Diari Oficial de la Generalitat Valenciana


Sumario DOGV 8153, del 20-10-2017 (2017/9079)

ORDEN 11/2017, de 4 de octubre, de la Conselleria de Hacienda y Modelo Económico, por la que se crean dos ficheros de titularidad pública de datos de carácter personal relativos a interlocutores y proveedores de la red COMDES.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/o/2017/10/04/11/dof/spa/html**

### Datos del documento

Número DOGV
:   8153

Fecha DOGV
:   20-10-2017

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2017/9079


Fecha del documento
:   04-10-2017

Organismo emisor
:   Conselleria de Hacienda y Modelo Económico

Tipo de documento
:   Orden

Descriptores 

:   * Conselleria de Hacienda y Modelo Económico
    * legislación

ORDEN 11/2017, de 4 de octubre, de la Conselleria de Hacienda y Modelo Económico, por la que se crean dos ficheros de titularidad pública de datos de carácter personal relativos a interlocutores y proveedores de la red COMDES. [2017/9079]  
Preámbulo  
  
La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, establece un conjunto de medidas para garantizar y proteger el derecho fundamental al honor, a la intimidad personal y familiar y a la propia imagen, contemplado por la Constitución española en su artículo 18, aplicable tanto a los ficheros informatizados como a los manuales estructurados que contengan datos de carácter personal.  
Es responsabilidad de las administraciones públicas lo concerniente a la creación o supresión de ficheros de datos de carácter personal que usen en el ejercicio de sus funciones.  
El artículo 20 de la Ley orgánica 15/1999 y el artículo 52.1 del Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento de desarrollo de dicha ley orgánica, establecen que la creación, modificación o supresión de los ficheros de las administraciones públicas solo podrá hacerse por medio de disposición general o acuerdo publicados en el Boletín Oficial del Estado o en el diario oficial correspondiente.  
Asimismo, los artículos 53, 54 y 55 del Reglamento aprobado por el Real decreto 1720/2007, establecen la forma y contenido que ha de revestir la disposición o acuerdo de creación, modificación o supresión de ficheros, así como el modo en que se procederá a la notificación e inscripción de ficheros al Registro General de Protección de Datos.  
El artículo 9.2 del Decreto 130/2012, de 24 de agosto, del Consell, por el que se establece la organización de la seguridad de la información de la Generalitat, designa responsable de los ficheros de datos de carácter personal de cada conselleria o entidad autónoma dependiente, a la persona titular del órgano al que correspondan las funciones establecidas en el artículo 69 de la Ley del Consell en cada conselleria o del órgano de carácter directivo que tenga atribuidas las competencias sobre los servicios comunes de cada entidad autónoma.  
Esta orden no está contenida en el Plan normativo de la Administración de la Generalitat para 2017. Tiene un carácter de pura gestión administrativa derivada de los mandatos de la normativa básica. No obstante, se aprecia su urgencia y necesidad para dar seguridad jurídica en esta materia de protección de datos. En ese sentido, también es eficaz y proporcional, dado que se ordena en aplicación estricta de la normativa que prevé la declaración de ficheros.  
Por todo ello, a propuesta del centro directivo competente en materia de tecnologías de la información y las comunicaciones, en cumplimiento del artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre y el artículo 52.1 del Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, así como lo establecido en la Ley 5/1983, de 30 de diciembre, del Consell, y lo dispuesto en el Decreto 24/2009, de 13 de febrero, del Consell, sobre forma, estructura y procedimiento de elaboración de los proyectos normativos de la Generalitat, conforme al dictamen del Consell Jurídic Consultiu,   
  
  
ORDENO  
  
Artículo 1. Objeto y Alcance  
Mediante la presente orden se crean los ficheros de datos de carácter personal de la conselleria competente en materia de tecnologías de la información y las comunicaciones que se relacionan en los anexos de esta orden, en los términos y condiciones fijados en la Ley orgánica 15/1999.  
  
Artículo 2. Responsables de los ficheros y medidas de seguridad  
Los titulares de los órganos administrativos responsables de los correspondientes ficheros adoptarán las medidas de índole técnica y organizativa que sean necesarias, asegurando, en todo caso, la confidencialidad, seguridad e integridad de los datos de carácter personal así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999 y en el Real decreto 1720/2007 de su desarrollo.  
Según el artículo 9.2 del Decreto 130/2012, del Consell, el responsable de los ficheros de datos de carácter personal es la persona titular del órgano al que correspondan las funciones establecidas en su artículo 69.  
  
Artículo 3. Comunicaciones de datos  
Los datos de carácter personal solo podrán ser comunicados a un tercero para el cumplimiento de los fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado. No será necesario dicho consentimiento en los supuestos recogidos en los artículos 11.2 y 21.1 de la Ley orgánica 15/1999. Los responsables de los ficheros, en relación con la cesión que se autorice, advertirán a los cesionarios de que deberán destinarlos a las finalidades para las que se ceden, de acuerdo con lo previsto en el artículo 11.5 en relación con el artículo 4.2 de la referida ley orgánica y concordantes del reglamento de desarrollo.  
  
Artículo 4. Acceso a los datos por cuenta de terceros  
Cuando se encargue el tratamiento de datos a un tercero ajeno a la conselleria, se hará constar expresamente en el correspondiente contrato que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones de la conselleria, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. Asimismo, en el contrato se estipularán las medidas de seguridad que el encargado del tratamiento está obligado a implementar.  
  
Artículo 5. Ejercicio de los derechos de oposición, acceso, rectificación o cancelación  
Las personas afectadas o titulares de los datos de carácter personal contenidos en los ficheros referenciados en los anexos podrán ejercer su derecho de oposición, acceso, rectificación o cancelación de datos, cuando proceda, ante el órgano de la Administración indicado en el correspondiente anexo.  
  
  
DISPOSICIONES ADICIONALES  
  
Primera. Limitación del gasto  
La ejecución de la presente orden se llevará a cabo con los medios personales y materiales de la Conselleria de Hacienda y Modelo Económico y carecerá de repercusión presupuestaria en los estados de gastos del presupuesto de la Conselleria.  
  
Segunda. Inscripción de los dos ficheros en la Agencia Española de Protección de Datos  
La creación de los dos ficheros relacionados en esta orden serán inscritos en el Registro General de Protección de Datos, de la Agencia Española de Protección de Datos, en cumplimiento de lo dispuesto en el artículo 39.2 de la Ley orgánica 15/1999. Proceso que se efectuará de conformidad con el artículo 55.3 del Reglamento aprobado por el Real decreto 1720/2007.  
  
  
DISPOSICIÓN FINAL  
  
Única. Entrada en vigor  
La presente orden entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 29 de septiembre de 52769  
  
El conseller de Hacienda y Model Económico,  
Vicent Soler i Marco  
  
  
ANEXO I  
Fichero de interlocutores de la red COMDES  
  
a.1) Identificación del fichero o tratamiento: Interlocutores de la red COMDES.  
a.2) Descripción de su finalidad y usos previstos: gestión de los datos de contacto de los interlocutores de las organizaciones (administraciones y entidades) usuarias de la red COMDES y que contactan con el Servicio de Atención de Usuarios y con el Servicio de Gestión Técnica y Operativa de la red COMDES de la Generalitat. Usos previstos:  
- Autorización para el acceso a los servicios ofrecidos por la Generalitat a los usuarios de las organizaciones.  
- Autorización para tramitar solicitudes e incidencias de red o de terminales.  
- Identificación y registro de las solicitudes e incidencias transmitidas y gestionadas por la Generalitat.  
- Difusión de información de interés sobre la red COMDES a las organizaciones.  
b.1) Origen de los datos: responsables de las organizaciones usuarias de la red.  
b.2) Colectivo de personas sobre los que se pretende obtener datos de carácter personal: personal de las organizaciones usuarias de la red.  
b.3) Procedimiento de recogida de los datos: mediante formulario.  
c.1) Estructura básica del fichero mediante la descripción detallada de los datos identificativos: DNI, nombre y apellidos, dirección de correo electrónico, teléfono, firma, cargo, entidad y flota de emergencia y seguridad a la que pertenece.  
c.2) Sistema de tratamiento utilizado: mixto.  
d) Comunicaciones de datos previstas: no están previstas.  
e) Transferencias internacionales de datos previstas a terceros países: no están previstas.  
f) Órgano responsable del fichero: Subsecretaría de la Conselleria de Hacienda y Modelo Económico.  
g) Servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso, rectificación, cancelación y oposición: Dirección General de Tecnologías de la Información y las Comunicaciones.  
h) Nivel de seguridad exigible: básico.  
  
  
ANEXO II  
Fichero de proveedores de la red COMDES  
  
a.1) Identificación del fichero o tratamiento: Proveedores de la red COMDES.  
a.2) Descripción de su finalidad y usos previstos: gestión de los datos de contacto de los representantes de las empresas que suministran material o prestan servicios a la red COMDES y que contactan con el servicio de atención de usuarios y con el servicio de gestión técnica y operativa de la red COMDES de la Generalitat.  
Usos previstos:  
- Autorización para el acceso a los servicios web ofrecidos por la Generalitat a proveedores de la red COMDES  
- Autorización para tramitar solicitudes e incidencias de red o de terminales.  
- Identificación y registro de las solicitudes e incidencias transmitidas y gestionadas por la Generalitat.  
- Supervisión de la ejecución de los servicios contratados a las empresas.  
b.1) Origen de los datos: directamente de los interesados o son facilitadas por los representantes de su empresa.  
b.2) Colectivo de personas sobre los que se pretende obtener datos de carácter personal: personal de las empresas proveedoras.  
b.3) Procedimiento de recogida de los datos: mediante formulario o correo electrónico.  
c.1) Estructura básica del fichero mediante la descripción detallada de los datos identificativos: DNI, Nombre y apellidos, dirección de correo electrónico, teléfono, firma, cargo, empresa.  
c.2) Sistema de tratamiento utilizado: mixto.  
d) Comunicaciones de datos previstas: no están previstas.  
e) Transferencias internacionales de datos previstas a terceros países: no están previstas.  
f) Órgano responsable del fichero: Subsecretaría de la Conselleria de Hacienda y Modelo Económico.  
g) Servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso, rectificación, cancelación y oposición: Dirección General de Tecnologías de la Información y las Comunicaciones.  
h) Nivel de seguridad exigible: básico.


Copia Permalink ELI