projecte-aina/catalan_government_crawling huggingface dataset:
L'Autoritat Catalana de Protecció de Dades convoca la quarta edició del Premi "Protecció de dades en el disseny" per tal de reconèixer honoríficament les aplicacions i les solucions tecnològiques que suposin una aportació rellevant per a la protecció de la privacitat en el moment del disseny de les aplicacions.
Es tracta, en definitiva, de premiar les aplicacions o sistemes que millorin la implementació de les mesures de seguretat, facilitin el compliment de les obligacions legals en matèria de protecció de dades, reforcin el control de les persones sobre la seva pròpia informació i en general, facilitin la gestió de la privacitat.
S'ha ampliat el termini de presentació de sol·licituds per al premi fins al dia 24 de març de 2016.
Convocatòria (Resolució d'1 de febrer de 2016, DOGC núm. 7056 de 10/2/2016)
Resolució d'ampliació del termini per a la presentació de sol·licituds (Resolució de 2 de març de 2016, DOGC núm. 7072 de 04.3.2016)
Annex 3: Model de declaració responsable
L'Autoritat Catalana de Protecció de Dades convoca la tercera edició del Premi "Protecció de dades en el disseny" per tal de reconèixer honoríficament les aplicacions i les solucions tecnològiques que suposin una aportació rellevant per a la protecció de la privacitat en el moment del disseny de les aplicacions.
Es tracta, en definitiva, de premiar les aplicacions o sistemes que millorin la implementació de les mesures de seguretat, facilitin el compliment de les obligacions legals en matèria de protecció de dades, reforcin el control de les persones sobre la seva pròpia informació i en general, facilitin la gestió de la privacitat.
S'amplia el termini per a l'admissió de sol·licituds.
El nou termini fineix el proper 30 de març de 2015.
Convocatòria (Resolució de 4 de febrer de 2015, DOGC núm. 6806 (09.02.2015))
(Correcció d'errades DOGC núm. 6808 (11.2.2015))
Annex 3: Model de declaració responsable
L'Autoritat Catalana de Protecció de Dades convoca la segona edició del Premi "Protecció de dades en el disseny" per tal de reconèixer honoríficament les aplicacions i les solucions tecnològiques que suposin una aportació rellevant per a la protecció de la privacitat en el moment del disseny de les aplicacions.
Es tracta, en definitiva, de premiar les aplicacions o sistemes que millorin la implementació de les mesures de seguretat, facilitin el compliment de les obligacions legals en matèria de protecció de dades, reforcin el control de les persones sobre la seva pròpia informació i en general, facilitin la gestió de la privacitat.
El termini per a la presentació de candidatures s'ha ampliat fins el proper 8 d'abril de 2014.
Convocatòria (Resolució de 17 de febrer de 2014, DOGC núm. 6567 de 21.2.2014)
Resolució d'ampliació del termini per a la presentació de candidatures (Resolució de 14 de març de 2014, DOGC núm. 6583 de 17.3.2014)
Annex 3: Model de declaració responsable
En la primera edició dels premis l'any 2013, el jurat, presidit per la directora de l'Autoritat Catalana de Protecció de Dades (APDCAT), la senyora M. Àngels Barbarà, va atorgar:
Premi: Projecte TESIShce, de l'empresa SISinf SL
El projecte TESIShce és una solució per a la gestió assistencial de la història clínica electrònica per a centres mitjans i grans, integrada a l'HC3 (història clínica compartida a Catalunya).
Incorpora un sistema d'accés basat en usuaris/perfils, que en permet la traçabilitat i especialment un sistema perquè els pacients puguin determinar el nivell de protecció de la seva informació, ja sigui perquè reben avisos quan un professional accedeix a la seva història clínica o perquè poden decidir qui pot accedir a aquestes dades.
L'empresa SISinf SL, amb seu a Sabadell, es va crear l'any 1997 i es dedica al software de gestió per a clíniques, hospitals i consultoris mèdics.
Accèssit: Projecte iEducació de l'empresa Infoself Girona SL,
El projecte iEducació és unaintranet per a la gestió acadèmica i de recursos de centres docents i per a la comunicació entre personal docent, alumnes, pares d'alumnes i centre.
L'empresa Infoself Girona, dedicada al sector de les noves tecnologies de la informació i de les comunicacions (TIC), forma part d' Infoself Grup, que va ser creat l'any 1995.
Infoself Group és un conjunt d'empreses que fan servir la tecnologia més adequada i innovadora per a crear les solucions centrades en l'usuari i en els diferents models de negoci, per millorar la productivitat, la gestió, la seguretat i la fiabilitat i per maximitzar els avantatges competitius.
ALTRES EMPRESES QUE VAN PRESENTAR ELS SEUS PROJECTES EN L'EDICIÓ 2013:
Les empreses que també van presentar els seus projectes per optar al Premi Protecció de Dades en el Disseny 2013 són:
Identificació de la seu electrònica
La seu electrònica de l'Autoritat Catalana de Protecció de Dades s'identifica mitjançant un sistema de signatura electrònica basada en un certificat digital de segell electrònic de nivell mitjà (CDA-1 SENM), emès pel Consorci d'Administració Oberta de Catalunya i que identifica el domini de la seu.
En aquest certificat es pot comprovar el període de validesa durant el qual el Consorci d'Administració Oberta de Catalunya dóna garanties de la titularitat del certificat a nom de la la Autoritat, així com les dades de l'emissor.
Identificació i autenticació de la ciutadania i les empreses: certificats digitals admesos
La seu electrònica de l'Autoritat Catalana de Protecció de Dades admet els certificats digitals emesos per totes les entitats de certificació classificades pel Consorci d'Administració Oberta de Catalunya com a vàlides per identificar la ciutadania i les empreses davant les administracions públiques catalanes.
L'Autoritat Catalana de Protecció de Dades és un organisme independent que vetlla per garantir, en l'àmbit de les competències de la Generalitat, els drets a la protecció de dades personals i d'accés a la informació que hi està vinculada.
També informa sobre quins són els drets en aquesta matèria, com s'exerceixen i què s'ha de fer en cas que no es respectin, informa i assessora sobre les obligacions que preveu la legislació i controla que les entitats la compleixin.
L' àmbit d'actuació de l'Autoritat Catalana de Protecció de Dades comprèn els fitxers i els tractaments que duen a terme:
Per complir amb les funcions que la llei li assigna, i dins el seu àmbit d'actuació, a l'Autoritat Catalana de Protecció de Dades li correspon exercir les competències de registre, control, inspecció, sanció i resolució, i també l'aprovació de propostes, recomanacions i instruccions.
Materials de conferències, congressos i altres esdeveniments internacionals anuals sobre la privacitat i la protecció de dades.
41a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2019.
De les resolucions adoptades, destaquen les següents:
L'Autoritat Catalana de Protecció de Dades ha estat co-espònsor de la resolució.
També es van adoptar les resolucions següents:
40a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2018.
Declaració i resolucions adoptades:
39a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2017.
38a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2016.
37a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2015.
36a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2014.
35a Conferència Internacional d'Autoritats de Protecció de Dades, setembre 2013.
34a Conferència Internacional d'Autoritats de Protecció de Dades, octubre 2012.
Conferències i esdeveniments organitzats per la Comissió Europea a Brussel·les.
Conferència Internacional de Comissariats de la Informació i la Privacitat.
Conferència Internacional d'Autoritats de Protecció de Dades i Privacitat.
Conferència Privacitat i investigació científica: de l'obstrucció a la construcció (Autoritat de Bèlgica).
L'Autoritat Catalana de Protecció de Dades ha endegat la campanya A Internet, controles? dirigida als infants i als joves amb l'objectiu d'aconseguir que els menors siguin curosos amb la seva identitat i la protecció de les seves dades personals en un moment en què tenen un accés molt obert a les noves tecnologies, tant a casa com a l'escola.
La campanya, desenvolupada a través de diferents accions, està dissenyada per fer arribar de la manera més eficaç una sèrie de recomanacions i hàbits saludables davant la tecnologia.
La campanya també persegueix que els menors sàpiguen com actuar davant possibles situacions de risc i que puguin explotar amb seguretat totes les potencialitats que els ofereix la xarxa.
En aquesta sisena edició del Premi Protecció de Dades en el Disseny, any 2018, s'han presentat quatre candidatures.
Malgrat la qualitat que poden tenir les candidatures presentades des d'altres perspectives diferents a la protecció de dades de caràcter personal, un cop avaluades de conformitat amb el barem establert a les bases de la convocatòria, cap d'elles ha assolit els mèrits necessaris per poder ser reconeguda amb el Premi Protecció de Dades en el Disseny.
Per això, el Jurat constituït per a l'atorgament del Premi Protecció de Dades en el Disseny 2018, d'acord amb la Resolució de 25 de gener de 2018 (DOGC 7553 – 7.2.2018), en la reunió que va tenir lloc el 14 de maig de 2018 a la seu de l'Autoritat Catalana de Protecció de Dades, va acordar per unanimitat declarar DESERT el Premi Protecció de Dades en el Disseny 2018.
L'Autoritat Catalana de Protecció de Dades convoca la cinquena edició del Premi "Protecció de dades en el disseny", per primer cop amb dotació econòmica, per tal de reconèixer les aplicacions i les solucions tecnològiques que suposin una aportació rellevant per a la protecció de la privacitat en el moment del disseny de les aplicacions.
Es tracta, en definitiva, de premiar les aplicacions o sistemes que millorin la implementació de les mesures de seguretat, facilitin el compliment de les obligacions legals en matèria de protecció de dades, reforcin el control de les persones sobre la seva pròpia informació i en general, facilitin la gestió de la privacitat.
S'ha ampliat el termini de presentació de sol·licituds per al premi fins al dia 30 de març de 2017.
Convocatòria (Resolució de 3 de febrer de 2017, DOGC núm. 7309 de 15/2/2017)
Resolució d'ampliació del termini per a la presentació de sol·licituds (Resolució de 6 de març de 2017, DOGC núm. 7326 de 10.03.2017)
Annex 3: Model de declaració responsable
Podeu tramitar la presentació de la sol·licitud en aquest enllaç.
Enguany, el premi té la dotació econòmica següent:
[ CAT ] Model de l'exercici del dret a la portabilitat de les dades
L'interessat té dret a rebre les dades personals que ha facilitat a un responsable del tractament en un format estructurat, d'ús comú i de lectura mecànica, i a transmetre-les a un altre responsable, si es compleixen els requisits següents:
L'interessat ho sol·licita respecte de les dades que ha proporcionat al responsable i que l'afecten, incloses les derivades de la mateixa activitat de l'interessat.
Mode d'exercici: inclou el dret que les dades es transmetin directament de responsable a responsable, si és tècnicament possible.
Limitacions: no es pot exercir aquest dret, quan el tractament es fonamenta en el compliment d'una missió d'interès públic o inherent a l'exercici del poder públic.
Aquesta llista de verificació pretén ajudar les organitzacions a fer una valoració de la seva situació de manera ordenada, davant de les principals obligacions del Reglament general de protecció de dades (RGPD).
El contingut es presenta com un llistat de preguntes que els responsables i els encarregats s'han de formular i respondre adequadament, a l'hora de determinar la seva situació respecte de l'aplicació de l'RGPD.
El Reglament introdueix els conceptes de privacitat en el disseny i privacitat per defecte.
Això implica que el responsable ha d'aplicar, tant en el moment de determinar els mitjans de tractament com en el moment del tractament mateix, les mesures tècniques i organitzatives adequades concebudes per aplicar de manera efectiva els principis de protecció de dades i integrar en el tractament les garanties necessàries per complir els requeriments del Reglament.
Així mateix, el responsable ha d'aplicar les mesures tècniques i organitzatives adequades per garantir que, per defecte, només es tracten les dades personals necessàries per a cada finalitat específica del tractament.
Aquesta obligació s'aplica a la quantitat de dades personals recollides, a l'abast del tractament, al termini de conservació i a l'accessibilitat de les dades.
L'RGPD inclou la transparència com un dels principis que han de regir el tractament de les dades personals i el recull dins del capítol relatiu als drets de les persones.
Així, la transparència s'aplica al llarg de tot el procés de tractament de les dades personals.
D'altra banda, en els articles 13 i 14 RGPD s'estableix l'obligació d'informar les persones interessades, tant quan les dades es recullen directament de l'interessat com quan no s'hi recullen.
El Reglament configura la informació com un dret de les persones afectades i amplia les qüestions sobre les quals cal informar-les, amb els aspectes següents:
L'RGPD disposa que la informació als interessats, tant respecte de les condicions dels tractaments que els afecten com en les respostes als exercicis de drets, s'ha de proporcionar de forma concisa, transparent, intel·ligible i de fàcil accés, en un llenguatge clar i senzill.
Aquestes exigències impliquen que cal evitar acudir a fórmules especialment enrevessades i que incorporen remissions als textos legals.
Cal que el contingut de les clàusules informatives s'expliqui de manera clara i accessible per a les persones interessades, amb independència dels coneixements que tinguin de la matèria.
Enllaç a la Guia per al compliment del deure d'informar al RGPD
Quan la base jurídica que legitima el tractament és el consentiment, la persona interessada té dret a retirar-lo o revocar-lo en qualsevol moment.
La retirada o revocació del consentiment no té efectes retroactius.
D'altra banda, retirar el consentiment ha de ser tan senzill com prestar-lo.
En el supòsit que la persona interessada retiri el consentiment que legitima el tractament, pot exercir el dret de supressió davant el responsable del tractament.
Per donar compliment al principi de licitud, el responsable del tractament ha de tractar les dades d'acord amb algun dels fonaments regulats a l'article 6 de l'RGPD.
En el cas de tractaments necessaris per al compliment d'una obligació legal (lletra c) o d'una missió realitzada en interès públic o en l'exercici de poders públics (lletra e), la base del tractament ha d'estar prevista pel dret de la Unió o pel dret de l'estat membre, que en el nostre cas ha de ser una norma amb rang de llei.
L'interès legítim no s'aplica als tractaments efectuats per les autoritats públiques en l'exercici de les seves funcions.
El tractament de categories especials de dades personals (article 9 RGPD) està permès quan:
Les dades personals relatives a condemnes i infraccions penals només es poden tractar sota la supervisió de les autoritats públiques o quan ho autoritza el dret de la Unió o de l'estat membre, que ha d'establir garanties adequades per als drets i llibertats dels interessats (article 10 RGPD).
L'RGPD configura la informació com un dret de l'interessat i reforça la informació que el responsable li ha de facilitar, per augmentar la transparència sobre com vol tractar les seves dades personals.
La informació s'ha de facilitar de manera concisa, transparent, intel·ligible i de fàcil accés, amb un llenguatge clar i senzill, especialment quan la informació s'adreça a un menor.
S'han d'evitar les fórmules enrevessades i que incorporin remissions a textos legals.
S'ha de facilitar per escrit o per altres mitjans, inclosos els electrònics.
La informació es pot oferir en combinació amb icones estandarditzades dissenyades per la Comissió Europea, per proporcionar una visió de conjunt del tractament de dades previst.
Informació que s'ha de facilitar, quan les dades s'obtenen de l'interessat:
Quan les dades no s'obtenen de l'interessat, a més dels aspectes que s'acaben de relacionar, també cal informar de:
Si les dades no s'obtenen de l'interessat, la informació s'ha de facilitar:
No cal informar l'interessat, si ja disposa de la informació; i si les dades no s'han obtingut de l'interessat, tampoc no cal informar-lo en els casos següents:
Correspon a la Secretaria General l'exercici de les funcions següents:
a) Gestionar els mitjans personals i materials adscrits a l'Autoritat.
b) Dur a terme la gestió economicoadministrativa del pressupost de l'Autoritat.
c) Controlar l'inventari de béns i drets que s'integren en el patrimoni de l'Autoritat.
d) Constituir i actualitzar un fons documental en matèria de protecció de dades personals.
f) Organitzar conferències, seminaris i altres activitats sobre protecció de dades personals.
g) Gestionar els sistemes d'informació mecanitzats de l'Autoritat.
Olga Campmany i Casas és la secretària General de l'Autoritat.
Correspon a l'Assessoria Jurídica emetre informe sobre:
a) Avantprojectes de llei, projectes de disposicions que elabora el Govern en virtut de delegació legislativa i els projectes de disposicions de caràcter general que afecten la protecció de dades personals.
b) Instruccions i recomanacions per adequar els tractaments de dades als principis de la legislació vigent en matèria de protecció de dades.
c) L'exercici de drets d'accés, de rectificació, de cancel·lació o d'oposició.
d) Consultes o peticions adreçades a l'Autoritat.
e) Reclamacions o queixes formulades a l'Autoritat.
f) Qualsevol assessorament jurídic necessari per a les actuacions de l'Autoritat.
Santiago Farré i Tous és el cap de l'Assessoria Jurídica de l'Autoritat.
Corresponen a l'Àrea d'Inspecció les potestats d'inspecció que s'atribueixen a l'Autoritat Catalana de Protecció de Dades.
En concret, correspon a l'Àrea d'Inspecció l'exercici de les funcions següents:
a) Examinar els suports d'informació que contenen dades personals.
b) Examinar els equips físics i lògics.
c) Examinar els sistemes de transmissió i accés a les dades.
d) Fer auditories dels sistemes informàtics.
e) Sol·licitar la presentació o tramesa de documents i de dades.
f) Instruir els expedients sancionadors.
Blanca Peraferrer i Vayreda és la cap de l'Àrea d'Inspecció i Tècnica.
Correspon al coordinador de Tecnologia i Seguretat de la Informació l'exercici de les funcions següents:
a) Assessorar estratègicament a la direcció de l'APDCAT en aspectes tecnològics, i analitzar l'impacte de les tecnologies emergents en la privacitat, mitjançant estudis en base a tècniques i metodologies científiques.
b) Exercir la direcció de les tecnologies de la informació i la comunicació de l'APDCAT, i de responsable de seguretat corporatiu, atesa l'actual situació d'evolució tecnològica en l'àmbit de la datificació de la societat i el creixement de l'anomenada societat digital.
c) Dirigir i coordinar l'assessorament i suport a totes les àrees en matèria de tecnologies i seguretat de la informació, segons les necessitats i especificitats de cada àrea, ja sigui de tipus general o específic en matèria de protecció de dades.
d) Realitzar l'avaluació d'impacte de riscos sobre les dades personals de l'APDCAT, i la proposta d'accions, des d'una visió preventiva, de solucions multidisciplinaris, així com dirigir i coordinar l'assessorament i suport a l'Àrea d'inspecció en l'àmbit de la seguretat de la informació i als plans d'auditories preventives.
Jordi Soria i Comas és el coordinador de Tecnologia i Seguretat de la Informació.
LA PROTECCIÓ DE DADES DE CARÀCTER PERSONAL A LES CIUTATS INTEL·LIGENTS ("SMART CITIES")
Ateses les implicacions que el desenvolupament de les ciutats intel·ligents ("Smart cities") poden tenir en la informació de caràcter personal de la ciutadania, l'Autoritat Catalana de Protecció de Dades ha considerat oportú iniciar un procés de debat sobre aquesta qüestió que serveixi d'element de reflexió tant per a les administracions públiques de Catalunya que volen implantar algun dels serveis que s'engloben dins les Smart Cities, com per a les empreses que duen a terme el disseny i la implantació d'aquestes tecnologies.
Per a això, hem cregut oportú oferir un primer Document per al Debat, juntament amb altres materials i referències bibliogràfiques sobre el tema i, alhora, obrir la possibilitat que els diferents agents implicats (ajuntaments i altres administracions, sector públic i privat implicats en desenvolupaments d'experiències Smart City, grups de treball, universitats...) puguin compartir les seves experiències, plantejar dubtes, fer aportacions a aquest document de treball o obrir altres vies de col·laboració, amb vistes a contribuir a la millora, des de la perspectiva de la protecció de dades personals, del desplegament de les Smart Cities.
Les entitats que hi estiguin interessades, poden fer arribar les seves aportacions a la bústia ( [EMAIL] ) o bé a través de qualsevol altre dels canals de comunicació de l'Autoritat.
Us comuniquem què, d'acord amb el Pla de contingència i reincorporació progressiva al centre de treball de l'Autoritat Catalana de Protecció de Dades, a partir del 8 de juny, es restableix el servei de presentació d'escrits de manera presencial a la seu de l'Autoritat, amb horari de 9.00 a 14.00 hores.
La resta de serveis es continuen atenent tant telemàticament com telefònicament.
L'Agència Catalana de Protecció de Dades participa en la 31a Conferència Internacional, que se celebrarà a Madrid els dies 4, 5 i 6 de novembre de 2009, organitzada per l'AEPD (Agencia Española de Protección de Datos).
La directora de l'Agència Catalana de Protecció de Dades participa, els dies 27 i 28 de juliol a Montevideo (Uruguai), en una reunió d'experts internacionals en protecció de dades per a infants i joves.
L'International Development Research Centre (IDCR) del Canadà patrocina el Seminari sobre drets, adolescents i xarxes socials a Internet, al qual ha estat convidada Esther Mitjans.
La directora de l'APDCAT també participarà en la reunió de consulta per a la redacció de recomanacions sobre protecció de dades i vida privada dels infants i adolescents a les xarxes socials.
Segons la comissària de Privacitat del Canadà, Jennifer Sttodart, Facebook presenta importants buits en termes de privacitat que ha de canviar en el termini de 30 dies.
La jornada organitzada per l'APDCAT va congregar 250 responsables de les àrees de seguretat de la informació de l'administració pública i representants del sector privat.
Dins el 19è curs d'assistents tècnics en consum, l'Agència Catalana de Protecció de Dades (APDCAT ) ha desenvolupat una sessió formativa que es celebrarà el dia 19 de maig a l'Aula de formació de l'Escola de Consum de Catalunya.
L'Agència Catalana de Protecció de Dades convoca cinc ajuts d'especialització per a estades en centres de recerca, institucions o autoritats especialitzades en protecció de dades.
L'Agència Catalana de Protecció de Dades, representada per la seva directora, Esther Mitjans Perelló, participa en la reunió que se celebra entre avui i demà al Parlament de Berlín i que ha convocat les autoritats competents en matèria de protecció de dades internacionals.
La Cambra de Comerç de Terrassa organitza, amb la col·laboració de l'Agència Catalana de Protecció de Dades (APDCAT), una sessió informativa sobre la «Llei de protecció de dades personals: com afecta les empreses, els comerços i les associacions de comerciants».
L'Agència Catalana de Protecció de dades, representada per Ramon Miralles, coordinador d'Auditoria i Seguretat de la Informació, participa en la reunió de l'IWGDPT que se celebrarà a Sofia, Bulgària, els dies 12 i 13 de març de 2009.