Source: http://www.madrid.org/cs/Satellite?c=CM_InfPractica_FA&cid=1354291278287&idConsejeria=1109266187254&idListConsj=1109265444710&idOrganismo=1109167987264&language=es&pagename=ComunidadMadrid%2FEstructura&pid=1109265444699&pv=1354291399110&sm=1109266100977
Timestamp: 2017-12-15 02:46:12+00:00

Document:
Información Práctica - Protección de datos de carácter personal - Obligaciones del responsable del fichero
Las Órdenes de la Consejería por la que se crean, modifican o suprimen ficheros que contienen datos de carácter personal a tenor de la declaración realizada al efecto por los centros educativos públicos de la Comunidad de Madrid configuran expresamente a sus Directores de los centros docentes como autoridad responsable del fichero de que se trate. Esta designación lleva aparejada la asunción por parte de los mismos de un conjunto de obligaciones precisas que se enumeran, entre otros, en los artículos 5.1, 5.4, 9 y 10 de la Ley Orgánica15/1999, de 13 diciembre, de Protección de Datos de Carácter Personal y artículo 88 del Real Decreto 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, y que constituyen otros tantos derechos de los interesados a quienes se soliciten sus datos personales.
El artículo 5.1 determina que los interesados, en su condición de titulares de los datos personales solicitados, esto es, las personas físicas implicadas en este proceso (padres, profesores, personal de administración, alumnos, particularmente estos últimos) han de ser previamente informados de modo expreso, preciso e inequívoco.
Lo relacionado con este artículo se recoge en la cláusula informativa propuesta por la Agencia de Protección de Datos de la Comunidad de Madrid (actualmente extinguida), que se debe incluir en las solicitudes/formularios que recogen datos personales.
El artículo 5.4 recoge que cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos.
Por su parte, el artículo 9 dedicado a la Seguridad de los datos, establece que el responsable del fichero y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.
En cuanto al artículo 10 dedicado al Deber de secreto, dispone que el responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, que subsistirán aún después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.

References: artículo 88
 Real Decreto 
 artículo 5
 artículo 5
 artículo 9
 artículo 10