O Igape, de acordo com o seu compromisso contínuo de cumprir a legislação vigente, mais ainda quando afectam direitos e liberdades fundamentais, foi inscrevendo e modificando ficheiros de carácter pessoal, adaptando à realidade da instituição, declarando as finalidades que justificavam os tratamentos de dados e dando cobertura aos colectivos de afectados titulares dos dados de carácter pessoal. Algumas mudanças na normativa de referência, outras mudanças na estrutura organizativo do instituto e a reorganización da informação já existente, fã necessário proceder com a tramitação de novos ficheiros, a modificação de outros e o cancelamento daqueles que deixaram de cumprir a finalidade pela que foram declarados.
Ao amparo do artigo 20 da Lei orgânica 15/1999, de 13 de dezembro, de protecção de dados de carácter pessoal e do título V do seu regulamento aprovado mediante o Real decreto 1720/2007, de 21 de dezembro, no que se refere à criação, modificação o supresión de ficheiros das administrações públicas, especifica-se que só se poderá fazer mediante a disposição geral correspondente.
Para tais efeitos, o Conselho de Direcção do Instituto Galego de Promoção Económica (Igape), nas suas reuniões de 22 de julho de 2013 e 24 de setembro de 2013, acordou as seguintes acções relativas aos ficheiros de dados de carácter pessoal:
Primeiro. Tramitar a inscrição e alta dos seguintes ficheiros:
– Actividades Igape.
– Registro.
– Contratação.
– Formação.
– Mentores.
– Agentes de promoção económica.
Segundo. Proceder à modificação dos seguintes ficheiros:
– Beneficiários-terceiros.
– Pessoal.
– Controlo de visitas.
– Actividades Igape-promoção.
Terceiro. Cancelar os seguintes ficheiros:
– Entidades colaboradoras-provedores.
– Solo industrial.
– Citas.
– Fundo de acção social.
– Histórico de expedientes.
– Banco de ideias.
Quarto. O Igape, dentro da Unidade de Desenho e Seguimento de Procedimentos, dará cobertura para o cumprimento e supervisão de todo o relacionado com o cumprimento da normativa em protecção de dados de carácter pessoal, de aseguramento das medidas técnicas e organizativo necessárias em cada momento, e também com o objectivo de facilitar o exercício ao cidadão dos seus direitos de acesso, rectificação, cancelamento e oposição.
Por todo o anterior, de conformidade com as faculdades que tenho conferidas,
RESOLVO:
Primeiro. Publicar a criação, modificação e cancelamento de ficheiros de dados de carácter pessoal, que se relacionam nos anexo I, II e III a esta resolução, acordada pelo Conselho de Direcção do Igape na suas reuniões de 22 de julho de 2013 e 24 de setembro de 2013.
Segundo. Esta resolução entrará em vigor ao dia seguinte da sua publicação no Diário Oficial da Galiza.
Santiago de Compostela, 8 de outubro de 2013
Javier Aguilera Navarro
Director geral do Instituto Galego de Promoção Económica
ANEXO I
Ficheiros de nova criação
1. Ficheiro: actividades Igape.
Denominação do ficheiro |
Actividades Igape |
Finalidade e usos previstos |
Gestão de agendas, citas e actividades realizadas pelo pessoal de Igape no desenvolvimento das suas funções e atribuições |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Empresários, emprendedores ou interessados que solicitem uma reunião, acção ou informação do Igape |
Procedência de recolha de dados |
O próprio interessado ou representante legal |
Procedimento de recolha de dados |
Formularios em papel e electrónicos |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Não se recolhem |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Básico |
2. Ficheiro: registro.
Denominação do ficheiro |
Registro |
Finalidade e usos previstos |
Gestão do registro administrativo de entrada e saída de documentos |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Cidadãos, administrados ou empresários que fã uso do serviço rexistral |
Procedência de recolha de dados |
O próprio interessado ou representante legal |
Procedimento de recolha de dados |
Formularios em papel e electrónicos |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados relativos à comissão de infracções. Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional. Dados de informação comercial. Dados económicos, financeiros e de seguros |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Administrações autárquicas da Galiza. Outros órgãos da Comunidade Autónoma. Outros órgãos da Administração do Estado. Julgados e tribunais |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os quais podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Médio |
3. Ficheiro: contratação.
Denominação do ficheiro |
Contratação |
Finalidade e usos previstos |
Gestão da contratação administrativa. Facturação de terceiros que proporcionem subministração de bens e/o serviços |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Pessoas ou trabalhadores que pertençam a empresas que contratam com Igape ou bem mantêm alguma relação de assistência técnica com este |
Procedência de recolha de dados |
Formularios em papel ou electrónicos |
Procedimento de recolha de dados |
O próprio interessado ou representante legal. Entidades privadas |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal / electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional. |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Agência Tributária. Conselho de Contas da Galiza. Caixas, bancos e outras entidades de crédito |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Básico |
4. Ficheiro: formação.
Denominação do ficheiro |
Formação |
Finalidade e usos previstos |
Formação pressencial e virtual, própria ou realizada em colaboração de terceiros. Remissão da informação sobre cursos |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Alunos que realizassem algum curso ou pessoas que mostrassem interesse na realização de algum deles |
Procedência de recolha de dados |
Formularios em papel ou electrónicos |
Procedimento de recolha de dados |
O próprio interessado ou representante legal |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Não se recolhem |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Básico |
5. Ficheiro: mentores.
Denominação do ficheiro |
Mentores |
Finalidade e usos previstos |
Gestão da rede de mentores como instrumento de apoio à criação, consolidação e crescimento das empresas. Remissão de informação de interesse |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Mentores, pessoas de contacto de empresas e emprendedores participantes na rede |
Procedência de recolha de dados |
Formularios em papel ou electrónicos |
Procedimento de recolha de dados |
O próprio interessado ou representante legal |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Organismos da união europeia |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Básico |
6. Ficheiro: agentes de promoção económica.
Denominação do ficheiro |
Agentes de promoção económica |
Finalidade e usos previstos |
Contacto com os agentes de promoção económica para facilitar a sua mediação com utentes que demanden os serviços |
Colectivos sobre os quais se pretende obter dados ou que resultem obrigados a subministrá-los |
Pessoas interessadas em contactar com os agentes |
Procedência de recolha de dados |
Formularios em papel ou electrónicos |
Procedimento de recolha de dados |
O próprio interessado ou representante legal |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional |
Sistema de tratamento |
Misto |
Comunicações ou cessões de dados |
Administração autonómica |
Transferências internacionais de dados a terceiros países |
Não se recolhem |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Nível de segurança |
Básico |
ANEXO II
Modificação de ficheiros
1. Ficheiro: beneficiários-terceiros.
Nome e descrição do ficheiro |
Beneficiários-terceiros |
Serviços ou unidades ante os quais podem exercitar os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidade |
Gestão administrativa e tramitação de solicitudes para a obtenção de qualquer tipo de ajuda assim como o pagamento daquelas que foram devidamente justificadas |
Sistema de tratamento |
Misto |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional. Dados de saúde. Dados referentes à comissão de infracções administrativas ou penais |
Nível de segurança |
Alto |
Motivo: modificação |
Mudança na finalidade, na estrutura do ficheiro e no nível de segurança assim como o sistema de tratamento |
2. Ficheiro: pessoal.
Nome e descrição do ficheiro |
Recursos humanos |
Serviços ou unidades ante os quais podem exercitar os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidade |
Gestão dos recursos humanos. Gestão de folha de pagamento. Formação. Processos de selecção |
Sistema de tratamento |
Misto |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional |
Nível de segurança |
Básico |
Motivo: modificação |
Mudança na denominação e finalidade do ficheiro assim como o sistema de tratamento |
3. Ficheiro: controlo de visitas.
Nome e descrição do ficheiro |
Segurança e controlo de acesso |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidade |
Segurança e controlo de acesso às instalações do Igape |
Sistema de tratamento |
Básico |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Imagem, voz |
Nível de segurança |
Básico |
Motivo: modificação |
Mudança na denominação |
4. Ficheiro: actividades Igape-promoção.
Nome e descrição do ficheiro |
Promoção e difusão |
Serviços ou unidades ante os que podem exercer os direitos de acesso, rectificação, cancelamento e oposição |
Instituto Galego de Promoção Económica São Lázaro, s/n, 15701 de Santiago de Compostela |
Finalidade |
Gestão e participação de eventos próprios ou colaborativos. Difusão pública de ajudas, foros, cursos e projectos empresariais. Recolhe-se a criação de guias e bases de dados de empresas galegas |
Sistema de tratamento |
Misto |
Estrutura básica do ficheiro. Tipos de dados de carácter pessoal (categorias de dados) |
Dados de carácter identificativo: DNI/NIF, nome, apelidos, endereço (postal/electrónico), telefone, telemóvel; representante legal. Dados de características pessoais: estado civil, dados de família, data de nascimento, idade, sexo. Dados de detalhe de emprego: posto de trabalho, situação laboral, categoria profissional. Dados académicos e profissionais: formação/títulos, experiência profissional |
Nível de segurança |
Básico |
Motivo: modificação |
Mudança na denominação e finalidade do ficheiro assim como o sistema de tratamento |
ANEXO III
Cancelamento de ficheiros
1. Entidades colaboradoras-provedores.
Nome do ficheiro |
Entidades colaboradoras-provedores |
Data de criação |
7.8.2003 |
Motivo da supresión |
Os dados existentes deixaram de estar afectos pela LOPD com a aprovação do artigo 2.2 do seu regulamento |
Destino dos dados |
Os dados permanecerão com fins históricos e estatísticos |
Previsão de destruição |
Conservam-se todos os dados |
2. Solo industrial.
Nome do ficheiro |
Solo industrial |
Data de criação |
7.8.2003 |
Motivo da supresión |
Os dados existentes deixaram de estar afectos pela LOPD com a aprovação do artigo 2.2 do seu regulamento |
Destino dos dados |
Os dados permanecerão com fins históricos e estatísticos |
Previsão de destruição |
Conservam-se todos os dados |
3. Citas.
Nome do ficheiro |
Citas |
Data de criação |
7.8.2003 |
Motivo da supresión |
A finalidade e o colectivo afectado coincide com outras declaradas para outros ficheiros |
Destino dos dados |
Inclusão no ficheiro: «Beneficiários-terceiros» e «Actividades Igape» |
Previsão de destruição |
Conservam-se todos os dados |
4. Fundo de acção social.
Nome do ficheiro |
Fundo de acção social |
Data de criação |
7.8.2003 |
Motivo da supresión |
A finalidade e o colectivo afectado coincide com a de outro ficheiro declarado |
Destino dos dados |
Inclusão no ficheiro: «Recursos humanos» |
Previsão de destruição |
Conservam-se todos os dados |
5. Histórico de expedientes.
Nome do ficheiro |
Histórico de expedientes |
Data de criação |
7.8.2003 |
Motivo da supresión |
A finalidade e o colectivo afectado coincide com a de outro ficheiro declarado |
Destino dos dados |
Inclusão no ficheiro: «Beneficiários-terceiros» |
Previsão de destruição |
Conservam-se todos os dados |
6. Banco de ideias.
Nome do ficheiro |
Banco de ideias |
Data de criação |
7.8.2003 |
Motivo da supresión |
A finalidade e o colectivo afectado coincide com a de outro ficheiro declarado |
Destino dos dados |
Inclusão no ficheiro: «Promoção-difusão» |
Previsão de destruição |
Conservam-se todos os dados |