Source: http://noticias.juridicas.com/base_datos/Admin/res280406-aepd.html
Timestamp: 2018-11-17 18:55:32
Document Index: 205173137

Matched Legal Cases: ['artículo 12', 'artículo 20', 'artículo 20', 'artículo 20', 'artículo 14', 'artículo 19', 'artículo 45', 'artículo 38', 'artículo 7', 'artículo 7']

Resolución de 28 de abril de 2006, de la Agencia Española de Protección de Datos, por la que se crean y modifican ficheros de datos de carácter personal de la Agencia
Vigencia desde 18 de Mayo de 2006. Revisión vigente desde 18 de Mayo de 2006
Ficheros preexistentes
Fichero Registro general de protección de datos
h) Medidas de seguridad con indicación de nivel exigible
Fichero Gestión económica
Fichero Gestión interna
Fichero Registro de entrada y salida de documentos
Fichero Expedientes de inspección de datos
h) Medidas de seguridad con indicación de nivel exigible:
Fichero Agenda de comunicaciones y relaciones institucionales
Fichero Gestión de consultas sobre protección de datos
Fichero Relaciones internacionales
Fichero Red Iberoamericana de protección de datos
Fichero Biblioteca
h) Medidas de seguridad con indicación de nivel exigible.
Fichero Quejas y reclamaciones
Fichero Formación, premios y eventos
Fichero Conciliación y acción social
R Agencia Española de Protección de Datos 24 Mar. 2009 (crea, modifica y suprime ficheros de datos de carácter personal de la Agencia)
Res. 28 abril 2006, derogada por el apartado sexto de la Res. de 24 de marzo de 2009, de la Agencia Española de Protección de Datos, por la que se crean, modifican y suprimen ficheros de datos de carácter personal de la Agencia («B.O.E.» 7 abril), el 8 de abril de 2009.
La Agencia Española de Protección de Datos, por Resolución de 27 de julio de 2001, publicó los ficheros para su adecuación a la citada Ley Orgánica 15/1999. Posteriormente, por Resolución de 17 de septiembre de 2003, se complementó esta relación con la inclusión del fichero «Control de Acceso a la sede de la Agencia Española de Protección de Datos», y por Resolución de 22 de diciembre de 2003 se creó el fichero «Gestión Presupuestaria de la Agencia de Protección de Datos» y se modificaron dos de los anteriormente existentes. Por último, por Resolución de 22 de septiembre de 2004 se modificó el fichero «Gestión de Recursos Humanos de la Agencia de Protección de Datos» al preverse su uso para una nueva finalidad relativa al Plan de Pensiones de la Administración General del Estado.
La puesta en marcha de nuevas iniciativas por parte de la Agencia Española de Protección de Datos, así como los cambios organizativos que en ella han tenido lugar desde la publicación de las mencionadas resoluciones, hacen necesaria la creación de nuevos ficheros de datos de carácter personal y la modificación de algunos de los existentes en la actualidad.
A fin de facilitar el conocimiento público de sus ficheros en una sola disposición, la presente Resolución deroga las anteriormente citadas, resultando comprensiva de la totalidad de ficheros con datos de carácter personal de los que es responsable la Agencia Española de Protección de Datos.
En su virtud, y en el ejercicio de las competencias que atribuye al Director de la Agencia Española de Protección de Datos el artículo 12.2 del Real Decreto 428/1993, de 26 de marzo, que aprueba el Estatuto de la Agencia Española de Protección de Datos, vigente de acuerdo con lo dispuesto en la disposición transitoria tercera de la Ley Orgánica 15/1999, y a fin de cumplimentar lo establecido en el artículo 20 de la mencionada Ley, dispongo:
Primero.- Los ficheros de la Agencia Española de Protección de Datos serán los contenidos en los anexos de esta Resolución.
Segundo.- Los ficheros incluidos en el Anexo I de esta Resolución, creados por disposiciones generales anteriores, se adaptarán a las descripciones contenidas en los apartados correspondientes del citado anexo.
Tercero.- Se crean los ficheros «Relaciones internacionales», «Red Iberoamericana de protección de datos», «Biblioteca», «Quejas y reclamaciones », «Formación, premios y eventos» y «Conciliación y acción social», incluidos en el Anexo II de esta Resolución, en cumplimiento del artículo 20 de la Ley Orgánica 15/1999.
Cuarto.- Los ficheros que se recogen en los anexos de esta Resolución, se regirán por las disposiciones generales e instrucciones que se detallen para cada uno de ellos, y estarán sometidos, en todo caso, a las normas legales y reglamentarias de superior rango que les sean aplicables.
Quinto.- La aprobación de la presente Resolución no supone la supresión de ningún fichero de datos de carácter personal, por lo que no es necesaria la aplicación de lo dispuesto en el artículo 20.3 de la Ley Orgánica 15/1999.
Sexto.- Quedan derogadas las Resoluciones de esta Agencia Española de Protección de Datos de 27 de julio de 2001, por la que se crean y modifican ficheros de datos de carácter personal de la Agencia, la Resolución de 12 de diciembre de 2001 por la que se corrigen errores en el anexo de la Resolución de 27 de julio, la Resolución de 17 de Septiembre de 2003, por la que se crea el fichero de datos de carácter personal denominado «Fichero relativo al control de acceso a la sede de la Agencia Española de Protección de Datos», la Resolución de 22 de diciembre de 2003, por la que se crean y modifican determinados ficheros de datos de carácter personal, y la Resolución de 22 de septiembre de 2004 por la que se modifica un fichero de datos de carácter personal.
R Agencia de Protección de Datos 27 Jul. 2001 (creación y modificación de ficheros de datos de carácter personal) R Agencia de protección de Datos 12 Dic. 2001 (corrige errores en el anexo de la R 27 Jul. 2001, crea y modifica ficheros de datos de carácter personal de la Agencia) R Agencia de Protección de Datos 17 Sep. 2003 (creación del fichero de datos de carácter personal «Fichero relativo al control de acceso a la sede de la Agencia de Protección de Datos») R Agencia de Protección de Datos 22 Dic. 2003 (creación y modificación de determinados ficheros de datos de carácter personal) R Agencia Española de Protección de Datos 22 Sep. 2004 (modifica un fichero de datos de carácter personal)
Séptimo.- La presente Resolución entrará en vigor el día siguiente de su publicación en el «Boletín Oficial del Estado».
La finalidad del fichero es velar por la publicidad de la existencia de los ficheros que contengan datos de carácter personal con el fin de hacer posible el ejercicio de los derechos de información, oposición, acceso, rectificación y cancelación de los datos. El fichero contiene los datos relacionados con la persona que actúa como declarante de la notificación con la finalidad de utilizarlos en los términos previstos en los procedimientos administrativos que sean necesarios para la tramitación de la correspondiente solicitud y posteriores comunicaciones con la Agencia.
Los usos que se darán del fichero son los derivados de la tramitación de los expedientes de inscripción de creaciones, modificaciones y supresiones de ficheros con datos personales; expedientes de transferencias internacionales de datos; expedientes de inscripción de códigos tipo; expedición de certificados; publicación del catálogo de ficheros; obtención de estadísticas y elaboración de la Memoria anual de la Agencia.
El Registro General de Protección de Datos no contiene datos de carácter personal a excepción de los datos del titular del fichero, cuando éste sea una persona física y de la persona que actúa como declarante de la notificación. Igualmente, puede contener datos de carácter personal de destinatarios de cesiones de datos o transferencias internacionales de datos y, en su caso, del encargado del tratamiento, siempre que se trate de personas físicas.
Responsables de ficheros, encargados de tratamiento y destinatarios de cesiones o transferencias internacionales de datos, siempre que éstos sean personas físicas.
Personas físicas que actúan como declarantes en la notificación.
A través de la notificación de inscripción mediante el modelo de notificación del tratamiento de datos de carácter personal, presentada en soporte papel, informático o telemático.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica y teléfono.
Puesto desempeñado por el declarante y relación, en su caso, con el responsable del fichero (representante, encargado de tratamiento, etc.).
El Registro será público en relación con los datos a que se refiere el artículo 14 de la Ley Orgánica 15/1999.
C/ Jorge Juan, 6, 28001-Madrid.
La finalidad del fichero es la gestión del personal adscrito a la Agencia. Los usos serán los derivados de la gestión de recursos humanos, incluida la relativa a planes de pensiones, control de incompatibilidades, situación laboral, formación del personal, obtención de estadísticas e impresos necesarios en la gestión de personal, control de presencia del personal, gestión de riesgos y accidentes laborales, promoción y selección de personal mediante oposiciones o concursos.
Personal laboral y funcionario destinado en la Agencia. Candidatos en oposiciones y concursos.
Transmisión por medios informáticos de los datos relativos al personal de la unidad, procedente del Registro Central de Personal del Ministerio de Administraciones Públicas y de formularios cumplimentados por el personal funcionario o laboral.
Datos de salud (bajas por enfermedad, accidentes laborales, minusvalías).
Datos sobre ejecución de sanciones en materia de función pública.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, número de registro de personal, número de Seguridad Social/Mutualidad, dirección postal y electrónica y teléfono.
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional
A las entidades gestora y depositaria del Plan de Pensiones de la Administración General del Estado, de conformidad con el artículo 19 de la Ley 61/2003, de 30 de diciembre, de Presupuestos Generales del Estado, para el año 2004 y el Texto Refundido de la Ley de Regulación de los Planes y Fondos de Pensiones, aprobado por el Real Decreto Legislativo 1/2002, de 29 de noviembre.
Al Instituto Nacional de Administración Pública del MAP y a otros organismos públicos que convoquen actividades de formación para empleados públicos con consentimiento del interesado.
C/Jorge Juan, 6, 28001-Madrid.
La finalidad del fichero es la gestión de la nómina del personal adscrito a la Agencia.
Personal funcionario y laboral destinado en la Agencia.
Datos de salud (bajas por enfermedad laboral y minusvalías).
Datos de detalle de empleo y carrera administrativa: Cuerpo/escala, categoría/grado, puestos de trabajo, datos no económicos de nómina, historial del trabajador.
Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales y deducciones impositivas. Datos de cuenta bancaria de percepción de haberes.
Datos de transacciones: Compensaciones/indemnizaciones por dietas.
A la Agencia Estatal de Administración Tributaria, en virtud de la Ley 40/1998 de 9 de diciembre, del Impuesto sobre la Renta de las Personas Físicas.
A las mutualidades de funcionarios y Colegios de Huérfanos a los que voluntariamente coticen algunos funcionarios, en su caso.
La finalidad del fichero es la gestión económica de la Agencia. Los usos son los derivados de la gestión y tramitación de los expedientes de contratación y gasto; documentos contables de la Agencia; gestión económica de las dietas del personal de la Agencia, Gestión económica y control de becarios y personal asesor externo; gestión económica de las sanciones impuestas por infracciones a la Ley Orgánica 15/1999.
Proveedores del ente público. Personal funcionario y laboral destinado en la Agencia. Becarios y personal asesor externo. Personas físicas afectadas por las sanciones impuestas por la Agencia.
Sanciones por infracciones a la Ley Orgánica 15/1999 con la única finalidad de proceder a su cobro.
Datos de transacciones: Bienes y servicios suministrados, compensaciones e indemnizaciones por dietas.
A la Agencia Estatal de Administración Tributaria, en virtud de la Ley General Tributaria.
Al Tribunal de Cuentas y a la Intervención General de la Administración del Estado, según dispone la Ley General Presupuestaria ( Real Decreto Legislativo 1091/1988).
A bancos y cajas de ahorro.
La finalidad del fichero es la gestión y administración interna de la Agencia. Los usos son los derivados de la gestión de personal, gestión de usuarios, administración de red, estadísticas, control de existencias de publicaciones, control de llaves de las dependencias de la Agencia, gestión de tarjetas identificativas del personal, así como aquellos que resulten de las restantes actividades relacionadas con el funcionamiento y gestión interna de la Agencia.
Personal externo que preste sus servicios en la Agencia.
A través del propio interesado o su representante legal.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, número de registro de personal, dirección postal y electrónica, teléfono, imagen.
Datos de características personales, Sexo, edad, fecha y lugar de nacimiento.
Datos de detalle de empleo y carrera administrativa: Cuerpo/escala, categoría/grado, puestos de trabajo, historial del trabajador.
La finalidad del fichero es la gestión del registro de entrada y salida de documentos de la Agencia, en los términos previstos en el artículo 45 de la Ley 30/1992, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
Personas físicas o representantes de personas jurídicas que se dirijan a o reciban comunicaciones de la Agencia. Personal de la Agencia destinatario o que remita comunicaciones.
Declaración en soporte papel, magnético o telemático del propio interesado o su representante legal.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono, fax.
Datos de detalle de empleo y carrera administrativa: Puesto de trabajo. Datos de representación en su caso.
A otros órganos administrativos de acuerdo con lo previsto en el artículo 38 de la Ley 30/1992.
La finalidad del fichero es la gestión, tramitación, control y seguimiento de los expedientes de la Inspección de Datos relacionados con la potestad sancionadora, reclamaciones de tutuela(sic) de derechos y emisión de las autorizaciones previstas en la Ley Orgánica 15/1999.
Personas físicas o representantes de personas jurídicas cuyos datos estén relacionados o deriven de la tramitación de los expedientes de inspección. Personal de la Agencia relacionado con la tramitación de los expedientes.
Del propio interesado o su representante legal, de consultas al Registro General de Protección de datos y otros Registros Públicos; de fuentes accesibles al público; de las actas de inspección y de la instrucción de los procedimientos.
Datos especialmente protegidos recogidos en el artículo 7 de la Ley Orgánica 15/1999 relacionados con los procedimientos que se tramitan.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono.
Datos de características personales, de circunstancias sociales, académicos y profesionales, de detalles de empleo, de información comercial, económico-financieros y de seguros, de transacciones.
A los interesados en los procedimientos, en virtud de lo dispuesto en la Ley 30/1992, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común;
A las Cortes Generales, el Defensor del Pueblo, Tribunal de cuentas, Órganos jurisdiccionales, Ministerio Fiscal, y a las Administraciones Públicas cuando exista habilitación legal.
Cesiones y transferencias a las instituciones públicas de Control de otros países relacionados con el ámbito de competencias de la Agencia. Asimismo, podrán efectuarse transferencias en virtud de obligaciones previstas en las normas de Derecho Comunitario Europeo y de Derecho Internacional.
La finalidad del fichero es el mantenimiento de una agenda con los datos de los representantes de medios de comunicación e instituciones públicas y privadas, nacionales e internacionales con las que la Agencia mantiene relaciones institucionales, a fin de realizar el envío de publicaciones y comunicaciones, convocar actos y gestionar las relaciones institucionales y de protocolo de la Agencia.
Representantes de medios de comunicación, entidades públicas y privadas, autoridades de control internacionales.
Del propio interesado, de la institución o medio al que representa, de fuentes accesibles al público.
Denominación de la entidad o medio que representa.
Cargo o puesto desempeñado en la misma.
Gestión de las consultas relacionadas con la protección de los datos personales que las personas físicas o representantes de personas jurídicas planteen a la Agencia.
Personas físicas que realicen consultas particulares sobre protección de datos. Personas que dirijan consultas a la Agencia en representación de instituciones, empresas, asociaciones, etc.
Del propio interesado o su representante legal, recogidos mediante escrito entregado físicamente en la Agencia, envío por correo ordinario, o mediante el correspondiente formulario en la página Web de la Agencia.
Datos especialmente protegidos recogidos en el artículo 7 de la Ley Orgánica 15/1999 relacionados con los procedimientos que se tramitan cuando sean aportados por el interesado o su representante legal.
Datos de carácter identificativo: nombre y apellidos, dirección postal y electrónica, teléfono.
Mantenimiento de la seguridad en la sede de la Agencia mediante el control de acceso al edificio de aquellas personas que acuden a él con el fin de realizar diferentes gestiones administrativas.
El fichero se somete a la Instrucción 1/1996, de 1 de marzo, de la Agencia Española de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios.
Personas físicas o representantes de personas jurídicas que acuden a la sede de la Agencia a realizar diversas gestiones administrativas.
De los propios interesados al acceder al control de visitas de la Agencia, o al realizar la solicitud de la reunión. La recogida de datos es obligatoria para el acceso a las dependencias.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono. En su caso, datos de la representación que ostenta.
La finalidad del fichero es servir de soporte a la gestión administrativa y contable de las dotaciones presupuestarias de la Agencia.
Proveedores del ente público.
A través del propio interesado o su representante mediante declaraciones y formularios, o de fuentes accesibles al público.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, número de registro de personal, dirección postal y electrónica, teléfono.
Datos de detalle de empleo: Cuerpo/escala, categoría/grado, puestos de trabajo.
Al Tribunal de Cuentas y a la Intervención General del Estado.
Desarrollo de las actividades propias del Área Internacional de la Agencia Española de Protección de Datos, convocatoria, asistencia e invitaciones a eventos y reuniones internacionales y organización de congresos y seminarios.
Miembros de instituciones públicas y/o privadas, expertos, participantes y asistentes a actos, eventos y seminarios relacionadas con el Área Internacional.
El propio interesado, entidades públicas o privadas a las que pertenece con su consentimiento, fuentes accesibles al público.
Datos de Carácter identificativo: nombre y apellidos, dirección postal y electrónica y teléfono.
Datos de características personales: nacionalidad, lengua materna
Cesiones y transferencias internacionales a instituciones públicas relacionadas con las actividades de cooperación internacional que realiza la Agencia o a entidades privadas que tengan que ver con la organización de eventos y las actividades del Área Internacional siempre con consentimiento del interesado.
Desarrollo de las actividades propias de la Red Iberoamericana de Protección de Datos (RIPD): Intercambio de información entre sus miembros, convocatoria e invitaciones a eventos, organización de encuentros y seminarios.
Miembros de la Red, personas aspirantes a ingresar en la misma y personas de contacto y participantes en los actos de la Red.
El propio interesado, e instituciones públicas y privadas con consentimiento del interesado.
Datos de detalle de empleo: Entidad a la que pertenece, cargo que ocupa y país en que esté domiciliada la entidad.
Cesiones y transferencias internacionales a otros miembros de la Red y a entidades públicas y privadas vinculadas a las actividades de la Red, con consentimiento del interesado.
Control de prestamos de libros o publicaciones depositados en la biblioteca de la Agencia.
Personal de la AEPD, becarios, estudiantes, profesores, investigadores o personas autorizadas a recibir los préstamos.
El propio interesado o su representante legal con consentimiento.
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono y firma.
Atención y resolución de las quejas de los ciudadanos que no están conformes con el trato o los servicios prestados por el personal de la Agencia y presentan quejas o reclamaciones de acuerdo con lo previsto en la Ley 30/1992.
Ciudadanos que se relacionan con la Agencia y personal de la misma.
Control de las actividades docentes o formativas de profesores, alumnos, ponentes y asistentes a cursos de la Agencia. Organización de eventos y adjudicación de premios.
Ponentes, asistentes, profesores y alumnos que reciben o imparten cursos de formación de la AEPD. Participantes en las convocatorias de eventos y premios.
Otras personas distintas del afectado con consentimiento de éste. Administraciones Públicas cuando exista habilitación legal.
Datos de salud (minusvalías).
Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono, firma, numero de registro de personal.
Datos de características personales: sexo, nacionalidad.
Datos académicos y profesionales: formación, titulaciones, historial de estudiante, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
Datos económico-financieros y de seguros: ingresos, rentas, datos bancarios.
INAP, MAP, Hacienda, Tesorería General de la Seguridad Social, con habilitación legal o consentimiento del interesado. Empresas del sector de la enseñanza, bancos y cajas de ahorro, agencias de viajes, empresas dedicadas a la organización de eventos y medios de comunicación, siempre previo consentimiento del afectado.
Control y gestión de eventos y/o actividades o de beneficios sociales en favor del personal de la AEPD o de personas ajenas a la misma.
Personal de la Agencia y sus beneficiarios.
El propio interesado o su representante legal. Otras personas distintas del afectado con su consentimiento.
Datos de características personales: datos de estado civil, datos de familia, fecha y lugar de nacimiento, edad.
Geriátricos, Farmacias, Parques de atracciones, Instalaciones Deportivas, Centros Culturales, Colegios Públicos y Privados, Guarderías, empresas que ofrezcan beneficios al personal de la Agencia, siempre con consentimiento del afectado.
Administraciones Publicas que controlen la actividad de la Agencia, Tribunal de Cuentas.