Source: http://www.agpd.es/portalwebAGPD/LaAgencia/registro_actividades_tratamiento/index-ides-idphp.php
Timestamp: 2018-05-22 04:29:01+00:00

Document:
Registro de actividades de tratamiento de la AEPD
Tramitación y resolución de los premios convocados por la AEPD.
Inscripción en actividades de la AEPD.
Participantes en las convocatorias de eventos y premios. Personas interesadas en las actividades e información der la AEPD. Personas que firman los convenios en los que participa la AEPD.
Participantes en premios: fotografía, entidad a la que representan, en su caso.
Los nombres y apellidos de los ganadores serán públicos conforme a la Ley 9/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno, y estarán accesibles a través de la Web de la AEPD y redes sociales de la AEPD.
Los datos personales de los ganadores en los premios que llevan remuneración económica, serán comunicados a las entidades financieras, Agencia Estatal de la Administracion Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas.
Los datos personales de las personas interesadas en la recepción de información institucional se mantendrán en el sistema de forma indefinida en tanto el interesado no solicite su supresión.
Los datos personales de las personas inscritas en actividades generales serán suprimidos cuando éstas hubiera finalizado.
Los datos personales de las personas que firman en representación de las entidades que suscriben convenios con la AEPD se mantendrán en el sistema de forma indefinida. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Agenda de la AEPD
Esta actividad de tratamiento responde a las relaciones institucionales y de comunicación de la Agencia. Recoge su agenda institucional.
Personas físicas, incluidas las que representan a personas jurídicas, públicas y privadas, con las que la Agencia mantiene relación en función de las actividades que tienen encomendadas. Miembros de las autoridades de control nacionales, de la UE y de terceros países. Representantes de medios de comunicación.
Personas físicas, incluidas las que representan a personas jurídicas relacionadas con las actividades de la AEPD.
Personas físicas que reclaman ante la AEPD.
Consulta Previa Artículo 36 del RGPD
Registro y tramitación de las consultas previas formuladas a la AEPD de acuerdo a lo estipulado en el artículo 36 del RGPD.
Se conservarán durante el tiempo que necesario para la tramitación y respuesta de la consulta. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Registro y gestión de las consultas formuladas a la AEPD por los ciudadanos, responsables y encargados del tratamiento, asociaciones y organizaciones representantes de responsables y encargados y Delegados de Protección de Datos relacionadas con la protección de los datos personales.
Personas físicas, incluidas las representantes de personas jurídicas, que dirijan consultas a la AEPD y delegados de protección de datos.
Gestión de las consultas y estudios realizadas desde la AEPD con objeto de verificar y promover el conocimiento y cumplimiento de la normativa de protección de datos y de aquella cuya supervisión tiene atribuída a la AEPD.
Personas físicas, incluidas las representantes de personas jurídicas, que participan en las iniciativas propuestas por la AEPD.
Nombre y apellidos, DNI/CIF/Documento identificativo, dirección, firma y teléfono.
Los datos de carácter personal se suprimirán una vez la campaña de verificación del cumplimiento hubiera concluido.
Gestión y control de las actividades formativas que organiza la AEPD en su función de promoción del derecho fundamental a la protección de datos: profesores, alumnos, alumnos en prácticas y asistentes a cursos de la Agencia.
Profesores y alumnos que participan en los cursos de formación de la AEPD.
Los datos de los profesores podrán aparecer reflejados en folletos o en la Web de la AEPD como parte de la divulgacion de las actividades formativas.
Los datos de los profesores de actividades remuneradas serán comunicados a las entidades financieras, Agencia Estatal de la Administración Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto enla normativa de archivos y documentación.
Gestión y tramitación de las solicitudes de autorización y registro de transferencias internacionales de datos, aprobación de normas corporativas vinculantes y códigos de conducta, acreditación de organismos de supervisión de códigos de conducta.
Generación de la copia de contenido de los ficheros inscritos en aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Representantes de las entidades que soliciten la autorización, registro, aprobación y acreditación correspondiente.
Solicitantes de la la copia de contenido de la inscripción de ficheros anterior a mayo de 2018.
Los datos podrán ser comunicados a las Autoridades de control pertenecientes a la UE en el marco del desarrollo de las Acciones Conjuntas que se establecen el Título VII del RGPD, al Comité Europeo de Protección de Datos.
Gestión de personal, funcionario y laboral, destinado en la AEPD.
Emisión de la nómina del personal de la Agencia, así como de todos los productos derivados de la misma.
Gestión de la actividad sindical en la AEPD.
Personal laboral y funcionario destinado en la AEPD y de sus familiares.
Dirección General de Costes de Personal y Pensiones Publicas.
Colegios de Huérfanos.
Tramitación de expedientes de gasto e ingresos derivados de la ejecución del presupuesto de la AEPD y de su actividad sancionadora.
Personal, funcionario y laboral, de la AEPD, proveedores, beneficiarios de subvenciones, sancionados, licitadores.
Del personal de la AEPD:
Para los licitadores y los firmantes de contratos con la AEPD:
Gestión y control de préstamos de libros o publicaciones depositados en la biblioteca de la AEPD.
Personal, funcionario y laboral, al servicio de la AEPD y terceros que solicitan consultar las publicaciones y documentos de la biblioteca de la AEPD.
Nombre y apellidos, dirección, firma y teléfono, asociados a la publicación prestada.
Ley 39/2015, de Regimen Jurídico del Procedimiento Administrativo Común.
Registro, gestión, examen e investigación de las reclamaciones presentadas por los interesados, investigación, registro y gestión de los expedientes que se instruyan a raíz de las presuntas vulneraciones conocidas por la Agencia por sus propios medios o a instancia de otros organos, incluidas las referidas a la falta de atención de los derechos recogidos en la normativa de protección de datos, así como la gestión, tramitación, control y seguimiento de los expedientes relacionados con los poderes correspondientes a la autoridad de control recogidos en el Capítulo VI del RGPD.
Personas físicas o representantes de personas jurídicas cuyos datos estén relacionados con los poderes de investigación y correctivos de la AEPD (reclamantes, afectados, personas físicas o representantes de personas jurídicas).
Personas que presentan una reclamación ante la AEPD, o que están relacionadas con los poderes de investigación y correctivos de la AEPD:
Categorías especiales de datos: aquellos aportados o recogidos en la reclamación, en el curso de actuaciones de investigación, o del procedimiento sancionador.
Otras categorías de datos de carácter personal: Datos de características personales, de circunstancias sociales, académicos y profesionales, de detalles de empleo, de información comercial, económico-financieros y de seguros, de transacciones a los que pueda referirse la reclamación.
Personas físicas que representan a entidades contra las que se ha formulado reclamación y en las que sea necesario realizar actuaciones:
Nombre y apellidos, DNI/NIF/Documento idetificativo, dirección, firma y teléfono.
El Defensor del Pueblo, otras autoridades de control, cuando el procedimiento sea de su competencia.
A las autoridades de control pertenecientes a la UE en el marco del desarrollo de las acciones conjuntas que se establecen el Capítulo VII del RGPD y al Comité Europeo de Protección de Datos.
A los órganos jurisdiccionales, la Abogacía General del Estado, y Ministerio Fiscal.
Se conservarán durante el tiempo que necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto enla normativa de archivos y documentación.
Candidatos presentados a procedimientos de provisión de puestos de trabajo.
Al Registro Central de Personal.
Boletín Oficial de Estado.
Registro y tramitación de las quejas y sugerencias presentadas en relación con la actuación de la AEPD, de acuerdo con lo previsto en la Ley 39/2015 y 40/2015, y desarrollado por el Real Decreto 951/2005, de 29 de junio, por el que se establece el marco general para la mejora de la calidad en la Administración General del Estado.
Personas que se dirigen a la AEPD y personal, funcionario y laboral, de la Agencia.
Gestión y ejecución de las sanciones impuestas por la AEPD con la única finalidad de proceder a su cobro.
Personas físicas, incluidas las representantes de personas jurídicas, afectadas por las sanciones impuestas por la AEPD.
Nombre y apellidos, DNI/CIF/Documento identificativo, dirección y teléfono.
Datos de su actividad económica y de solvencia.
Agencias Estatal de Administracion Tributaria.
Los datos económicos se conservarán conforme a lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Gestión y administración interna de la Agencia.
Los usos son los derivados de la gestión de los activos relacionados con el funcionamiento y gestión interna de la AEPD (usuarios, administración de red, estadísticas, control de llaves de las dependencias de la Agencia, gestión de tarjetas identificativas del personal...).
Gestión del Servicio Local de Protección de Información Clasificada y Punto de Control responsabilidad de la AEPD.
Personal propio y externo que presta servicio en la sede de la AEPD. Datos de los empleados de la AEPD que soliciten la Habilitación Personal de Seguridad para el acceso a la información clasificada en el Subregistro Principal de la AEPD.
Nombre y apellidos, DNI/CIF/Documento identificativo, dirección, teléfono, imagen, firma.
Sobre los documentos objeto de tratamiento por el Subregistro Principal de la Oficina Nacional de Seguridad en la AEPD, otras categorías de datos de carácter personal: Datos de características personales, de circunstancias sociales, académicos y profesionales, de detalles de empleo.
Los datos relativos a las solicitudes de Habilitación Personal de Seguridad se remitirán a la Oficina Nacional de Seguridad para su revisión.
Gestión de notificaciones de delegados de protección de datos designados de acuerdo al artículo 37 del RGPD, que sirven de punto de contacto con la AEPD.
Delegados de protección de datos y de las personas de contacto cuando el delegado sea una persona jurídica.
Personas físicas que efectúan la notificación de los delegados de protección de datos a la AEPD.
Personas que realizan la notificación y personas físicas delegados de protección de datos:
Personas de contacto en el caso de que el Delegado de Protección de Datos sea una entidad jurídica privada o entidad pública:
Nombre y apellidos, dirección, teléfono.
Publicación en la web de la AEPD.
Cuando el cese como DPD de la entidad que representa haya sido comunicado y sus datos hayan dejado de ser necesarios para determinar responsabilidades en relación con su actuación profesional.
Gestión del registro de entrada y salida de documentos de la AEPD, en los términos previstos en el artículo 16 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
Personas físicas, incluidas representantes de personas jurídicas, que se dirigen a la AEPD, o reciben comunicaciones de ella. Personal de la Agencia destinatario o emisor de comunicaciones.
Personal propio y externo que presta servicio en la AEPD. Personas físicas o representantes de personas jurídicas que acuden a la sede de la Agencia a realizar diversas gestiones.
En relación al personal que no presta servicios en la AEPD, el recogido en el control de acceso:
En un mes a contar desde la fecha de su recogida.
Registrar y tramitar las peticiones de acceso a la información realizadas por los ciudadanos al amparo de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno.
Al Consejo de Transparencia y Buen Gobierno, órganos judiciales, Abogacía General del Estado.

References: resolución 
 Artículo 36
 artículo 36
 Real Decreto 
 artículo 37
 artículo 16