La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (BOE núm. 298, de 14 de diciembre) regula el tratamiento de datos de carácter personal registrados en soportes físicos que los haga susceptibles de tratamiento, así como toda modalidad de uso posterior de estos datos por los sectores público y privado. La finalidad de esta regulación es garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar.
En el artículo 20 de dicha ley se dispone que la creación, modificación o supresión de los ficheros de las administraciones públicas solo podrá hacerse por medio de disposición general publicada en el Boletín Oficial del Estado o diario oficial correspondiente, estableciendo en su punto segundo las indicaciones concretas que deben constar en las disposiciones de creación y modificación de los mismos.
En consecuencia, y en virtud de las facultades que me confiere el artículo 34.6º de la Ley 1/1983, de 22 de febrero, reguladora de la Xunta de Galicia y de su Presidencia, modificada parcialmente por la Ley 11/1998, de 20 de octubre.
DISPONGO:
Artículo 1. Objeto
Mediante esta orden del Instituto Gallego de Consumo se regulan los ficheros de datos de carácter personal, del mismo dependientes y que se recogen en los anexos.
Artículo 2. Contenido
La información exigida en el artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y en el artículo 54 de su reglamento asociado, el Real decreto 1720/2007, de 21 de diciembre, para las disposiciones de creación de ficheros, está contenida en los anexos de esta orden.
Artículo 3. Finalidad y uso de los ficheros
Los datos de carácter personal, incluidos en los ficheros del Instituto Gallego de Consumo regulados por esta orden, solo serán utilizados para los fines expresamente previstos y declarados en el anexo, y por el personal debidamente autorizado.
Artículo 4. Cesión de datos
Los datos solo serán cedidos en los supuestos expresamente previstos por la ley y los declarados en los anexos. En el supuesto de cesión de datos a las administraciones públicas habrá que atenerse a lo dispuesto en la normativa vigente respecto a esta materia.
Artículo 5. Órgano responsable de los ficheros
La responsabilidad sobre los ficheros creados por esta orden le corresponde al Instituto Gallego de Consumo, encuadrado en la Consellería de Economía e Industria.
En los anexos se detallan la unidad ante la que se ejercerán los derechos de acceso, rectificación, cancelación y oposición de los datos que constan en los ficheros.
Artículo 6. Nivel de protección y medidas de seguridad
Los ficheros creados por esta orden se encuentran clasificados atendiendo a lo dispuesto en el artículo 80 y siguientes del Real decreto 1720/2007, de 21 de diciembre. En los anexos aparece la clasificación (nivel básico, medio o alto) de los ficheros creados bajo esta orden.
El titular del órgano responsable de estos ficheros adoptará las medidas técnicas, de gestión u organización que sean necesarias para asegurar la confidencialidad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la Ley orgánica 15/1999 y en sus normas de desarrollo.
Artículo 7. Supresión de ficheros
En el anexo II de esta orden se relacionan aquellos ficheros para los cuales será solicitada su supresión al Registro de la Agencia de Protección de Datos. El titular del órgano responsable de los ficheros establece en el citado anexo el destino que se vaya a dar a los datos o, en su caso, las previsiones que se adopten para su destrucción.
Disposición final única
Esta orden entrará en vigor al día siguiente de su publicación en el Diario Oficial de Galicia.
Santiago de Compostela, 22 de julio de 2014
Francisco José Conde López
Conselleiro de Economía e Industria
ANEXO I
Ficheros de nueva creación
Ficheros bajo la responsabilidad del Instituto Galego de Consumo (Consellería de Economía e Industria).
1. Fichero. Relaciones informativas con la ciudadanía y entidades.
Denominación del fichero |
Relaciones informativas con la ciudadanía y entidades |
Finalidad y usos previstos |
Gestión de las relaciones informativas con los ciudadanos y entidades |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes y representantes de entidades que mantienen relaciones informativas con el Instituto Gallego de Consumo |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Entidades privadas Fuentes accesibles al público |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica, firma y correo electrónico |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Otros órganos de la Comunidad Autónoma |
Transferencias internacionales de datos a terceros países |
Non se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Básico |
2. Fichero. Relaciones administrativas con la ciudadanía y entidades.
Denominación del fichero |
Relaciones administrativas con la ciudadanía y entidades |
Finalidad y usos previstos |
Gestión de las relaciones administrativas con los ciudadanos, entre ellas procedimientos administrativos, registros, ventanilla electrónica 24×7, ayudas, subvenciones, análisis en el laboratorio, y la gestión de las relaciones administrativas con entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) que mantengan relación con el Instituto Gallego de Consumo |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes y representantes de entidades que mantienen relaciones administrativas con el Instituto Gallego de Consumo |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Entidades privadas |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección y firma Datos de características personales Datos de información comercial Datos económicos, financieros y de seguros Datos de circunstancias sociales Datos académicos y profesionales Datos de detalles de empleo Datos de transacciones Datos relativos a la comisión de infracciones Otro tipo de datos |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Otras administraciones públicas Otros órganos de la Comunidad Autónoma |
Transferencias internacionales de datos a terceros países |
No se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Medio |
3. Fichero. Relaciones económicas y comerciales con la ciudadanía, terceros y entidades.
Denominación del fichero |
Relaciones económicas y comerciales con la ciudadanía, terceros y entidades |
Finalidad y usos previstos |
Gestión de las relaciones económicas que el Instituto Gallego de Consumo mantenga con los ciudadanos, con entidades sin ánimo de lucro (asociaciones, fundaciones, universidades, etc.) y la gestión de la contratación administrativa y facturación a terceros que proporcionen suministros de bienes o servicios al Instituto Gallego de Consumo |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, representantes de entidades y terceros que mantienen relaciones económicas con el Instituto Gallego de Consumo |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Entidades privadas |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, firma electrónica y firma |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Agencia Tributaria Consejo de Cuentas de la Xunta de Galicia Cajas y bancos que tengan acuerdo con la Administración de la Comunidad Autónoma de Galicia para la ejecución de los pagos Organismos de la Seguridad Social |
Transferencias internacionales de datos a terceros países |
Non se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Básico |
4. Fichero. Recursos humanos.
Denominación del fichero |
Recursos humanos |
Finalidad y usos previstos |
Ordenación de la gestión del personal del Instituto Gallego de Consumo: mantenimiento de las relaciones de puestos de trabajo, plazas y control de los permisos, ausencias de personal, prevención de riesgos laborales, indemnización por razón de servicio y gestión de los servicios al personal de la Administración |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personal del Instituto Gallego de Consumo |
Procedimiento de recogida de datos |
Declaraciones y formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Administraciones públicas Entidades privadas: mutua de prevención de riesgos laborales concesionaria del servicio de vigilancia de la salud |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, número de Seguridad Social/mutualidad, nombre y apellidos, teléfono, dirección, número de registro personal Datos de características personales Datos económicos, financieros y de seguros Datos de circunstancias sociales Datos académicos y profesionales Datos de detalles de empleo Datos relativos a la comisión de infracciones |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Organismos de la Seguridad Social Hacienda Pública y Administración Tributaria Bancos, cajas de ahorro y cajas rurales Mutua concesionaria del servicio de vigilancia de la salud para el personal de la Administración de la Comunidad Autónoma de Galicia |
Transferencias internacionales de datos a terceros países |
No se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Medio |
5. Fichero. Actividades dirigidas a la ciudadanía.
Denominación del fichero |
Actividades dirigidas a la ciudadanía |
Finalidad y usos previstos |
Gestión de todas las actividades dirigidas a la ciudadanía tales como programas de ocio, actividades de voluntariado, desarrollo de actividades culturales, actividades formativas |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Otras personas físicas Administraciones públicas Fuentes accesibles al público Otras administraciones públicas Otros: agrupaciones de voluntarios, asociaciones |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos especialmente protegidos: salud Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección postal y electrónico Datos de características personales Datos de circunstancias sociales Datos de detalles de empleo |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Otros órganos de la Comunidad Autónoma Otros órganos de la Administración del Estado |
Transferencias internacionales de datos a terceros países |
No se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Alto |
6. Fichero: Registro.
Denominación del fichero |
Registro |
Finalidad y usos previstos |
Gestión del registro de entrada y salida del Instituto Gallego de Consumo |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Ciudadanos y residentes, miembros que integran las entidades o organizaciones que tienen obligación de publicidad registral |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos |
Procedencia de los datos |
El propio interesado o su representante legal Otras administraciones públicas |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, teléfono, dirección y firma. Datos de características personales Datos de información comercial Datos económicos, financieros y de seguros Datos de circunstancias sociales Datos académicos y profesionales Datos de detalles de empleo Datos de transacciones Datos relativos a la comisión de infracciones Otro tipo de datos |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Administraciones municipales de Galicia Otros órganos de la Comunidad Autónoma |
Transferencias internacionales de datos a terceros países |
No se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Medio |
7. Fichero. Seguridad y control de acceso.
Denominación del fichero |
Seguridad y control de acceso |
Finalidad y usos previstos |
Videovigilancia y gestión de control de acceso a las instalaciones administrativas del Instituto Gallego de Consumo |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personas (ciudadanos, terceros y personal que presta servicios a la Administración) que acceden a las instalaciones del Instituto Gallego de Consumo |
Procedimiento de recogida de datos |
Formularios en papel y electrónicos y cámaras de videovigilancia |
Procedencia de los datos |
El propio interesado o su representante legal |
Estructura básica del fichero. Tipos de datos de carácter personal (categorías de datos) |
Datos de carácter identificativo: DNI/NIF, nombre y apellidos, número de registro personal, teléfono, imagen y firma Otros datos identificativos: matrícula |
Sistema de tratamiento |
Mixto |
Comunicaciones o cesiones de datos |
Fuerzas y cuerpos de seguridad del Estado |
Transferencias internacionales de datos a terceros países |
No se encuentran previstas |
Servicios o unidades ante los que pueden ejercer los derechos de acceso, rectificación, cancelación y oposición |
Instituto Gallego de Consumo Avenida Gonzalo Torrente Ballester, 1-5, bajo 15707 Santiago de Compostela |
Nivel del fichero |
Básico |
ANEXO II
Ficheros a suprimir
Ficheros bajo la responsabilidad del Instituto Gallego de Consumo (Consellería de Economía e Industria).
1. Fichero. Laboratorio de Consumo de Galicia.
Denominación del fichero |
Laboratorio de Consumo de Galicia |
Descripción de su finalidad y usos previstos |
Disponer de una base de datos que recoja las peticiones de analíticas y consultas que se demandan en el laboratorio de consumo. Gestión de analíticas y consultas y la elaboración de estadísticas |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Personas físicas que soliciten una analítica de un producto |
Orden de creación/modificación del fichero |
Orden de 29 de octubre de 2004 por la que se modifica la de 17 de enero de 2003 por la que se actualizan los ficheros automatizados de datos de carácter personal existentes en la Consellería de Innovación, Industria y Comercio y se procede a la creación del fichero automatizado de datos de carácter personal correspondiente al Registro de Organizaciones de Consumidores y Usuarios de Galicia |
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal del Instituto Gallego de Consumo |
Destino de los datos o previsiones que se adopten para su destrucción |
Inclusión en el fichero: Relaciones administrativas con la ciudadanía y entidades creado por esta orden |
2. Fichero. Registro de Organizaciones de Consumidores y Usuarios de Galicia.
Denominación del fichero |
Registro de Organizaciones de Consumidores y Usuarios de Galicia |
Descripción de su finalidad y usos previstos |
Base de datos que recoge el Registro de las Organizaciones de Consumidores, número efectivo de socios y datos de los mismos. El objeto es la comprobación de requisitos para su alta en el Registro de las Organizaciones de Consumidores y Usuarios de Galicia |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Organizaciones de consumidores y usuarios de Galicia |
Orden de creación/modificación del fichero |
Orden de 17 de enero de 2003 por la que se actualizan los ficheros automatizados de datos de carácter personal existentes en la Consellería de Industria y Comercio y se procede a la creación del fichero automatizado de datos de carácter personal correspondiente al Registro de Organizaciones de Consumidores y Usuarios de Galicia |
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal del Instituto Gallego de Consumo |
Destino de los datos o previsiones que se adopten para su destrucción |
Inclusión en el fichero Registro creado por esta orden |
3. Fichero: SACO (Sistema Automático de Consumo).
Denominación del fichero |
SACO (Sistema Automático de Consumo) |
Descripción de su finalidad y usos previstos |
Gestión de las reclamaciones de expedientes de actuaciones, sanciones administrativas en el área de información al consumidor |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Aquellas personas que presentan una reclamación o realicen una consulta sobre algún tema de consumo |
Orden de creación/modificación del fichero |
Orden de 17 de enero de 2003 por la que se actualizan los ficheros automatizados de datos de carácter personal existentes en la Consellería de Industria y Comercio y se procede a la creación del fichero automatizado de datos de carácter personal correspondiente al Registro de Organizaciones de Consumidores y Usuarios de Galicia |
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal del Instituto Gallego de Consumo |
Destino de los datos o previsiones que se adopten para su destrucción |
Inclusión en el fichero: Relaciones administrativas con la ciudadanía y entidades creado por esta orden |
4. Fichero: SAR (Sistema de Arbitraje de Consumo).
Denominación del fichero |
SAR (Sistema de Arbitraje de Consumo) |
Descripción de su finalidad y usos previstos |
Gestionar las reclamaciones por vía del arbitraje de consumo |
Colectivos sobre los que se pretende obtener datos o que resulten obligados a suministrarlos |
Aquellas personas que presentan una reclamación y que soliciten su resolución por la vía del arbitraje |
Orden de creación/modificación del fichero |
Orden de 17 de enero de 2003 por la que se actualizan los ficheros automatizados de datos de carácter personal existentes en la Consellería de Industria y Comercio y se procede a la creación del fichero automatizado de datos de carácter personal correspondiente al Registro de Organizaciones de Consumidores y Usuarios de Galicia |
Motivos de la supresión |
Reestructuración orgánica y de los ficheros de carácter personal del Instituto Gallego de Consumo |
Destino de los datos o previsiones que se adopten para su destrucción |
Inclusión en el fichero: Relaciones administrativas con la ciudadanía y entidades creado por esta orden |