La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (BOE núm. 298, de 14 de diciembre), regula el tratamiento de datos de carácter personal registrados en soportes físicos, que los haga susceptibles de tratamiento, así como toda modalidad de uso posterior de estos datos por los sectores público y privado. La finalidad de esta regulación es garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.

En el artículo 20 de dicha ley se dispone que la creación, modificación o supresión de los ficheros de las administraciones públicas sólo podrá hacerse por medio de disposición general publicada en el BOE o diario oficial correspondiente, estableciendo en su punto segundo las indicaciones concretas que deben constar en las disposiciones de creación y modificación de aquéllos.

Para dar cumplimiento a este precepto se publicó la Orden de 14 de octubre de 2011 por la que se regulan los ficheros de datos de carácter personal existentes en el organismo autónomo Instituto Gallego de Seguridad y Salud Laboral. La evolución de la actividad administrativa hace necesaria la modificación del fichero que se detalla en el anexo de la presente orden, lo que obliga, conforme a la citada Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, a la modificación de la Orden de 14 de octubre de 2011.

En consecuencia, y en virtud de las facultades que me confiere el artículo 34.6 de la Ley 1/1983, de 22 de febrero, reguladora de la Xunta y de su Presidencia, modificada parcialmente por la Ley 11/1988, de 20 de octubre,

DISPONGO:

Artículo 1. Objeto

Mediante esta orden de la Consellería de Economía, Empleo e Industria se modifica el fichero de datos de carácter personal perteneciente al Instituto Gallego de Seguridad y Salud Laboral (Issga) «Relaciones informativas con la ciudadanía y entidades», según se especifica en el anexo.

Artículo 2. Contenido

La información exigida en el artículo 20.2 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y en el artículo 54 de su reglamento asociado, el Real decreto 1720/2007, de 21 de diciembre, para las disposiciones de creación de ficheros, está contenida en el anexo de esta orden.

Artículo 3. Finalidad y uso de los ficheros

Los datos de carácter personal, incluidos en el fichero del Instituto Gallego de Seguridad y Salud Laboral modificado por esta orden, sólo serán utilizados para los fines expresamente previstos y declarados en el anexo y por el personal debidamente autorizado.

Artículo 4. Cesión de datos

Los datos sólo podrán ser cedidos en los supuestos expresamente previstos por la ley y en los declarados en el anexo. En el supuesto de cesión de datos a las administraciones públicas habrá que atenerse a lo dispuesto en la normativa vigente respecto a esta materia.

Artículo 5. Órgano responsable de los ficheros

La responsabilidad sobre el fichero modificado por esta orden le corresponde al Instituto Gallego de Seguridad y Salud Laboral.

Artículo 6. Nivel de protección y medidas de seguridad

El fichero modificado por esta orden está clasificado atendiendo a lo dispuesto en el artículo 80 y siguientes del Real decreto 1720/2007, de 21 de diciembre. En el anexo I aparece la clasificación (nivel básico, medio o alto) de dicho fichero.

La persona titular del órgano responsable de este fichero adoptará las medidas técnicas, de gestión y organización que sean necesarias para asegurar la confidencialidad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999 y en sus normas de desarrollo.

Disposición final

Esta orden entrará en vigor al día siguiente de su publicación en el Diario Oficial de Galicia.

Santiago de Compostela, 22 de mayo de 2017

Francisco José Conde López
Conselleiro de Economía, Empleo e Industria

ANEXO
Modificación de un fichero responsabilidad del Instituto Gallego de Seguridad y Salud Laboral

Denominación del fichero	Relaciones informativas con la ciudadanía y entidades.
Descripción de su finalidad y usos previstos	Gestión de las relaciones informativas con la ciudadanía y entidades.
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos	Ciudadanía y residentes y quien ejerza la representación de entidades que mantienen relaciones informativas con el Issga.
Procedimiento de recogida de datos	Formularios en papel y electrónicos.
Procedencia de los datos	La propia persona interesada o quien ejerza su representación legal. Entidades privadas.
Estructura básica del fichero Tipos de datos de carácter personal (Categorías de datos)	Datos especialmente protegidos: salud. Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, teléfono móvil, dirección, correo electrónico, firma. Núm. SS/Mutualidad. Datos de carácter personal. Datos económicos, financieros y de seguros. Datos de circunstancias sociales. Datos académicos y profesionales. Datos de detalle de empleo.
Sistema de tratamiento	Mixto.
Comunicaciones o cesiones de datos	Consellería de Sanidad de la Xunta de Galicia y el Servicio Gallego de Salud (Sergas) para la facturación a terceros en el marco del Programa de detección de terceros obligados al pago en la asistencia sanitaria dispensada en el Servicio Público de Salud.
Transferencias internacionales de datos a terceros países	No están previstas.
Órgano responsable del fichero	Instituto Gallego de Seguridad y Salud Laboral.
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición	Instituto Gallego de Seguridad y Salud Laboral. Casa da Parra. Praza da Quintana, s/n. 15704 Santiago de Compostela.
Nivel del fichero	Alto.