El Igape, de acuerdo a su compromiso continuo de cumplir la legislación vigente, sobre todo cuando afectan a derechos y libertades fundamentales, fue inscribiendo y modificando ficheros de carácter personal, adaptándolos a la realidad de la institución, declarando las finalidades que justificaban los tratamientos de datos y dando cobertura a los colectivos de afectados titulares de los datos de carácter personal. Algunos cambios en la normativa de referencia, otros cambios en la estructura organizativa del instituto y la reorganización de la información ya existente, hacen necesario proceder con la tramitación de nuevos ficheros, la modificación de otros y la cancelación de aquellos que dejaron de cumplir la finalidad por la que fueron declarados.
Al amparo del artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y del título V de su reglamento aprobado mediante el Real decreto 1720/2007, de 21 de diciembre, en lo que se refiere a la creación, modificación o supresión de ficheros de las administraciones públicas, se especifica que sólo se podrá hacer mediante la disposición general correspondiente.
A tales efectos, el Consejo de Dirección del Instituto Gallego de Promoción Económica (Igape), en sus reuniones de 22 de julio de 2013 y 24 de septiembre de 2013, acordó las siguientes acciones relativas a los ficheros de datos de carácter personal:
Primero. Tramitar la inscripción y alta de los siguientes ficheros:
– Actividades Igape.
– Registro.
– Contratación.
– Formación.
– Mentores.
– Agentes de promoción económica.
Segundo. Proceder a la modificación de los siguientes ficheros:
– Beneficiarios-terceros.
– Personal.
– Control de visitas.
– Actividades Igape-promoción.
Tercero. Cancelar los siguientes ficheros:
– Entidades colaboradoras-proveedores.
– Suelo industrial.
– Citas.
– Fondo de acción social.
– Histórico de expedientes.
– Banco de ideas.
Cuarto. El Igape, dentro de la Unidad de Diseño y Seguimiento de Procedimientos, dará cobertura para el cumplimiento y supervisión de todo lo relacionado con el cumplimiento de la normativa en protección de datos de carácter personal, de aseguramiento de las medidas técnicas y organizativas necesarias en cada momento, y también con el objetivo de facilitar el ejercicio al ciudadano de sus derechos de acceso, rectificación, cancelación y oposición.
Por todo lo anterior, de conformidad con las facultades que tengo conferidas,
RESUELVO:
Primero. Publicar la creación, modificación y cancelación de ficheros de datos de carácter personal, que se relacionan en los anexos I, II y III a esta resolución, acordada por el Consejo de Dirección del Igape en sus reuniones de 22 de julio de 2013 y 24 de septiembre de 2013.
Segundo. Esta resolución entrará en vigor al día siguiente de su publicación en el Diario Oficial de Galicia.
Santiago de Compostela, 8 de octubre de 2013
Javier Aguilera Navarro
Director general del Instituto Gallego de Promoción Económica
ANEXO I
Ficheros de nueva creación
1. Fichero: actividades Igape.
Denominación del fichero |
Actividades Igape |
Finalidad y usos previstos |
Gestión de agendas, citas y actividades realizadas por el personal de Igape en el desarrollo de sus funciones y atribuciones |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Empresarios, emprendedores o interesados que soliciten una reunión, acción o información del Igape |
Procedencia de recogida de datos |
El propio interesado o representante legal |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
No se contemplan |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Nivel de seguridad |
Básico |
2. Fichero: registro.
Denominación del fichero |
Registro |
Finalidad y usos previstos |
Gestión del registro administrativo de entrada y salida de documentos |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos, administrados o empresarios que hacen uso del servicio registral |
Procedencia de recogida de datos |
El propio interesado o representante legal |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos relativos a la comisión de infracciones Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional. Datos de información comercial. Datos económicos, financieros y de seguros |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Administraciones municipales de Galicia. Otros órganos de la Comunidad Autónoma. Otros órganos de la Administración del Estado. Juzgados y tribunales |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Nivel de seguridad |
Medio |
3. Fichero: contratación.
Denominación del fichero |
Contratación |
Finalidad y usos previstos |
Gestión de la contratación administrativa. Facturación de terceros que proporcionen subministro de bienes y/o servicios |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a subministrarlos |
Personas o trabajadores que pertenezcan a empresas que contratan con Igape o bien mantengan alguna relación de asistencia técnica con el mismo. |
Procedencia de recogida de datos |
Formularios en papel o electrónicos |
Procedimiento de recogida de datos |
El propio interesado o representante legal. Entidades privadas |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional. |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Agencia Tributaria. Consejo de Cuentas de Galicia. Cajas, bancos y otras entidades de crédito |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro s/n 15701 de Santiago de Compostela |
Nivel de seguridad |
Básico |
4. Fichero: formación.
Denominación del fichero |
Formación |
Finalidad y usos previstos |
Formación presencial y virtual, propia o realizada en colaboración de terceros. Remisión de la información sobre cursos |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a subministrarlos |
Alumnos que hayan realizado algún curso o personas que hayan mostrado interés en la realización de alguno de ellos |
Procedencia de recogida de datos |
Formularios en papel o electrónicos |
Procedimiento de recogida de datos |
El propio interesado o representante legal |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
No se contemplan |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Nivel de seguridad |
Básico |
5. Fichero: mentores.
Denominación del fichero |
Mentores |
Finalidad y usos previstos |
Gestión de la red de mentores como instrumento de apoyo a la creación, consolidación y crecimiento de las empresas. Remisión de información de interés |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a subministrarlos |
Mentores, personas de contacto de empresas y emprendedores participantes en la red |
Procedencia de recogida de datos |
Formularios en papel o electrónicos |
Procedimiento de recogida de datos |
El propio interesado o representante legal |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Organismos de la unión europea |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Nivel de seguridad |
Básico |
6. Fichero: agentes de promoción económica.
Denominación del fichero |
Agentes de promoción económica |
Finalidad y usos previstos |
Contacto con los agentes de promoción económica para facilitar su mediación con usuarios que demanden los servicios |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a subministrarlos |
Personas interesadas en contactar con los agentes |
Procedencia de recogida de datos |
Formularios en papel o electrónicos |
Procedimiento de recogida de datos |
El propio interesado o representante legal |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónico), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Administración autonómica |
Transferencias internacionales de datos a terceros países |
No se contemplan |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Nivel de seguridad |
Básico |
ANEXO II
Modificación de ficheros
1. Fichero: beneficiarios-terceros.
Nombre y descripción del fichero |
Beneficiarios-terceros |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidad |
Gestión administrativa y tramitación de solicitudes para la obtención de cualquier tipo de ayuda así como el pago de aquellas que hayan sido debidamente justificadas |
Sistema de tratamiento |
Mixto |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional. Datos de salud. Datos referentes a la comisión de infracciones administrativas o penales |
Nivel de seguridad |
Alto |
Motivo: modificación |
Cambio en la finalidad, en la estructura del fichero y en el nivel de seguridad así como el sistema de tratamiento |
2. Fichero: personal.
Nombre y descripción del fichero |
Recursos humanos |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidad |
Gestión de los recursos humanos. Gestión de nóminas. Formación. Procesos de selección |
Sistema de tratamiento |
Mixto |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional |
Nivel de seguridad |
Básico |
Motivo: modificación |
Cambio en la denominación y finalidad del fichero así como el sistema de tratamiento |
3. Fichero: control de visitas.
Nombre y descripción del fichero |
Seguridad y control de acceso |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidad |
Seguridad y control de acceso a las instalaciones del Igape |
Sistema de tratamiento |
Básico |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Imagen, voz |
Nivel de seguridad |
Básico |
Motivo: modificación |
Cambio en la denominación |
4. Fichero: actividades Igape-promoción.
Nombre y descripción del fichero |
Promoción y difusión |
Servicios o unidades ante los que pueden ejercitar los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Promoción Económica San Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidad |
Gestión y participación de eventos propios o colaborativos. Difusión pública de ayudas, foros, cursos y proyectos empresariales. Se contempla la creación de guías y bases de datos de empresas gallegas |
Sistema de tratamiento |
Mixto |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre, apellidos, dirección (postal/electrónica), teléfono, teléfono móvil; representante legal. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, edad, sexo. Datos de detalle de empleo: puesto de trabajo, situación laboral, categoría profesional. Datos académicos y profesionales: formación/titulaciones, experiencia profesional |
Nivel de seguridad |
Básico |
Motivo: modificación |
Cambio en la denominación y finalidad del fichero así como el sistema de tratamiento |
ANEXO III
Cancelación de ficheros
1. Entidades colaboradoras-proveedores.
Nombre del fichero |
Entidades colaboradoras-proveedores |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
Los datos existentes dejaron de estar afectos por la LOPD con la aprobación del artículo 2.2 de su reglamento |
Destino de los datos |
Los datos permanecerán con fines históricos y estadísticos |
Previsión de destrucción |
Se conservan todos los datos |
2. Suelo industrial.
Nombre del fichero |
Suelo industrial |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
Los datos existentes dejaron de estar afectos por la LOPD con la aprobación del artículo 2.2 de su reglamento |
Destino de los datos |
Los datos permanecerán con fines históricos y estadísticos |
Previsión de destrucción |
Se conservan todos los datos |
3. Citas.
Nombre del fichero |
Citas |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
La finalidad y el colectivo afectado coinciden con otras declaradas para otros ficheros |
Destino de los datos |
Inclusión en el fichero: «Beneficiarios-terceros» y «Actividades Igape» |
Previsión de destrucción |
Se conservan todos los datos |
4. Fondo de acción social.
Nombre del fichero |
Fondo de acción social |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
La finalidad y el colectivo afectado coinciden con la de otro fichero declarado |
Destino de los datos |
Inclusión en el fichero: «Recursos humanos» |
Previsión de destrucción |
Se conservan todos los datos |
5. Histórico de expedientes.
Nombre del fichero |
Histórico de expedientes |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
La finalidad y el colectivo afectado coincide con la de otro fichero declarado |
Destino de los datos |
Inclusión en el fichero: «Beneficiarios-terceros» |
Previsión de destrucción |
Se conservan todos los datos |
6. Banco de ideas.
Nombre del fichero |
Banco de ideas |
Fecha de creación |
7.8.2003 |
Motivo de la supresión |
La finalidad y el colectivo afectado coincide con la de otro fichero declarado |
Destino de los datos |
Inclusión en el fichero: «Promoción-difusión» |
Previsión de destrucción |
Se conservan todos los datos |