Diari Oficial de la Generalitat Valenciana


Sumario DOGV 8060, del 12-06-2017 (2017/4212)

ORDEN 3/2017, de 11 de mayo, de la Conselleria de Hacienda y Modelo Económico, por la que se crean los ficheros de datos de carácter personal y de titularidad pública denominados eFormacion y cursos DGTIC.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Estado**VIGENTE**

Permalink ELI

**https://dogv.gva.es/es/eli/es-vc/o/2017/05/11/3/dof/spa/html**

### Datos del documento

Número DOGV
:   8060

Fecha DOGV
:   12-06-2017

Sección del DOGV
:   I. DISPOSICIONES GENERALES

Número del documento
:   2017/4212


Fecha del documento
:   11-05-2017

Organismo emisor
:   Conselleria de Hacienda y Modelo Económico

Tipo de documento
:   Orden

Descriptores 

:   * Conselleria de Hacienda y Modelo Económico
    * administración regional
    * legislación
    * base de datos
    * datos personales

ORDEN 3/2017, de 11 de mayo, de la Conselleria de Hacienda y Modelo Económico, por la que se crean los ficheros de datos de carácter personal y de titularidad pública denominados eFormacion y cursos DGTIC. [2017/4212]  
PREÁMBULO  
  
La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, establece un conjunto de medidas para garantizar y proteger el derecho fundamental al honor, a la intimidad personal y familiar y a la propia imagen, contemplado por la Constitución Española en su artículo 18, aplicable tanto a los ficheros informatizados como a los manuales estructurados que contengan datos de carácter personal.  
Es responsabilidad de las administraciones públicas lo concerniente a la creación o supresión de ficheros de datos de carácter personal que usen en el ejercicio de sus funciones.  
El artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, y el artículo 52.1 del Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, establece que la creación, modificación o supresión de los ficheros de las administraciones públicas solo podrá hacerse por medio de disposición general o acuerdo publicados en el Boletín Oficial del Estado o en el diario oficial correspondiente.  
Asimismo, los artículos 53, 54 y 55 del Reglamento aprobado por el Real decreto 1720/2007, de 21 de diciembre, establecen la forma y contenido que ha de revestir la disposición o acuerdo de creación, modificación o supresión de ficheros, así como el modo en que se procederá a la notificación e inscripción de ficheros al Registro General de Protección de Datos.  
El artículo 9.2 del Decreto 130/2012, de 24 de agosto, del Consell, por el que se establece la organización de la seguridad de la información de la Generalitat, designa responsable de los ficheros de datos de carácter personal de cada conselleria o entidad autónoma dependiente, a la persona titular del órgano al que correspondan las funciones establecidas en el artículo 69 de la Ley del Consell en cada conselleria o del órgano de carácter directivo que tenga atribuidas las competencias sobre los servicios comunes de cada entidad autónoma.  
La Generalitat dispone de una plataforma de formación online: eFormacion, que aloja distintos campus, parte de los cuales son directamente administrados por la Dirección General de Tecnologías de la Información y las Comunicaciones y otros cuya responsabilidad en la gestión y administración recae por completo en cada uno de los órganos, organismos, entidades o administraciones titulares de la formación en ellos impartida, lo que incluye dar adecuado cumplimiento a las exigencias de la LOPD.  
Para garantizar el adecuado funcionamiento de la plataforma y dar un buen soporte técnico a todos los campus, esta conselleria, competente en materia de tecnologías de la información, requiere de un fichero automatizado (eFormacion) que necesariamente ha de contener determinados datos personales de los administradores de cada uno de los campus alojados en la plataforma.  
Asimismo, para aquellos cursos impartidos en los campus administrados por la Dirección General de Tecnologías de la Información y las Comunicaciones, se requiere también del correspondiente fichero de datos personales de los alumnos y las alumnas, así como de quienes realicen la tutoría de dichos cursos (cursos DGTIC).  
La exigencia de declaración de ambos ficheros determina la tramitación de esta orden de la Conselleria de Hacienda y Modelo Económico, que está incluida en el Plan normativo de la Administración de la Generalitat para 2017.  
Por todo ello, a propuesta del centro directivo competente en materia de tecnologías de la información y las comunicaciones, en cumplimiento del artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, y el artículo 52.1 del Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, así como lo establecido en la Ley 5/1983, de 30 de diciembre, del Consell, y lo dispuesto en el Decreto 24/2009, de 13 de febrero, sobre Forma, Estructura y Procedimiento de elaboración de los proyectos normativos de la Generalitat, conforme al dictamen del Consell Jurídic Consultiu,  
  
  
ORDENO  
  
Artículo 1. Objeto y alcance  
La presente orden tiene por objeto la creación de los ficheros de datos personales del alumnado, de titularidad pública, eFormacion y de cursos DGTIC, de esta Conselleria, en tanto es competente en materia de tecnologías de la información y las comunicaciones. Las especificaciones de los ficheros citados se relacionan en los anexos I y II respectivamente de esta orden, en los términos y condiciones fijados en la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.  
  
Artículo 2. Responsables de los ficheros y medidas de seguridad  
La Subsecretaria de la Conselleria con competencias en materia de tecnologías de la información y las comunicaciones es responsable de los correspondientes ficheros y adoptará las medidas de índole técnica y organizativa que sean necesarias, asegurando, en todo caso, la confidencialidad, seguridad e integridad de los datos personales, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y en el Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.  
La Subsecretaria de la Conselleria con competencias en materia de tecnologías de la información y las comunicaciones, designará las personas que hayan de ejercer las funciones de administrador de los ficheros y responsable de seguridad según el Decreto 130/2012, de 24 de agosto, del Consell, por el que se establece la organización de la Seguridad de la Información de la Generalitat.  
  
Artículo 3. Comunicaciones de datos  
Los datos de carácter personal solo podrán ser comunicados a un tercero para el cumplimiento de los fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento de la persona interesada. No será necesario dicho consentimiento en los supuestos recogidos en los artículos 11.2 y 21.1 de la Ley orgánica 15/1999. Los responsables de los ficheros, en relación con la cesión que se autorice, advertirán a los cesionarios de que deberán destinarlos a las finalidades para las que se ceden, de acuerdo con lo previsto en el artículo 11.5 en relación con el artículo 4.2 de la referida Ley Orgánica y concordantes del Reglamento de desarrollo.  
  
Artículo 4. Acceso a los datos por cuenta de terceros  
Cuando se encargue el tratamiento de datos a un tercero ajeno a la Conselleria, se hará constar expresamente en el correspondiente contrato que, de conformidad con la Ley orgánica 15/1999, de 13 de diciembre, y el Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones de la Conselleria, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. Asimismo, en el contrato se estipularán las medidas de seguridad que el encargado del tratamiento está obligado a implementar.  
  
Artículo 5. Ejercicio de los derechos de oposición, acceso, rectificación o cancelación  
Las personas afectadas o titulares de los datos personales contenidos en los ficheros referenciados en los Anexos I y II podrán ejercer su derecho de oposición, acceso, rectificación o cancelación de datos, cuando proceda, de conformidad con la Ley orgánica 15/1999, de 13 de diciembre, y el Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal ante el centro directivo con competencias en tecnologías de la información y las comunicaciones.  
  
  
DISPOSICIÓN ADICIONAL  
  
Primera. Ausencia de gasto  
La ejecución de la presente orden se llevará a cabo con los medios personales y materiales de la Conselleria con competencias en materia de tecnologías de la información y las comunicaciones y carecerá de repercusión presupuestaria en los estados de gastos del presupuesto de la Conselleria.  
  
Segunda. Inscripción  
La creación de los ficheros relacionados en los anexos I y II de esta orden, será inscrita en el Registro General de Protección de Datos, de la Agencia Española de Protección de Datos, en cumplimiento de lo dispuesto en el artículo 39.2 de la Ley orgánica 15/1999, de conformidad con el 55.3 del Reglamento aprobado por el Real decreto 1720/2007, de 21 de diciembre.  
  
  
DISPOSICIÓN FINAL  
  
Única. Entrada en vigor  
La presente orden entrará en vigor el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.  
  
València, 11 de mayo de 2017  
  
El conseller de Hacienda y Modelo Económico,  
VICENT SOLER I MARCO  
  
  
  
ANEXO I  
Creación del fichero eFormacion  
  
1. Identificación del fichero o tratamiento: eFormacion  
2. Descripción de su finalidad: para la administración y gestión de la plataforma electrónica de formación de la Generalitat, a través de la cual diferentes organismos imparten cursos.  
3. Usos previstos: uso operativo para el acceso de los gestores de formación de cada organismo a la plataforma y uso estadístico del cumplimiento de los objetivos por edad y sexo que imponen los programas de la Unión Europea que financian la plataforma. La incorporación de la imagen, que pretende personalizar la comunicación interna, es voluntaria y la puede eliminar el usuario en cualquier momento.  
4. Origen de los datos: administraciones públicas y entidades privadas.  
5. Colectivo de personas sobre los que se pretende obtener datos de carácter personal: responsables de formación de los organismos adheridos al proyecto eFormacion y administradores de los distintos campus.  
6. Procedimiento de recogida de los datos: mediante formulario electrónico.  
7. Estructura básica del fichero mediante la descripción detallada de los datos identificativos: NIF, nombre y apellidos, dirección postal, teléfono, correo electrónico e imagen.  
8. Restantes categorías de datos de carácter personal: fecha nacimiento y sexo.  
9. Sistema de tratamiento utilizado: automatizado.  
10. Comunicaciones de datos previstas: no están previstas.  
11. Transferencias internacionales de datos previstas a terceros países: no están previstas.  
12. Órgano responsable del fichero: Subsecretaría de la Conselleria con competencias horizontales en materia de tecnologías de la información y las comunicaciones.  
13. Servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso, rectificación, cancelación y oposición: Dirección General de Tecnologías de la Información y las Comunicaciones.  
14. Nivel de seguridad exigible: básico.  
ANEXO II  
Creación del fichero cursos DGTIC  
  
1. Identificación del fichero o tratamiento: cursos DGTIC  
2. Descripción de su finalidad: gestión de los diferentes cursos que la DGTIC oferta a empleados de la Generalitat Valenciana y ciudadanos a través de la plataforma electrónica de formación de la Generalitat, eFormacion.  
3. Usos previstos: uso operativo para el acceso a las acciones formativas on line y uso estadístico del cumplimiento de los objetivos por edad y sexo del alumnado que imponen los programas de la Unión Europea que financian los cursos. La incorporación de la imagen del alumno/a es voluntaria, pretende personalizar los foros compartidos, lo puede eliminar el alumno/a en cualquier momento y, en todo caso, se destruye al final del curso.  
4. Origen de los datos: interesados.  
5. Colectivo de personas sobre los que se pretende obtener datos de carácter personal: empleados y ciudadanos solicitantes de las distintas acciones formativas ofertadas.  
6. Procedimiento de recogida de los datos: mediante formulario electrónico.  
7. Estructura básica del fichero mediante la descripción detallada de los datos identificativos: NIF, nombre y apellidos, dirección postal, teléfono, correo electrónico e imagen.  
8. Restantes categorías de datos de carácter personal: fecha nacimiento y sexo.  
9. Sistema de tratamiento utilizado: automatizado.  
10. Comunicaciones de datos previstas: no están previstas.  
11. Transferencias internacionales de datos previstas a terceros países: no están previstas.  
12. Órgano responsable del fichero: Subsecretaría de la Conselleria con competencias horizontales en materia de tecnologías de la información y las comunicaciones.  
13. Servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso, rectificación, cancelación y oposición: Dirección General de Tecnologías de la Información y las Comunicaciones.  
14. Nivel de seguridad exigible: básico.


Copia Permalink ELI