ORDEN JUS/133/2007, DE 2 DE MAYO, POR LA QUE SE CREAN LOS FICHEROS QUE CONTIENEN DATOS DE CARÁCTER PERSONAL DEL CENTRO DE INICIATIVAS PARA LA REINSERCIÓN.
Mediante la Orden JUS/86/2007, de 10 de abril, se regulan los ficheros que contienen datos de carácter personal gestionados por el Departamento de Justicia, no regulándose en la misma los ficheros que contienen datos personales del Centro de Iniciativas para la Reinserción, empresa pública adscrita al Departamento de Justicia.
El artículo 20 de La Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, establece que la creación, modificación o supresión de los ficheros de las administraciones públicas sólo puede hacerse mediante una disposición general publicada en el diario oficial correspondiente.
El Departamento de Justicia debe aprobar la oportuna disposición que cree y regule los ficheros que contienen datos personales objeto de tratamiento por parte del Centro de Iniciativas para la Reinserción.
Por su parte, la disposición adicional tercera de la Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protección de Datos, dispone que los consejeros de la Generalidad, dentro del ámbito de las competencias respectivas, están habilitados para la creación, modificación y supresión, mediante orden, de los ficheros que sean pertinentes. De acuerdo con lo que dispone el artículo 3.1 de la Ley mencionada, la Agencia tiene atribuidas las competencias para ejercer las funciones de control sobre los tratamientos de datos del Centro de Iniciativas para la Reinserción.
Con respecto a la seguridad de los datos personales, el Real decreto 994/1999, de 11 de junio, aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal y establece tres niveles: básico, medio y alto.
En consecuencia, de conformidad con lo que dispone el artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, considerando la disposición adicional tercera de la Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protección de Datos y de acuerdo con el artículo 4 del Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal, aprobado por el Real decreto 994/1999, de 11 de junio, y de acuerdo con el dictamen de la Comisión Jurídica Asesora,
Ordeno:
Artículo 1
Creación de ficheros
Crear los ficheros que contienen datos de carácter personal del Centro de Iniciativas para la Reinserción, de conformidad con lo que dispone el artículo 20 de la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, que se regulan en el anexo de esta Orden y que se relacionan a continuación:
Fichero de comunicaciones y relaciones institucionales de Gerencia.
Base de datos de la Dirección Comercial.
Fichero CIRE Ficha.mdb del Centro Penitenciario de Quatre Camins.
Base de datos de personas usuarias de la Dirección de Formación e Inserción.
Fichero de personal laboral.
Fichero de personas internas trabajadoras.
Fichero de indicadores de salud laboral del personal.
Fichero de personas proveedoras.
Fichero de clientela.
Artículo 2
Normativa de aplicación
Los ficheros que se indican en el anexo son gestionados por el Centro de Iniciativas para la Reinserción y se rigen por la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, la Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protección de Datos, y el resto de normativa aplicable en materia de protección de datos de carácter personal.
Artículo 3
Contenido de los ficheros
En el anexo de esta Orden se establece, para cada fichero, su denominación, la finalidad y los usos previstos; las personas y los colectivos afectados u obligados a suministrar datos de carácter personal; el procedimiento de recogida de los datos de carácter personal; la estructura básica del fichero y la descripción del tipo de datos de carácter personal que contienen; las cesiones de datos previstos y, si corresponde, las transferencias de datos que se prevean en países terceros; el órgano responsable de los ficheros delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición; y las medidas de seguridad con indicación del nivel básico, medio o alto exigible.
Artículo 4
Medidas de gestión y organización
Las personas titulares de los órganos responsables de los ficheros que contienen datos de carácter personal, especificados en el anexo de esta Orden, deben adoptar las medidas técnicas, de gestión y organizativas necesarias con el fin de garantizar la confidencialidad, la seguridad de conformidad con el nivel asignado y la integridad de los datos, así como todas las medidas necesarias destinadas a hacer efectivos los derechos de la ciudadanía reconocidos a la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y en el resto de la normativa de aplicación.
Disposición final
Esta Orden entrará en vigor el día siguiente de su publicación en el DOGC.
Anexo
Ficheros que contienen datos de carácter personal del Centro de Iniciativas para la Reinserción (CIRE)
Nombre del fichero: Fichero de comunicaciones y relaciones institucionales de Gerencia.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la difusión de información relativa al Centro de Iniciativas para la Reinserción y a las convocatorias de actos públicos oficiales, de jornadas y actividades organizadas por el Centro de Iniciativas para la Reinserción o en las cuales éste participe.
Los usos del fichero son los derivados de la gestión de la difusión y la comunicación de la información.
Personas y colectivos afectados u obligados a suministrar los datos:
Cargos públicos, personal funcionario y el resto de personal al servicio de las administraciones públicas, directivos y responsables de empresas y entidades y particulares interesados en recibir información.
Procedimiento de recogida de los datos de carácter personal:
Fuentes accesibles al público o de la propia persona interesada a través de entrevistas, formularios y transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI/NIF, sexo, dirección postal, dirección electrónica y teléfono.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
No se prevé la cesión ni la transferencia a países terceros de los datos de carácter personal.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel básico.
Nombre del fichero: Base de datos de la Dirección Comercial.
Finalidad del fichero y usos previstos:
Anotación de nuevos clientes y/o pedidos, llevar a cabo el seguimiento de posibles incidencias, generar fichas y estadísticas internas y realizar consultas.
Personas y colectivos afectados u obligados a suministrar los datos:
Personas físicas, directivos y responsables de empresas y entidades y particulares susceptibles de establecer relaciones comerciales con el CIRE, principalmente en cuanto a los siguientes sectores: confección, carpintería, imprenta, manipulados y montajes y cerrajería.
Procedimiento de recogida de los datos de carácter personal:
Fuentes accesibles al público, de la propia persona interesada o de su representante legal, de registros públicos, de administraciones públicas, de otras personas físicas diferentes de la persona interesada o de su representante legal; a través de formularios y transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI/NIF, sexo, dirección postal, dirección electrónica y teléfono.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
No se prevé la cesión ni la transferencia a países terceros de los datos de carácter personal.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93 368 09 00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel básico.
Nombre del fichero: Fichero CIRE Ficha.mdb del Centro Penitenciario de Quatre Camins.
Finalidad del fichero y usos previstos:
Gestionar altas y bajas de los internos en los talleres productivos del Centro Penitenciario de Quatre Camins.
Personas y colectivos afectados u obligados a suministrar los datos:
Internos trabajadores de los talleres productivos del CIRE del Centro Penitenciario de Quatre Camins.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal, de administraciones públicas, a través de entrevistas, formularios y transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI o NIF, sexo, número de la seguridad social o mutualidad.
Datos de características personales: nacionalidad, fecha y lugar de nacimiento.
Datos de ocupación laboral: categoría, grado y puestos de trabajo.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
No se prevé la cesión ni la transferencia a países terceros de los datos de carácter personal.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel medio.
Nombre del fichero: Base de datos de personas usuarias de la Dirección de Formación e Inserción.
Finalidad del fichero y usos previstos:
Registro de los usuarios derivados al programa de inserción con el fin de estudiar las necesidades de formación y/o inserción sociolaboral, así como estudios estadísticos del colectivo.
Personas y colectivos afectados u obligados a suministrar los datos:
Personas sometidas a medidas penales alternativas o medio abierto, liberados condicionales y ex-reclusos dependientes de centros penitenciarios o centros educativos de justicia juvenil de Cataluña.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal y de administraciones públicas, a través de encuestas o entrevistas y del SIPC-Base de datos del Departamento de Justicia.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI/NIF, sexo, dirección postal, dirección electrónica y teléfono.
Datos de características personales: edad, sexo, fecha de nacimiento, nacionalidad.
Datos académicos y profesionales: formación y titulaciones, experiencia profesional.
Datos de ocupación laboral: puestos de trabajo.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
No se prevé la cesión ni la transferencia a países terceros de los datos de carácter personal.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel medio.
Nombre del fichero: Fichero de personal laboral.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la gestión de la relación laboral del personal del CIRE.
Personas y colectivos afectados u obligados a suministrar los datos:
Personal laboral al servicio del CIRE.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal y de administraciones públicas, a través de formularios y transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos especialmente protegidos: salud.
Datos identificativos: nombre y apellidos, DNI/NIF, sexo, dirección postal, dirección electrónica, número de la seguridad social o mutualidad y teléfono.
Datos de características personales: edad, datos familiares, fecha y lugar de nacimiento.
Datos de circunstancias sociales: alojamiento, licencias y permisos.
Datos de ocupación laboral: cuerpo, categoría y puestos de trabajo.
Datos económicos financieros y de seguros: datos en nómina, impuestos, deducciones y datos bancarios.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
Cesión de los datos de carácter personal a la Administración de la Seguridad Social, de conformidad con Real decreto legislativo 1/1994, de 20 de junio, por el que se aprueba el Texto refundido de la Ley general de la Seguridad Social, y en la Agencia Estatal de Administración Tributaria, de acuerdo con la Ley 58/2003, de 17 de diciembre, general tributaria.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel alto.
Nombre del fichero: Fichero de personas internas trabajadoras.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la de gestionar a las personas internas que trabajan en el CIRE.
Personas y colectivos afectados u obligados a suministrar los datos:
Personas internas trabajadoras al servicio del CIRE.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal y de administraciones públicas. A través de formularios o por transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos especialmente protegidos: salud.
Datos identificativos: nombre y apellidos, DNI/NIF, sexo, dirección postal, firma electrónica, dirección electrónica, número de la seguridad social o mutualidad y teléfono.
Datos de características personales: edad, fecha y lugar de nacimiento.
Datos de circunstancias sociales: alojamiento o vivienda.
Datos de ocupación laboral: categoría, puestos de trabajo.
Datos económicos financieros y de seguros: datos en nómina, impuestos, deducciones y datos bancarios.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
Cesión de los datos de carácter personal a la Administración de la Seguridad Social, de conformidad con Real decreto legislativo 1/1994, de 20 de junio, por el que se aprueba el Texto refundido de la Ley general de la Seguridad Social, y a la Agencia Estatal de Administración Tributaria, de acuerdo con la Ley 58/2003, de 17 de diciembre, general tributaria.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel alto.
Nombre del fichero: Fichero de indicadores de salud laboral del personal.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la prevención de riesgos en el trabajo y la prevención de patologías relacionadas con la salud para mejorar la calidad de vida en el entorno laboral y en el entorno social. Asimismo, tiene finalidades estadísticas internas.
Personas y colectivos afectados u obligados a suministrar los datos:
Personal laboral y personas internas trabajadoras del CIRE.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal, de registros públicos y de administraciones públicas, por medio de transmisiones electrónicas o informes de investigación de accidentes o incidencias.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos especialmente protegidos: salud.
Datos identificativos: nombre y apellidos, sexo, DNI o NIF y número de la seguridad social o mutualidad.
Datos de características personales: edad, fecha de nacimiento y nacionalidad.
Datos de ocupación laboral: cuerpo, escala, categoría, grado, puestos de trabajo y datos no económicos de nómina.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
Cesión de los datos de carácter personal en el Departamento de Trabajo e Industria, de acuerdo con la Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales; la Orden TRI/10/2004, de 26 de enero (DOGC de 2.2.2004) y la Orden TRI/317/2006, de 21 de junio (DOGC de 28.6.2006).
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel alto.
Nombre del fichero: Fichero de personas proveedoras.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la gestión económica del CIRE y los usos previstos son los derivados de la gestión y tramitación de la contratación con los proveedores.
Personas y colectivos afectados u obligados a suministrar los datos:
Personas físicas, directivas y responsables de empresas, de administraciones públicas y entidades que sean proveedoras de CIRE.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal, de registros públicos, de administraciones públicas y de entidades privadas, por medio de encuestas o entrevistas, formularios o por transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI o NIF, sexo, teléfono, dirección postal o electrónica.
Datos económicos financieros y de seguros: ingresos, rentas, inversiones, patrimonio, créditos, impuestos, deducciones, datos bancarios, tarjetas de crédito.
Datos de transacciones: transacciones financieras, compensaciones, indemnizaciones y recibo de clientes y remesa de créditos.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
Cesión de los datos de carácter personal en la Declaración de Volumen de negocios de importe superior a 3.000 euros en la Agencia Estatal de Administración Tributaria, de acuerdo con la Ley 58/2003, de 17 de diciembre, general tributaria.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel medio.
Nombre del fichero: Fichero de clientela.
Finalidad del fichero y usos previstos:
La finalidad del fichero es la gestión económica del CIRE y los usos previstos son los derivados de la gestión y tramitación de la contratación con los clientes.
Personas y colectivos afectados u obligados a suministrar los datos:
Personas físicas, directivas y responsables de empresas, de administraciones públicas y entidades que sean clientes del CIRE.
Procedimiento de recogida de los datos de carácter personal:
De la propia persona interesada o de su representante legal, de registros públicos, de administraciones públicas y de entidades privadas, por medio de encuestas o entrevistas, formularios o por transmisión electrónica.
Estructura básica del fichero y descripción del tipo de datos de carácter personal:
Datos identificativos: nombre y apellidos, DNI o NIF, sexo, teléfono, dirección postal o electrónica.
Datos económico-financieros y de seguros: ingresos, rentas, inversiones, patrimonio, impuestos, deducciones, datos bancarios, tarjetas de crédito.
Datos de transacciones: transacciones financieras, compensaciones, indemnizaciones y recibo de clientes y remesa de créditos.
Cesiones de datos de carácter personal y, si corresponde, transferencias de datos a países terceros:
Cesión de los datos de carácter personal en la Declaración de Volumen de negocios de importe superior a 3.000 euros en la Agencia Estatal de Administración Tributaria, de acuerdo con la Ley 58/2003, de 17 de diciembre, general tributaria.
Órgano responsable del fichero:
Gerencia del Centro de Iniciativas para la Reinserción, c. Gran de Gràcia, 226, 08012 Barcelona, teléfono 93.368.09.00, correo electrónico: informació@cirecat.net.
Órgano de la administración delante del cual se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición:
Los derechos de los afectados se pueden ejercer delante del mismo órgano responsable del fichero.
Nivel de medidas de seguridad:
Nivel medio.
