, DNI, endereço, telefone, correio electrónico, sexo, data nascimento, assinatura electrónica, imagem/voz.
Outros tipos de dados: circunstâncias pessoais e académicas.
i) Sistema de tratamento do ficheiro:
Misto.
j) Medidas de segurança:
Medidas de nível baixo.
k) Órgãos e entidades destinatarios das cessões previstas, indicando as transferências internacionais:
Xunta de Galicia, instituições participantes na mobilidade.
