Source: https://www.iberley.es/legislacion/resolucion-20-octubre-2009-director-general-consorcio-transportes-asturias-dispone-creacion-ficheros-datos-caracter-personal-titularidad-publica-consorcio-transportes-asturias-7150275
Timestamp: 2018-08-14 14:22:49+00:00

Document:
Resolucion de 20 de octubre de 2009, del Director General del Consorcio de Transportes de Asturias, por la que se dispone la creacion de ficheros de datos de caracter personal de titularidad publica del Consorcio de Transportes de Asturias. | Iberley
Resolucion de 20 de octubre de 2009, del Director General del Consorcio de Transportes de Asturias, por la que se dispone la creacion de ficheros de datos de caracter personal de titularidad publica del Consorcio de Transportes de Asturias. - Boletín Oficial del Principado de Asturias, de 06-11-2009
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece, en su artículo 2, que la misma será de aplicación a los datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
En este sentido, el apartado 1 de su artículo 20, establece la creación, modificación o supresión de los ficheros de las Administraciones Públicas deberá efectuarse por medio de una disposición general publicada en el Boletín Oficial del Estado o diario oficial correspondiente.
Asimismo, el apartado 2 del mencionado artículo 20 establece los aspectos que la disposición de creación o modificación de los referidos ficheros deberá indicar.
El Consorcio de Transportes de Asturias es el ente público, creado por la Ley del Principado de Asturias 1/2002, de 11 de marzo, con personalidad jurídica, patrimonio y tesorería propios, mediante el que se articula la cooperación y participación del Principado de Asturias, los Concejos que voluntariamente se integren y, en su caso, si así lo decide, la Administración General del Estado, en la gestión conjunta del servicio de transporte público de viajeros.
EL Consorcio de Transportes de Asturias es responsable de diversos ficheros y colectivos correspondientes de los que dispone de datos carácter personal.
Resulta por lo tanto necesario que los ficheros de carácter público citados, dependientes del Consorcio de Transportes de Asturias, sean creados o modificados y regulados en los términos y condiciones establecidos en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Por todo ello, teniendo en cuenta las atribuciones conferidas al Director General en el artículo 11 de la Ley del Principado de Asturias 1/2002, de 11 de marzo, por medio de la presente,
Primero.-Crear los ficheros de datos de carácter personal de titularidad pública que se detallan en el anexo de la presente Resolución y que deberán adecuarse a los términos y condiciones previstos en el artículo 20 de la Ley Orgánica 15/1999, de 13 de diciembre y disposiciones de desarrollo, en particular a las prescripciones establecidas en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre.
Segundo.-El Consorcio de Transportes de Asturias, como responsable del fichero, ha adoptado las medidas necesarias para garantizar que los datos de carácter personal existentes en el mismo sean usados para los fines y funciones que tiene encomendados, en relación con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
Tercero.-Los colectivos afectados podrán ejercer los derechos de acceso, rectificación, oposición y, en su caso, cancelación de sus datos, ante el Responsable de Seguridad del Consorcio de Transportes de Asturias, dirigiendo un escrito a su sede oficial, calle Marqués de Santa Cruz, 10, 4.º-33007-Oviedo-Asturias.
Cuarto.-Corresponde al Director General adoptar las actuaciones precisas para la creación de nuevos ficheros de datos de carácter personal de titularidad pública que, en su caso, resulten necesarios para el ejercicio de los fines y funciones públicas propias del Consorcio de Transportes de Asturias, así como para la modificación o supresión de los existentes.
Primera.-De la presente disposición se dará traslado a la Agencia Española de Protección de Datos, conforme lo dispuesto en el artículo 39.2a) de la Ley Orgánica 15/99, de 13 de diciembre, de Protección de Datos de Carácter Personal.
Segunda.- La presente disposición entrará en vigor al día siguiente de su publicación en el Boletín Oficial del Principado de Asturias.
Oviedo, a 20 de octubre de 2009.-El Director General.-25.207.
1. Titulares de Abonos. Creación.
2. Personal. Creación.
3. Recursos Humanos-curriculum. Creación.
4. Gestión de Incidencias. Creación.
5. Clientes. Creación.
6. Proveedores-Acreedores. Creación.
7. Contratos. Creación.
8. Expedientes. Creación.
9. Solicitantes web. Creación.
A: Descripción de ficheros y personas o colectivos de los que se obtienen datos de carácter personal:
1. Titulares de Abonos, que incorpora datos de solicitantes del servicio de abono de transportes.
2. Personal, correspondiente a datos relacionados con el proceso de emisión de la nómina y gestión de la relación laboral del personal del Consorcio de Transportes de Asturias.
3. Recursos Humanos-curriculum, con datos relativos a los candidatos en procesos de selección de personal y datos de personas que facilitan su currículum a la entidad.
4. Gestión de Incidencias, incorporando datos de titulares de abonos de transportes que presentan diversas incidencias en el servicio.
5. Clientes, cuyos datos que incorpora son de personas a las que se les remite factura por servicios prestados.
6. Proveedores-Acreedores, con datos relativos a personas que actúen como acreedores-proveedores del Consorcio de Transportes de Asturias.
7. Contratos, que incorpora datos de licitadores, con modelos de ofertas económicas.
8. Expedientes, con datos referentes a empresas y usuarios que llevan a cabo peticiones, así como datos relativos a procesos jurídicos, autos, providencias y sentencias, entre otros.
9. Solicitantes web, que incorpora datos de solicitantes de información a través de la página de la entidad.
B: Descripción de finalidades de ficheros y usos previstos para los mismos:
1. Titulares de Abonos, Prestación del servicio de abono de transportes a los usuarios, así como uso interno, gestión de clientes, gestión contable y administrativa.
X Gestión de clientes contable, fiscal y administrativa.
2. Personal, Mantenimiento de relación laboral, Redacción de contratos, Emisión de la nómina mensual y los derivados de la misma como información a los interesados, tesorería, seguridad social y bancos pagadores. Uso interno, la gestión de la domiciliación bancaria de la nómina, así como la gestión de personal y la gestión administrativa y contable derivada de la gestión de nóminas, en la medida en que puedan ser requeridos.
X Gestión de personal.
X Prevención de riesgos laborales.
X Gestión de nóminas.
3. Recursos Humanos-currículum, Selección de personal. Uso interno y/o la gestión administrativa derivada de la contestación a los currículums recibidos.
X Procedimientos administrativos.
X Selección de personal.
X Otras finalidades.
4. Gestión de Incidencias, Solución y respuesta a incidencias planteadas por usuarios del servicio de la entidad, uso interno, gestión de clientes.
5. Clientes, Prestación de servicios de la entidad, usuarios de los mismos, o solicitantes de documentos de pago, asociados al uso interno, gestión de clientes, contable, fiscal y administrativa.
6. Proveedores-Acreedores, Gestión de la Contabilidad e Información a Hacienda. Uso interno, así como para la gestión administrativa y contable derivada de la gestión de las órdenes de pago.
X Gestión tributaria y recaudación.
7. Contratos, Uso interno, gestión de la adjudicación y, en su caso, contratación, la gestión administrativa, económica y contable derivada de la prestación de sus servicios, así como para la confirmación del cumplimiento de las obligaciones y/o requisitos establecidos en la prestación de los servicios contratados, en la medida en que puedan ser requeridos.
8. Expedientes, Seguimiento de peticiones y solicitudes de usuarios, asociados al uso interno, gestión de clientes y prestación de servicios contratados o solicitud de los mismos.
9. Solicitantes web, Seguimiento de solicitudes de usuarios y visitantes de la web, asociados al uso interno, gestión de clientes y prestación de servicios contratados o solicitud de los mismos.
C: Procedimiento de recogida de los datos de carácter personal:
1. Fichero Titulares de Abonos,
- Procedencia de los Datos: El propio interesado o su representante legal.
- Procedimiento de Recogida: Formulario.
- Soporte utilizado para la obtención: Soporte papel, formulario en web.
2. Fichero Personal,
- Procedimiento de Recogida: Formularios.
- Soporte utilizado para la obtención: Soporte papel, soporte informático y magnético.
3. Fichero Recursos Humanos-curriculum.
- Procedimiento de Recogida: Transmisión electrónica de datos/Internet, Otros: currículum, titulación enviada por correo postal o presencial.
- Soporte utilizado para la obtención: Soporte papel, vía telemática.
4. Fichero Gestión de Incidencias.
5. Fichero Clientes.
- Procedimiento de Recogida: Formulario, presencial.
6. Fichero Acreedores-Proveedores,
- Procedimiento de Recogida: Otros: Emisión de Facturas.
- Soporte utilizado para la obtención: Soporte papel.
7. Fichero Contratos.
- Procedimiento de Recogida: Encuestas o entrevistas, Otros: Procesos de Licitación.
8. Fichero Expedientes.
- Procedimiento de Recogida: Formulario o presencial.
9. Fichero Solicitantes web.
- Procedencia de los Datos: El propio interesado.
- Soporte utilizado para la obtención: Vía telemática, web.
D: Estructura básica del fichero:
1. Titulares de Abonos, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Datos de Estado Civil, Fecha y Lugar de Nacimiento, Sexo, Nacionalidad, Estudiante. Sistema de tratamiento: mixto.
2. Personal, Datos de Salud (% minusvalía para el cálculo de retención), DNI/NIF, N.º Seguridad Social/Mutualidad, Nombre y Apellidos, Dirección, Teléfono, Firma, Código, Datos de Estado Civil, Datos de Familia, Fecha de Nacimiento, Lugar de Nacimiento, Sexo, Datos cálculo retención IRPF, Formación/Titulaciones, Experiencia Profesional, Puesto de Trabajo, Historial del Trabajador, Profesión, Antigüedad, Contrato, Epígrafe, Datos Bancarios, Datos Económicos de Nómina, Forma de Pago, Cotización. Sistema de tratamiento: mixto.
3. Recursos Humanos-curriculum, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Datos de Estado Civil, Fecha y Lugar de Nacimiento, Sexo, Nacionalidad, Licencias, Permisos y autorizaciones, Formación/Titulaciones, Experiencia Profesional, Pertenencia a Colegios o Asociaciones Profesionales. Sistema de tratamiento: manual.
4. Gestión de Incidencias, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Datos de Estado Civil, Fecha y Lugar de Nacimiento, Sexo, Nacionalidad, Estudiante, Seguimiento de viajes, Estilo de Vida, Transacciones de servicios. Sistema de tratamiento: mixto.
5. Clientes, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Firma, Datos Bancarios, Importes, Tipo de Pago, Forma de Pago, Bienes o servicios recibidos por el afectado. Sistema de tratamiento: mixto.
6. Proveedores-Acreedores, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Firma, Datos Bancarios, Importes, Tipo de Pago, Forma de Pago. Sistema de tratamiento: mixto.
7. Contratos, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono, Licencias/Permisos/Autorizaciones Formación/Titulaciones, Experiencia Profesional, Pertenencia a colegios o a asociaciones profesionales, Actividades y Negocios, Licencias Comerciales, Datos Bancarios. Sistema de tratamiento: mixto.
8. Expedientes, DNI/NIF, N.º Seguridad Social, Nombre y Apellidos, Dirección, Teléfono, Firma, N.º Expediente, Asunto Expediente, Datos de Estado Civil, Datos de Familia, Fecha de Nacimiento, Lugar de Nacimiento, Sexo, Nacionalidad, Características de Alojamiento/Vivienda, Propiedades/Posesiones, Pertenencia a clubes, asociaciones, Licencias/Permisos/Autorizaciones, Pertenencia a Colegios o asociaciones profesionales, Actividades y Negocios, Licencias Comerciales, Ingresos/Rentas, Inversiones, Bienes Patrimoniales, Créditos, Préstamos y Avales, Datos Bancarios, Datos Económicos de Nómina, Datos deducciones impositivas/Impuestos, Seguros, Subsidios/Beneficios. Sistema de tratamiento: mixto.
9. Solicitudes web, DNI/NIF, Nombre y Apellidos, Dirección, Teléfono. Sistema de tratamiento: mixto.
E: Cesiones de datos de carácter personal y, en su caso, las transferencias de datos que se prevean a países terceros:
Administración General del Estado, de las Comunidades Autónomas, Locales e Instituciones de carácter público, cuando se requieran para el desempeño de sus funciones y competencias con base en una Ley.
Transferencias Internacionales: No existe ninguna transferencia prevista. En todo caso, si hubiere lugar a las mismas, deberán ajustarse al régimen previsto en los arts. 33 y 34 de la Ley Orgánica 15/1999, de 13 de diciembre.
F: Órganos de la administración pública responsable del fichero:
Consorcio de Transportes de Asturias, CTA
G: Servicios o unidades ante los que pueden ejercitarse los derechos de acceso, rectificación, cancelación y oposición:
Los colectivos afectados podrán ejercer los derechos de acceso, rectificación, oposición y, en su caso, cancelación de sus datos, ante el Responsable de Seguridad del Consorcio de Transportes de Asturias, dirigiendo un escrito a su sede oficial, calle Marqués de Santa Cruz, 10, 4.º-33007-Oviedo-Asturias.
H: Medidas de seguridad con indicación del nivel básico, medio o alto exigible:
1. Titulares de Abonos, Básico.
2. Personal, Básico.
3. Recursos Humanos-currículum, Medio.
4. Gestión de Incidencias, Medio.
5. Clientes, Básico.
6. Proveedores-Acreedores, Básico.
7. Contratos, Básico.
8. Expedientes, Medio.
9. Solicitudes web. Básico.
I: Cláusula de protección de datos común a todos los titulares de datos/cedentes de los mismos de los ficheros identificados:
"En virtud de La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal le informamos que los datos recabados a los que tenga acceso el Consorcio de Transportes de Asturias como consecuencia de su relación con el mismo, con el fin de llevar a cabo trámites, solicitudes, gestión de incidencias o actuaciones en general con el mismo, serán automatizados e incorporados a los ficheros existentes en la entidad. La finalidad del tratamiento es el uso interno, gestión administrativa derivada de la tramitación de las actuaciones, así como la tramitación de servicios o procedimientos que deriven de las mismas, para lo cual da su autorización.
Queda, igualmente, informado sobre la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición, en los términos establecidos en la legislación vigente. El responsable del fichero es el Consorcio de Transportes de Asturias-calle Marqués de Santa Cruz, 10, 4.º, 33007, Oviedo (Asturias), donde podrá dirigirse por escrito con copia del DNI en el caso de que lo encontrara necesario.
En este sentido, presta por tanto su conformidad a la recogida de datos, así como a la comunicación para las indicadas finalidades que pueda ser realizada entre la Entidad y otras entidades relacionadas con la prestación de servicios del Consorcio de Transportes de Asturias, Administraciones Públicas implicadas en los procedimientos que se inicien, así como a cuantas partes resulten implicadas en dichos procesos en los términos previstos en la indicada Ley."

References: artículo 2
 artículo 20
 artículo 20
 artículo 11
 Resolución 
 artículo 20
 Real Decreto 
 artículo 39