CORRECCIÓN de erros.-Orde do 28 de xullo de 2008 de creación dos ficheiros de datos de carácter persoal dependentes da Escola Galega de Administración Pública, como organismo autónomo da Consellería de Presidencia, Administracións Públicas e Xustiza.
CONSELLERÍA DE PRESIDENCIA, ADMINISTRACIÓNS PÚBLICAS E XUSTIZA — III. OUTRAS DISPOSICIÓNS — 24/09/2008

Advertidas numerosas omisións na orde publicada no DOG número 157, do 14 de agosto de 2008, cómpre substituír o anexo incluído na referida orde polo que figura a continuación:
ANEXO
1. Ficheiro: provedores autónomos.
1. Finalidade e usos previstos: xestión contable, fiscal e administrativa de provedores de bens e servizos que sexan persoas físicas.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: os relativos a profesionais autónomos que subministren bens e/ou servizos.
3. Procedemento de recollida de datos: comunicación escrita, telefónica ou telemática; extracción de repertorios telefónicos e medios de comunicación.
4. Procedencia dos datos: o propio interesado ou o seu representante legal, fontes accesibles ao público.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal/electrónico, teléfono), datos de información comercial, datos económico-financeiros e de seguros, datos de transaccións de bens e servizos.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: Axencia Estatal de Administración Tributaria.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
2. Ficheiro: persoal.
1. Finalidade e usos previstos: xestión dos recursos humanos da entidade e obrigas legais asociadas incluíndo control horario e de presenza nas instalacións.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: os relativos aos empregados da Escola Galega de Administración Pública.
3. Procedemento de recollida de datos: comunicación escrita ou telemática; diarios e boletíns oficiais.
4. Procedencia dos datos: o propio interesado ou o seu representante legal, fontes accesibles ao público.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos especialmente protexidos (grao de minusvalidez), datos de carácter identificativo (DNI, NSS, nome e apelidos, enderezo, teléfono), datos de características persoais, datos de circunstancias sociais, datos académicos e profesionais, datos de detalle de emprego, datos económico-financeiros e de seguros, datos de transaccións.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: Tesouraría Xeral da Seguridade Social, Axencia Estatal de Administración Tributaria, Inem, Mutua de Enfermidades Profesionais e Accidentes de Traballo, Muface.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
3. Ficheiro: solicitudes de emprego
1.Finalidade e usos previstos: selección de persoal.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: demandantes de emprego.
3. Procedemento de recollida de datos:comunicación escrita ou telemática.
4.Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal e electrónico, teléfono, imaxe), datos de características persoais, datos de circunstancias sociais, datos académicos e profesionais, datos de detalle de emprego, datos de información comercial.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicación de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel medio.
4. Ficheiro: foro.
1. Finalidade e usos previstos: xestión de usuarios do foro do sitio web.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: usuarios do foro.
3. Procedemento de recollida de datos: formulario web.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (enderezo electrónico), datos de circunstancias sociais, datos de detalle de emprego.
6. Sistema de tratamento: automatizado.
7. Cesións ou comunicacións de datos: a usuarios e visitantes do foro.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
5. Ficheiro: videovixilancia.
1. Finalidade e usos previstos: control da seguranza nas instalacións.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: persoas físicas que accedan ás instalacións.
3. Procedemento de recollida de datos: gravación de imaxe.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (imaxe), data e lugar de gravación da imaxe.
6. Sistema de tratamento: automatizado.
7. Cesións ou comunicacións de datos: corpos e forzas de seguridade do Estado.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
6. Ficheiro: persoal externo.
1. Finalidade e usos previstos: xestión de persoal externo.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: autónomos e/ou empregados de entidades subcontratadas para a prestación de servizos nas instalacións. Tamén estarán incluídos os datos de bolseiros que traballen na entidade, así como daquelas persoas que realicen prácticas na organización.
3. Procedemento de recollida de datos: comunicación escrita, telefónica ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal, entidade privada, administracións públicas.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, NSS, nome e apelidos, enderezo electrónico, teléfono, imaxe), datos de características persoais, datos de circunstancias sociais, datos académicos e profesionais, datos de detalle de emprego, datos económico-financeiros e de seguros.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
7. Ficheiro: contactos.
1. Finalidade e usos previstos: xestión de contactos realizados polo persoal.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: potenciais provedores autónomos, potenciais formadores, potenciais alumnos.
3. Procedemento de recollida de datos: comunicación escrita, telefónica ou telemática; extracción de repertorios telefónicos e medios de comunicación.
4. Procedencia dos datos: o propio interesado ou o seu representante legal, fontes accesibles ao público.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome, enderezo, teléfono), datos académicos e profesionais, datos de detalle de emprego, datos de información comercial.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
8. Ficheiro: atención de dereitos dos interesados.
1. Finalidade e usos previstos: xestión dos exercicios de dereitos por parte de interesados amparados na L.O. 15/1999.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: interesados que exerceran os dereitos que lles outorga a L.O. 15/1999 fronte á organización.
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos identificativos (DNI, nome, enderezo), natureza da petición, estimación e resolución da petición.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: Axencia Española de Protección de Datos.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
9. Ficheiro: preinscricións.
1. Finalidade e usos previstos: xestión das preinscricións nos cursos de formación.
2. Persoas ou colectivos sobre os cales pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: solicitantes de admisión e preinscrición en cursos.
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo e teléfono).
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
10. Ficheiro: alumnos.
1. Finalidade e usos previstos: xestión dos cursos de formación.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: alumnos que recibiron ou reciben cursos de formación.
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal e electrónico, teléfono, organismo ao que pertence), datos de saúde (grao de minusvalidez), datos académicos e profesionais, datos de detalle de emprego.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: administración e organismos públicos que poidan subvencionar ou promover a actividade formativa.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
11. Ficheiro: formadores.
1. Finalidade e usos previstos: xestión de formadores.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: formadores internos ou externos que presten os seus servizos docentes á entidade.
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, NSS, nome e apelidos, enderezo postal e electrónico, teléfono), datos académicos e profesionais, datos de detalle de emprego, datos de información comercial, datos económico-financeiros e de seguros, datos de transaccións.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: administración e organismos públicos para a organizacións das súas actividades formativas, así como outros centros de formación. Axencia Estatal de Administración Tributaria.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
12. Ficheiro: receptores de servizos.
1. Finalidade e usos previstos: xestión contable, fiscal e administrativa de receptores de servizos que sexan persoas físicas.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: persoas físicas que contraten produtos ou servizos (cursos, subscrición á revista Administración e Cidadanía, e outros).
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal e electrónico, teléfono), datos de información comercial, datos económico-financeiros e de seguros, datos de transaccións de bens e servizos.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: Axencia Estatal de Administración Tributaria.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
13. Ficheiro: bolsas e premios.
1. Finalidade e usos previstos: xestión administrativa de concesión de bolsas e premios.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: persoas físicas que obteñan bolsas e premios.
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo, teléfono), datos de características persoais, datos de circunstancias sociais, datos académicos e profesionais, datos de detalle de emprego, datos económico-financeiros e de seguros, datos de transaccións de bens e servizos.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: organismo públicos que subvencionen as bolsas ou premios.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
14. Ficheiro: biblioteca.
1. Finalidade e usos previstos: xestión da biblioteca.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: alumnos e persoal do centro que sexan socios da biblioteca.
3. Procedemento de recollida de datos: formulario papel.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal e electrónico, teléfono), datos de transaccións de bens e servizos.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
15. Ficheiro: colaboradores.
1. Finalidade e usos previstos: xestión de colaboradores da entidade.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: persoas físicas externas á entidade que colaboren en actividades (consello de redacción, revista Administración e Cidadanía, consello editorial e comité científico).
3. Procedemento de recollida de datos: comunicación escrita ou telemática.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos, enderezo postal e electrónico, teléfono), datos de características persoais, datos de circunstancias sociais, datos académicos e profesionais, datos de detalle de emprego, datos económico-financeiros e de seguros, datos de transaccións de bens e servizos.
6. Sistema de tratamento: mixto.
7. Cesións ou comunicacións de datos: Axencia Estatal de Administración Tributaria.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.
16. Ficheiro: usuarios
1. Finalidade e usos previstos: xestionar o acceso aos servizos telemáticos e tamén tipificar o perfil do usuario como solicitante baseándose nas exixencias dispostas pola lexislación aplicable.
2. Persoas ou colectivos sobre os cales se pretenda obter datos de carácter persoal ou que resulten obrigados a subministralos: persoas físicas que desexen acceder aos servizos telemáticos para solicitar accións formativas.
3. Procedemento de recollida de datos: formulario web.
4. Procedencia dos datos: o propio interesado ou o seu representante legal.
5. Estrutura básica do ficheiro e descrición dos tipos de datos de carácter persoal incluídos neste: datos de carácter identificativo (DNI, nome e apelidos), datos de detalle de emprego, datos de saúde, datos de características persoais.
6. Sistema de tratamento: automatizado.
7. Cesións ou comunicacións de datos: non se atopan previstas.
8. Transferencias internacionais de datos a países terceiros: non están previstas.
9. Medidas de seguranza con indicación do nivel exixible: nivel básico.