Source: http://formu.info/plan-de-proteccion-de-datos-ies-don-bosoc.html?page=2
Timestamp: 2018-12-11 11:46:45
Document Index: 264012713

Matched Legal Cases: ['Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 13', 'artículo 5', 'artículo 7']

TÍTULO II MEDIDAS ENCAMINADAS A GARANTIZAR LOS NIVELES DE SEGURIDAD EXIGIDOS PARA LA PROTECCIÓN DE DATOS
Artículo 4. Finalidad de los datos.
Artículo 5. Exactitud de los datos.
Artículo 6. Información en la recogida de datos.
Artículo 7. Consentimiento del afectado.
Artículo 9. Comunicación de datos.
Artículo 10. Comunicación de datos personales de alumnos y trabajadores
Artículo 11. Comunicación de datos con fines de investigación
Artículo 13. El IES Don Bosco como encargado de tratamiento de datos de otras instituciones
TÍTULO II MEDIDAS ENCAMINADAS A GARANTIZAR LOS NIVELES DE SEGURIDAD EXIGIDOS PARA LA PROTECCIÓN DE DATOS.
Identificación y autentificación del personal autorizado para acceder a los datos.
Registros accesos.
Gestión de soporte y documentos.
Acceso a datos a través de redes de comunicación.
Régimen de trabajo fuera de los locales de la ubicación de ficheros.
Ficheros temporales o copias de trabajo o documentos
1. Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado.
2. Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el articulo 16 de la LOPD.
3. Los datos de carácter personal serán cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
e. De la identidad y dirección del responsable del tratamiento.
2. Aunque el artículo 5 de la LOPD establece que no será necesaria la información de los apartados b), c) y d) anteriores si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban, el IES Don Bosco informará siempre a los interesados de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición, y del órgano ante el que se ejercitan tales derechos.
3. Esta información en la recogida de datos personales sólo es necesaria cuando los mismos vayan a formar parte de un fichero del IES Don Bosco pero dado que el interesado puede tener dudas cuando se le solicitan datos personales acerca de si estos van a formar parte de algún fichero para su tratamiento, el instituto informará siempre de la finalidad de los datos, cuando sean recogidos a través de un formulario, especificando si van a formar parte o no del algún fichero del instituto.
4. Con el fin de llevar el derecho de información a su máxima expresión, el instituto informará de la existencia de este plan cuando recoja datos personales a través de formularios, indicando su ubicación en Internet en la web del instituto y de la AEPD, para su consulta, y se tendrá a su disposición una copia gratuita del código.
5. Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el IES Don Bosco dentro de los tres meses siguientes al momento de registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición, y de la identidad y dirección del responsable del tratamiento.
6. En el anexo I se incluye la cláusula informativa de la carta a los estudiantes de enseñanza secundaria cuyos datos han sido cedidos por la Consejería de Educación y Ciencia de Andalucía, donde se les comunica la clave de acceso para la gestión administrativa, a través de Internet, de su acceso a el instituto con los términos del punto anterior.
7. En la organización de cursos por la Fundación General de la IES Don Bosco que tengan un reconocimiento como título propio del instituto o su convalidación como créditos de libre elección, se informará en la recogida de datos por parte de la Fundación de esta cesión de datos para esa finalidad.
8. En los anexos II, III y V se incluyen las cláusulas informativas de los formularios donde se recogen los datos de los alumnos y de los trabajadores en su ingreso en el instituto, y la cláusula informativa de los formularios donde se recogen datos personales que no van a formar parte de ningún fichero.
2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias del instituto en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación aboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la LOPD, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por la IES Don Bosco o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado.
3. El consentimiento podrá ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos.
4. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el instituto excluirá del tratamiento los datos relativos al afectado.
5. Respecto a los datos personales relativos a la salud, estos sólo podrán ser recabados y tratados automatizadamente cuando por razones de interés general así lo disponga una Ley o el interesado consienta expresamente.
6. Salvo la afiliación sindical para el único fin de descuento de la cuota sindical en el salario y previo consentimiento expreso y por escrito del interesado, no se realizarán tratamientos de datos relativos a ideología, religión o creencias. Cuando en relación con los datos de afiliación sindical se proceda a recabar el consentimiento expreso , se advertirá al interesado acerca de su derecho a no prestarlo.
1. Toda persona que intervenga en cualquier fase del tratamiento de los datos de carácter personal está obligado al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el IES Don Bosco.
2. El incumplimiento del deber de secreto será sancionado de conformidad con lo previsto en la legislación vigente.
5. Aquél a quien se comuniquen los datos de carácter personal se obliga, por el solo hecho de la comunicación, a la observancia de las disposiciones de la LOPD.
1. La comunicación de datos a terceros sólo se producirá cuando una ley obligue a el instituto a esa comunicación o el interesado consienta.
2. El instituto, en cumplimiento de la legislación vigente, realiza las siguientes comunicaciones para el ejercicio de las funciones que tienen atribuidas y en los supuestos y condiciones establecidos en la normativa correspondiente:
Consejería de Educación y Ciencia de la Junta de Andalucia
Tesorería General de la Seguridad Social para los alumnos menores de 28 años
3. El uso de las nuevas tecnologías de comunicación permiten a el instituto cumplir de una forma más eficaz y eficiente sus objetivos sociales. A tal efecto, el instituto comunica los siguientes datos:
a. El nombre, apellidos, teléfono y extensión, dirección de correo electrónico, puesto y centro de trabajo de los empleados a través de la Intranet del instituto. Esta información es accesible a través de un servicio de búsqueda en una página web que limita a treinta el número de empleados visualizados.
b. La publicidad de notas de exámenes de alumnos en páginas Web sólo se realizará con un control de acceso que impida su consulta a personas distintas al interesado.
c. Las resoluciones de las convocatorias de ofertas de trabajo del instituto en páginas Web sólo indicarán el nombre, apellidos, DNI y puntuación de los afectados, y en la base de la convocatoria o en el formulario de recogida de datos se informará de esta publicidad, indicando su dirección Internet y la duración de esa publicidad.
La comunicación de datos o su uso interno con fines de investigación sólo se producirá si está autorizada en una ley o se ha utilizado un procedimiento de disociación.
12. Acceso a los datos por cuenta de terceros para la prestación de servicios a el instituto
1. No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al IES Don Bosco.
2. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones de la IES Don Bosco, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. En el contrato se estipularán, asimismo, las medidas de seguridad que el encargado del tratamiento está obligado a implementar.
3. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al IES Don Bosco, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento.
6. En el anexo VI se incluye las cláusulas relativas a la protección de datos a insertar en todos los pliegos de condiciones de contratos de prestación de servicios a el instituto.
En la manipulación de datos de otras instituciones tanto dependientes del instituto (fundaciones y empresas) como ajenas, se aplicará este plan en su tratamiento interno así como las medidas de seguridad acordadas con esa institución.