Source: http://noticias.juridicas.com/base_datos/CCAA/ma-l13-1995.html
Timestamp: 2017-08-20 02:05:37
Document Index: 394269417

Matched Legal Cases: ['Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 13', 'Artículo 14', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 21', 'Artículo 22', 'Artículo 23', 'Artículo 24', 'Artículo 25', 'Artículo 26', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'Artículo 34', 'artículo 27', 'artículo 2', 'artículo 20', 'Artículo 28', 'artículo 29', 'Artículo 27', 'artículo 29', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'artículo 2', 'artículo 5', 'artículo 5', 'artículo 5', 'artículo 7', 'artículo 9', 'artículo 10', 'artículo 3', 'artículo 13', 'artículo 22', 'artículo 20', 'artículo 32', 'artículo 6', 'artículo 83', 'artículo 27', 'Artículo 27', 'Artículo 28', 'artículo 29', 'artículo 29', 'Artículo 31', 'Artículo 32', 'artículo 137', 'Artículo 33']

Ley 13/1995, de 21 de abril, de regulación del uso de la informática en el tratamiento de datos personales por la Comunidad de Madrid
Vigencia desde 04 de Mayo de 1995. Revisión vigente desde 16 de Abril de 1999
CAPITULO II. De los derechos de los ciudadanos
Artículo 4 De los datos personales de los ciudadanos y el principio de consentimiento
CAPITULO III. Régimen de los datos de carácter personal
Artículo 5 De la recogida de datos de carácter personal
Artículo 6 Del almacenamiento de datos
Artículo 7 Del tratamiento de datos
Artículo 8 De las cesiones de datos
Artículo 9 De las cesiones de datos no previstas
Artículo 10 De la destrucción de datos
CAPITULO IV. Régimen de los ficheros automatizados de datos de carácter personal
Artículo 11 Disposiciones de regulación de ficheros automatizados
Artículo 12 Procedimiento de elaboración de las disposiciones de creación, modificación o supresión de ficheros
CAPITULO V. De la seguridad de los sistemas de tratamiento automatizado de datos de carácter personal
Artículo 13 De las condiciones de seguridad
Artículo 14 De los requisitos mínimos de seguridad
CAPITULO VI. Responsabilidades sobre los ficheros automatizados de datos y su uso
Artículo 16 De las funciones del responsable de fichero
Artículo 17 De los administradores de sistemas de tratamiento automatizado
Artículo 18 De los usuarios de sistemas de tratamiento automatizado
Artículo 19 Del deber de secreto
Artículo 20 De la responsabilidad disciplinaria
CAPITULO VII. Del procedimiento de ejercicio de los derechos de acceso, cancelación y rectificación
Artículo 21 Del derecho de información sobre los ficheros de datos
Artículo 22 De la iniciación de los procedimientos de ejercicio de los derechos
Artículo 23 Del derecho de acceso
Artículo 24 De los derechos de rectificación y cancelación
Artículo 25 De la terminación del procedimiento de ejercicio del derecho de acceso
Artículo 26 De la terminación del procedimiento de ejercicio de los derechos de rectificación y cancelación
CAPITULO VIII. De los órganos de protección de datos de la Comunidad de Madrid
Artículo 27 Naturaleza y régimen jurídico
Artículo 28 Funciones de la Agencia
Artículo 29 El Consejo de Protección de Datos
Artículo 30 El Director de la Agencia de Protección de Datos
Artículo 31 Registro de Ficheros de Datos Personales de la Comunidad de Madrid
Artículo 32 Sección de Interesados del Registro de Ficheros de Datos de carácter personal
Artículo 33 Potestad de inspección
CAPITULO IX. De la cooperación interadministrativa
Artículo 34 De la cooperación interadministrativa
DISPOSICIÓN TRANSITORIA Ficheros automatizados existentes a la entrada en vigor de la Ley
Primera Desarrollo del régimen de la Agencia de Protección de Datos
Segunda Normativa de seguridad
Tercera Habilitación de desarrollo reglamentario
--> L 6/1999 de 30 Mar. CA Madrid (modificación de la Ley 13/1995, reguladora del uso de la informática en el tratamiento de datos personales por la Comunidad de Madrid)
Párrafo cuarto del número 6 del artículo 27 redactado por Ley [COMUNIDAD DE MADRID] 6/1999, 30 marzo, por la que se modifica la Ley 13/1995, reguladora del uso de la informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 15 abril).
--> L 13/1997 de 16 Jun. CA Madrid (modificación de la L 13/1995 de 21 Abr., reguladora del uso de la informática en el tratamiento de datos personales por la Comunidad de Madrid)
Número 1 del artículo 2 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Número 3 del artículo 20 introducido por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Artículo 28 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Número 4 del artículo 29 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Disposición adicional 2.ª derogada por por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Disposición transitoria derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Disposición final 1.ª derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Disposición final 2.ª derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Artículo 27 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Letra e) del número 2 del artículo 29 redactada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Artículo 31 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Artículo 32 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio). Artículo 33 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).
Ley [COMUNIDAD DE MADRID] 13/1995, 21 abril, derogada por la disposición derogatoria de la Ley [COMUNIDAD DE MADRID] 8/2001, 13 julio, de Protección de Datos de Carácter Personal en la Comunidad de Madrid («B.O.C.M.» 25 julio, Suplemento) el 25 de agosto de 2001.
En el régimen de los datos, se refuerzan los deberes de información (bien desde la perspectiva de la ampliación del contenido de la información, «verbi gratia», del carácter facultativo o no de la cesión de datos a la Comunidad, bien desde la perspectiva de la transmisión de la información, como, por ejemplo, la exposición en las oficinas públicas de modo claro y visible de los aspectos sobre los que los ciudadanos deben ser informados); las posibilidades de defensa de los ciudadanos ante la imposibilidad de negarse a facilitar datos (mediante la facultad de formular alegaciones sobre adecuación de los datos solicitados a los principios de pertinencia o racionalidad, alegación que puede determinar que, de estimarse fundada por los órganos de protección, se proceda a la cancelación de oficio de los datos); las garantías de confidencialidad e integridad de los datos (sometiendo todo tratamiento o almacenamiento al cumplimiento de las especificaciones de seguridad que se determinen reglamentariamente, incluidos los terceros que presten servicios de tratamiento, con el derecho del ciudadano a solicitar la certificación de seguridad y subsiguiente acción en demanda del bloque cautelar de los ficheros); y se someten las cesiones de datos no previstas en la norma de creación a un régimen de especial garantía, al exigirse que sea la Asamblea de Madrid, los representantes de los ciudadanos, y no el Gobierno, los que mediante Ley suplan la falta de consentimiento de los ciudadanos para la cesión de los datos que les fueron recogidos en su día sin esa previsión.
Se parte, asimismo, no sólo de los principios enunciados en el párrafo anterior, sino también de los de racionalidad y economía organizativa en orden al adecuado dimensionamiento de la estructura del nuevo ente sobre la base de la proporcionalidad entre los medios presupuestarios, orgánicos y de recursos humanos de los que se dota a la Agencia y las funciones a desempeñar.
1. Están sujetas a las determinaciones de esta Ley cualesquiera actividades de tratamiento automatizado de datos personales, ya sea de naturaleza principal o accesoria e incluso las previas o posteriores al tratamiento automatizado propiamente dicho.
Igualmente, quedan sujetas a esta Ley cualesquiera actividades de tratamiento no automatizado de datos de carácter personal cuando los datos a los que se refiera se encuentren contenidos en un archivo estructurado según criterios específicos referidos a las personas que permita acceder fácilmente a los datos de carácter personal de que se trate.
Número 1 del artículo 2 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
2. Las disposiciones de esta Ley son de aplicación a las instituciones de la Comunidad de Madrid, así como a la totalidad de los órganos, organismos, entes y empresas integrantes de su Administración Pública.
3. Los ficheros regulados por la Ley 12/1989, de 9 de mayo, de la Función Estadística Pública, se regirán por dicha disposición en defecto de la legislación estadística de que pueda dotarse la Comunidad de Madrid, pero estarán sometidos al control de la Agencia de Protección de Datos.
1. La titularidad sobre sus datos personales faculta al ciudadano, con los límites establecidos en la presente Ley, para consentir sobre la cesión de los mismos a la Comunidad de Madrid cuando vayan a ser objeto de tratamiento automatizado.
2. La Comunidad de Madrid ampara la titularidad de cada ciudadano respecto de los datos cedidos a la misma, viniendo obligadas sus instituciones y Administración a custodiarlos con la diligencia precisa para garantizar su confidencialidad y a adoptar las medidas necesarias para facilitar el ejercicio de los derechos reconocidos en la Ley Orgánica 5/1992, de 29 de octubre, de acuerdo con los procedimientos establecidos en el presente texto legal.
1. Los ciudadanos, con carácter previo a la prestación del consentimiento, deberán ser informados de si, en razón de su causa, la cesión de datos a la Comunidad de Madrid tiene carácter obligatorio, facultativo o constituye una carga, así como la posibilidad de ejercitar los derechos de rectificación y cancelación, junto a los demás extremos contenidos en el artículo 5 de la Ley Orgánica 5/1992.
2. Cuando la cesión constituya una obligación o una carga, los ciudadanos podrán alegar lo que estimen oportuno en relación con la pertinencia de los datos solicitados en el acto de la recogida o en el plazo que reglamentariamente se determine, debiendo ser expresamente advertidos de tal facultad. Las alegaciones serán estudiadas por la Agencia de Protección de Datos que informará al respecto.
3. Todas las oficinas públicas donde se proceda a la recogida de datos personales que vayan a ser objeto de tratamiento automatizado deberán tener expuesta, en lugar visible y de modo claro, una advertencia expresiva de las obligaciones de información que, en función del contenido del artículo 5 de la Ley Orgánica 5/1992 y de los apartados anteriores del presente artículo, tiene la Comunidad de Madrid frente al ciudadano en el momento de la recogida de los datos.
4. Igualmente, si la recogida de datos se realiza mediante cuestionarios o impresos, éstos deberán contener, en lugar visible y de modo claro, la relación de derechos del presente artículo y del artículo 5 de la Ley Orgánica 5/1992.
1. Los sistemas de almacenamiento de datos personales deberán permitir, en todo caso, el ejercicio de los derechos que la Ley Orgánica 5/1992 y la presente norma reconocen a los afectados y posibilitar el ejercicio de la potestad de inspección por los órganos competentes.
2. Queda prohibido todo almacenamiento de datos no sujeto a las medidas de seguridad que se establezcan conforme a lo dispuesto en el capítulo V de la presente Ley.
1. El tratamiento automatizado se sujetará a las medidas de seguridad que se establezcan conforme a lo dispuesto en el capítulo V de la presente Ley.
2. Quienes presten servicios de tratamiento automatizado de datos de carácter personal a la Comunidad de Madrid vendrán obligados a aplicar, al menos, las mismas medidas de seguridad que las que se establezcan conforme a lo dispuesto en la presente Ley.
3. Los contratos de prestación de servicios de tratamiento automatizado de datos deberán ser comunicados a la Agencia de Protección de Datos con anterioridad a su perfeccionamiento.
4. El incumplimiento de las determinaciones contenidas en el apartado del presente artículo será causa de resolución del contrato, incautación de fianzas e indemnizaciones a la Comunidad de Madrid por un importe no inferior al 50 por 100 de la cuantía del contrato, todo ello sin perjuicio de las sanciones que eventualmente correspondan conforme a la Ley Orgánica 5/1992, de 29 de octubre.
1. La Comunidad de Madrid no cederá datos de carácter personal objeto de tratamiento automatizado más que en los siguientes casos:
a) Cuando la persona afectada haya dado consentimiento previo expreso.
a) Cuando esta Ley prevea otra cosa.
b) Cuando la cesión se efectúe previo procedimiento de disociación.
c) Cuando la cesión que deba efectuarse tenga por destinatario el órgano correspondiente al Defensor del Pueblo, el Ministerio Fiscal o los Jueces y Tribunales en el ejercicio de las funciones que tienen atribuidas.
d) Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero automatizado o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sanitaria.
3. Los datos de carácter personal recogidos o elaborados por cualesquiera órganos de la Administración Pública de la Comunidad de Madrid para el desempeño de sus atribuciones no serán cedidos a otros órganos de la misma para el ejercicio de competencias distintas o que versen sobre materias diferentes, salvo los supuestos previstos en los apartados 1 y 2.
No tendrá la consideración de cesión la entrega de datos de carácter personal que un órgano de la Administración Pública de la Comunidad de Madrid obtenga o elabore con destino a otro siempre que conste así en el Decreto de creación del fichero.
4. El responsable del fichero, en el momento en que se efectúe la primera cesión de datos, conforme a lo previsto en esta Ley, independientemente del medio o tecnología que se use para la misma, deberá informar de ello a los afectados, indicando, asimismo, la finalidad del fichero, la naturaleza de los datos que han sido cedidos y la identificación del cesionario. Igual obligación incumbirá a los responsables de los ficheros cesionarios en ulteriores cesiones autorizadas, los cuales se obligan, por el solo hecho de la cesión, a la observancia de las disposiciones de esta Ley.
5. Será nulo el consentimiento cuando no recaiga sobre un cesionario determinado o determinable, o si no constase con claridad la finalidad de la cesión que se consiente.
6. Los órganos de la Administración Pública de la Comunidad de Madrid no procederán a la cesión de los datos a menos que los sistemas automatizados del cesionario cuenten con medidas de seguridad en el tratamiento y almacenamiento de los datos que garanticen la confidencialidad e integridad al mismo nivel que en la Comunidad de Madrid.
7. El consentimiento para la cesión de los datos de carácter personal tiene el carácter de revocable.
8. En ningún caso podrán cederse los datos de carácter personal sobre ideología, religión y creencias a que se refiere el artículo 7 de la Ley Orgánica de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal, salvo en los casos previstos por ella o por esta misma Ley.
Régimen de los ficheros automatizados de datos de carácter personal
1. Junto con las disposiciones de la presente Ley o de sus normas de desarrollo, así como de la legislación estatal aplicable, las disposiciones de carácter general a las que se refiere el presente capítulo constituyen el régimen jurídico específico de los ficheros automatizados de datos de carácter personal de las instituciones y Administración de la Comunidad de Madrid.
2. La creación, modificación, sin perjuicio de lo establecido en el artículo 9, o supresión de ficheros automatizados de datos de carácter personal incluidos en el ámbito de aplicación de la presente Ley se realizará mediante Decreto del Consejo de Gobierno, salvo los ficheros automatizados de titularidad de la Asamblea de Madrid, que se regularán por Acuerdo de la Mesa, que se publicará en el «Boletín Oficial de la Comunidad de Madrid», con el informe favorable del Consejo de Protección de Datos.
3. Las disposiciones de creación, modificación o supresión de ficheros se inscribirán de oficio en el Registro de Ficheros de Datos Personales de la Comunidad de Madrid.
4. Las disposiciones de creación o modificación de ficheros automatizados de datos de carácter personal deberán indicar, en todo caso:
a) Denominación del fichero.
c) Carácter voluntario u obligatorio de la cesión.
d) Sistema de información a que pertenece.
e) Datos de carácter personal que se incluirán.
f) Organo responsable.
g) Organos o entidades destinatarias de las cesiones previstas.
h) Plazo de cancelación de los datos de carácter personal.
5. Las disposiciones que regulen la supresión de ficheros se regirán por las determinaciones contenidas en la Ley Orgánica 5/1992, de 29 de octubre, sin perjuicio de lo establecido en el artículo 10 de esta Ley.
1. La iniciativa en la tramitación del procedimiento de elaboración de las disposiciones de carácter general corresponderá al órgano titular de la función específica en que se concrete la competencia sobre la materia a cuyo ejercicio sirva instrumentalmente el fichero.
2. Si la iniciativa fuera de un organismo autónomo o empresa pública, la propuesta corresponderá a su Consejo de Administración, quien lo elevará para su aprobación al Consejo de Gobierno de la Comunidad de Madrid a través de la Consejería a la que esté adscrita la entidad institucional o por conducto de la Consejería de Presidencia en el caso del ente público Radio Televisión Madrid.
3. Elaborado el proyecto de disposición de carácter general, se dará apertura, en la forma en que reglamentariamente se determine, a una fase de alegaciones relativas a la adecuación, pertinencia o proporcionalidad de los datos de carácter personal que pretendan solicitarse en relación con la finalidad del fichero.
4. Con carácter previo a su aprobación, el proyecto de disposición, junto con las alegaciones formuladas, se remitirá a la Agencia de Protección de Datos para informe preceptivo.
De la seguridad de los sistemas de tratamiento automatizado de datos de carácter personal
1. Responsable del fichero es el órgano administrativo designado en la disposición de creación del fichero.
2. Cuando no sea posible la determinación del responsable de fichero de conformidad con el concepto definido en el artículo 3.d) de la Ley Orgánica 5/1992, de 29 de octubre, por estar atribuidas a diferentes órganos administrativos las distintas operaciones y procedimientos técnicos en que consiste el tratamiento de datos, se entenderá por responsable de fichero al órgano titular de la función específica en que se concrete la competencia material a cuyo ejercicio sirva instrumentalmente el fichero.
3. En el caso de las entidades de la Administración institucional, y salvo que la disposición de creación disponga otra cosa, el responsable de fichero será el Gerente de la entidad.
a) La resolución sobre el ejercicio de los derechos de acceso, rectificación y cancelación por los ciudadanos.
c) La verificación del cumplimiento de las medidas de seguridad a que se encuentre sometido el fichero de acuerdo con la normativa aprobada y la emisión de las certificaciones a que se refiere el artículo 13.
d) Dar cuenta a la Agencia de Protección Datos de la aplicación de las excepciones al régimen general de protección previstas en el artículo 22.3 de la presente Ley, en el ejercicio de sus derechos por los afectados.
e) Comunicar periódicamente a la Sección de Interesados del Registro de Ficheros de Datos Personales las variaciones experimentadas en los ficheros en cuanto a titulares de datos afectados.
1. Los responsables de fichero podrán atribuir la responsabilidad derivada de la ejecución material de las distintas operaciones y procedimientos técnicos que permitan la recogida, grabación, conservación, elaboración, cesión, modificación, bloqueo y cancelación de datos, así como de la tramitación administrativa del ejercicio de los derechos que esta Ley reconoce a los ciudadanos, a los titulares de las Unidades que las tengan encomendadas.
2. Cuando las operaciones y procedimientos señalados en el apartado anterior sean encomendados a otros órganos administrativos o entidades de la Administración institucional de la Comunidad de Madrid, podrá atribuirse la responsabilidad a que se refiere el apartado anterior al órgano o persona jurídica que tenga asignada la gestión de la operación o procedimiento de que se trate.
1. El deber de secreto profesional sobre los datos de carácter personal que sean objeto de tratamiento automatizado en el ámbito de aplicación de la presente Ley alcanzará tanto al responsable del fichero como a los administradores y usuarios que tengan conocimiento de dichos datos.
2. El deber de secreto subsistirá, en todo caso, aun con posterioridad a la desaparición del ejercicio de las funciones del que dependa el conocimiento de los datos.
1. La inobservancia de las prescripciones de la presente Ley y normas concordantes en materia de ejercicio de derechos, medidas de seguridad o deber de secreto en el tratamiento automatizado de datos de carácter personal por los usuarios y administradores de los sistemas en el ejercicio de sus cometidos funcionales dará lugar a responsabilidad disciplinaria conforme a la legislación específica aplicable.
2. El responsable de fichero instará de los órganos competentes en materia de personal la instrucción de los procedimientos disciplinarios que correspondan como consecuencia de lo señalado en el apartado anterior.
3. Los responsables de ficheros y demás intervinientes en el tratamiento automatizado de datos de carácter personal estarán sujetos al régimen de infracciones previsto en el Título VII de la Ley Orgánica 5/1992, de 29 de octubre, excepto en lo que se refiere al procedimiento y al régimen de sanciones aplicable, que será el previsto en la legislación de régimen disciplinario de las Administraciones Públicas.
Número 3 del artículo 20 introducido por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
Del procedimiento de ejercicio de los derechos de acceso, cancelación y rectificación
1. En cualquier momento podrá ser consultado el Registro de Ficheros de Datos Personales de la Comunidad de Madrid por quienes resulten interesados, al objeto de verificar la existencia de ficheros con datos de carácter personal. La Agencia de Protección de Datos contestará expresamente en el plazo que se determine por vía reglamentaria.
2. A efecto de facilitar el ejercicio del derecho de acceso, todo ciudadano tendrá derecho a recibir una vez al año y en el domicilio que señale una relación de los ficheros en los que consten datos personales de su titularidad. Este derecho se ejercitará en la forma establecida en el artículo 32.
1. Todo ciudadano podrá en cualquier momento ejercitar su derecho de acceso ante los órganos y con las condiciones establecidas en la presente Ley o en sus normas de desarrollo.
1. En cualquier momento podrá el afectado solicitar la rectificación o cancelación de los datos incompletos o inexactos, así como de los que fueren recogidos o registrados contra los principios de adecuación, pertinencia o proporcionalidad.
2. No se exigirá contraprestación alguna por la cancelación o rectificación de los datos incompletos, inexactos o contrarios a los principios de adecuación, pertinencia y proporcionalidad.
Alternativamente, en ese mismo plazo el responsable de fichero remitirá al interesado resolución motivada denegando el ejercicio del derecho de acceso cuando, ponderados los intereses en presencia, prevaleciesen razones de interés público o de tercero con mejor derecho. En dicha resolución se pondrá de manifiesto al afectado su derecho a invocar la actuación de la Agencia de Protección de Datos de la Comunidad de Madrid, que será informado, en todo caso, por el responsable de fichero.
De los órganos de protección de datos de la Comunidad de Madrid
1. Se crea la Agencia de Protección de Datos de la Comunidad de Madrid como Ente de Derecho Público de los previstos en el artículo 6 de la Ley 9/1990, de 8 de noviembre, reguladora de la Hacienda de la Comunidad de Madrid, con personalidad jurídica propia y plena capacidad de obrar.
La Agencia de Protección de Datos actúa en el ejercicio de sus funciones con plena independencia de la Administración de la Comunidad de Madrid y se relaciona con el Consejo de Gobierno a través de la Consejería de Hacienda.
2. La Agencia de Protección de Datos se regirá por lo dispuesto en la presente Ley y en su Estatuto propio que será aprobado por el Consejo de Gobierno, así como por las disposiciones de la Ley reguladora de la Hacienda de la Comunidad de Madrid.
3. Los actos administrativos dictados por el Director de la Agencia de Protección de Datos agotan la vía administrativa y podrán ser objeto de recurso contencioso-administrativo.
Corresponde a la Agencia de Protección de Datos determinar el régimen de acceso a sus puestos de trabajo, así como los requisitos y características de las pruebas para acceder a los mismos de acuerdo con sus necesidades, las vacantes existentes y sus disponibilidades presupuestarias.
Corresponderá a la Agencia de Protección de Datos la elaboración, convocatoria, gestión y resolución de los sistemas de provisión de puestos de trabajo y promoción profesional ajustando sus bases a los criterios generales de provisión de puestos de trabajo establecidos en la Ley 30/1984, de 2 de agosto, y en la normativa de la Comunidad de Madrid.
5. La Agencia de Protección de Datos contará para el cumplimiento de sus fines con los siguientes bienes y recursos económicos.
a) La asignaciones que se establezcan anualmente con cargo a los Presupuestos Generales de la Comunidad de Madrid.
6. La Agencia elaborará y aprobará con carácter anual el correspondiente Anteproyecto de Presupuesto que refleje los costes necesarios para la consecución de sus objetivos, con la estructura que señale el Consejero de Hacienda, y lo que remitirá a éste para su elevación al Consejo de Gobierno, y posterior remisión a la Asamblea, formando parte del Proyecto de los Presupuestos Generales de la Comunidad de Madrid y consolidándose con los de la Administración General y sus Organismos Autónomos.
Este Presupuesto tendrá carácter limitativo por su importe global y carácter estimativo para la distribución en categorías económicas de los créditos de los programas del mismo.
Las variaciones en la cuantía global de este presupuesto será autorizadas por el Consejero de Hacienda. Las variaciones internas que no alteren la cuantía global del Presupuesto de la Agencia serán acordadas por el Director de la misma.
La Agencia estará sometida a la función interventora, que se ejercerá por la Intervención General de la Comunidad de Madrid en los términos establecidos en el artículo 83 de la Ley 9/1990, de 8 de noviembre, Reguladora de la Hacienda de la Comunidad de Madrid y desarrollados por el Título II del Decreto 45/1997, de 20 de marzo, por el que se desarrolla el régimen del control interno y contable ejercido por la Intervención General de la Comunidad de Madrid. Párrafo cuarto del número 6 del artículo 27 redactado por Ley [COMUNIDAD DE MADRID] 6/1999, 30 marzo, por la que se modifica la Ley 13/1995, reguladora del uso de la informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 15 abril).-->
Artículo 27 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
a) Velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación y cancelación de los datos, así como en lo relativo a la cesión de datos personales entre las Administraciones Públicas.
b) Proporcionar a las personas información acerca de los derechos reconocidos en esta Ley.
c) Atender las peticiones y relaciones formuladas por las personas afectadas.
d) Dictar, en su caso y sin perjuicio de las competencias de otros órganos, las instrucciones precisas para adecuar los tratamientos automatizados a los principios de esta Ley.
e) Ordenar la cesación de los tratamientos de datos de carácter personal y la cancelación de los ficheros, cuando no se ajusten a las disposiciones de la presente Ley.
f) Informar, con carácter preceptivo, los proyectos de disposiciones generales que desarrollen esta Ley.
g) Recabar de los responsables de los ficheros cuanta ayuda e información estime necesaria para el desempeño de sus funciones.
h) Velar por la publicidad de la existencia de los ficheros automatizados de datos de carácter personal, a cuyo efecto publicará anualmente una relación de los mismos.
i) Velar por el cumplimiento de las disposiciones que las leyes sobre estadística pública de la Comunidad de Madrid establezcan respecto de la recogida de datos estadísticos y del secreto estadístico, así como dictar las instrucciones precisas y dictaminar sobre las condiciones de seguridad de los ficheros constituidos con fines exclusivamente estadísticos.
j) Redactar una memoria anual de sus actividades que será remitida al Consejo de Gobierno y a la Asamblea de Madrid.
k) Colaborar con la Agencia de Protección de Datos del Estado y con los órganos correspondientes de las Comunidades Autónomas en cuantas actividades sean necesarias para aumentar la protección de los derechos de los ciudadanos respecto a sus datos personales automatizados.
l) Proponer la iniciación de procedimientos disciplinarios contra quienes estime responsables de las infracciones al régimen de protección de datos personales, sin perjuicio de la adopción de las medidas cautelares previstas en el apartado e) de este artículo.
m) Cuantas otras le sean atribuidas por normas legales o reglamentarias.
Artículo 28 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
1. El Consejo de Protección de Datos de la Comunidad de Madrid es el órgano consultivo de la Agencia, designa al Director, le asesora y emite sus dictámenes, que serán vinculantes en las materias que regulan esta Ley y el Estatuto de la Agencia.
a) Un representantes de cada Grupo Parlamentario de la Asamblea de Madrid.
b) Tres representantes de la Administración de la Comunidad de Madrid, designados por el Presidente.
c) Un representante de las organizaciones sindicales elegido por el Consejo Económico y Social de la Comunidad de Madrid.
d) Un representante de las organizaciones empresariales elegido por el Consejo Económico y Social de la Comunidad de Madrid.
e) Un experto en la materia, designado por la Asamblea de Madrid Letra e) del número 2 del artículo 29 redactada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
3. Los miembros del Consejo serán nombrados mediante Decreto del Presidente de la Comunidad de Madrid, a propuesta de los respectivos grupos, órganos, entidades y organizaciones citadas en el apartado anterior, por un período de cuatro años. Podrán ser sustituidos, por el mismo procedimiento, a solicitud de los mismos grupos, órganos, organizaciones o entidades proponentes.
Número 4 del artículo 29 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
1. El Director de la Agencia de Protección de Datos de la Comunidad de Madrid dirige la Agencia, ostenta su representación y preside el Consejo. Será nombrado mediante Decreto del Presidente de la Comunidad de Madrid, a propuesta del Consejo de Protección de Datos, por un período de cuatro años.
2. El Director tendrá la consideración de alto cargo y el desempeño del mismo será incompatible con cualquier otro de la Administración Pública y con el ejercicio de toda actividad profesional o mercantil. Ejercerá sus funciones con plena independencia y objetividad, sin estar sujeto a instrucción alguna en el desempeño de aquéllas.
3. El Director sólo cesará antes de la expiración de su mandato a petición propia o por separación acordada por el Presidente de la Comunidad de Madrid a solicitud del Consejo de Protección de Datos de la Comunidad. Dicha solicitud deberá ser aprobada por el voto de tres cuartas partes de sus miembros, en reunión extraordinaria convocada al efecto, y sólo por alguna de las causas siguientes: Incumplimiento grave de sus obligaciones, incompatibilidad, incapacidad sobrevenida para el ejercicio de sus funciones o condena por delito doloso.
1. La Agencia de Protección de Datos llevará un Registro de Ficheros de Datos de carácter personal.
a) Los ficheros automatizados de datos de carácter personal sujetos a la presente Ley.
b) Los datos relativos a los ficheros que sean necesarios para el ejercicio de los derechos de información, acceso, rectificación y cancelación.
3. La inscripción en el Registro de Ficheros de Datos Personales tendrá lugar de oficio, una vez publicadas las disposiciones de creación de ficheros, anotándose las incidencias de cualquier naturaleza que concurran en los mismos, singularmente las que afecten al ejercicio por los ciudadanos de los derechos referidos en la letra b) del apartado anterior.
Artículo 31 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
1. El Registro de Ficheros de Datos Personales llevará una Sección de Interesados con la función de facilitar a los ciudadanos información sobre los ficheros en que se contengan datos personales de su titularidad.
3. Los responsables de fichero vendrán obligados a la comunicación al Registro de Ficheros de las variaciones experimentadas en los ficheros en cuanto a los afectados inscritos, con la periodicidad que reglamentariamente se establezca.
Artículo 32 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
1. La Agencia de Protección de Datos de la Comunidad de Madrid dispondrá de los medios de investigación y del poder efectivo de intervenir frente a la explotación y creación de ficheros que no se ajusten a las disposiciones de esta Ley.
2. El personal al servicio de la Agencia de Protección de Datos que ejerza la inspección a que se refiere el apartado anterior tendrá la consideración de autoridad pública en el desempeño de sus cometidos y las actas que levanten gozarán de la presunción de veracidad en los términos establecidos en el artículo 137.3 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
Artículo 33 redactado por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
2. Se atenderá especialmente al establecimiento de Convenios de colaboración en las materias a las que se refiere la presente Ley con las Corporaciones Locales de la Comunidad de Madrid.
3. Trimestralmente, la Agencia de Protección de Datos remitirá a la Agencia Estatal de Protección de Datos el contenido del Registro de Ficheros de Datos Personales de la Comunidad de Madrid.
Por la Consejería de Hacienda se establecerán las características técnicas que deben reunir los ficheros automatizados de datos de carácter personal y la aplicación informática de soporte de la Sección de Interesados del Registro de Ficheros de Datos Personales para posibilitar la comunicación de las variaciones de los ficheros a que se refieren los artículos 16 y 32 de la Ley.
Disposición adicional 2.ª derogada por por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
Disposición transitoria derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
Disposición final 1.ª derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->
Disposición final 2.ª derogada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificación de la Ley 13/1995, 21 abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid («B.O.C.M.» 24 junio).-->