Registro de Actividades de Tratamiento (RAT)
En cumplimiento con lo dispuesto en los artículos 30 del Reglamento General de Protección de Datos (RGPD) y 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como el artículo 6 bis de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, la Cámara de Cuentas de Aragón ofrece la información relativa a su Registro de Actividades de Tratamiento:
Responsable del Tratamiento:
El responsable de estas actividades de tratamiento es la Cámara de Cuentas de Aragón:
Dirección: Plaza Santa Cruz, 1, 50003, Zaragoza
Teléfono: 976912912
Correo Electrónico: secretaria@camaracuentasaragon.es
Delegado de Protección de Datos (DPD)
Los interesados por los tratamientos realizados por la Cámara de Cuentas de Aragón podrán ponerse en contacto con su Delegado de Protección de Datos en cuanto a las cuestiones relativas al tratamiento de sus datos personales y el ejercicio de sus derechos al amparo de lo dispuesto en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Delegado de Protección de Datos: Aragonesa de Tecnologías de la Información Consultores SLL (ARTICO)
Datos de contacto Delegado de Protección de Datos: dpd@camaracuentasaragon.es
Actividades de Tratamiento
Se describen a continuación las actividades de tratamiento de datos personales realizadas por la Cámara de Cuentas de Aragón.
ACTIVIDAD DE TRATAMIENTO: QUEJAS Y SUGERENCIAS
Finalidades del Tratamiento:
Recepción y registro de las quejas y sugerencias presentadas a la Cámara de Cuentas de Aragón en relación con su actividad con el fin de facilitar su gestión, así como la tramitación y seguimiento de dichas quejas y sugerencias y de los expedientes y actuaciones que se deriven de los mismos. Gestión a efectos estadísticos.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón.
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas.
Categorías de Interesados:
Solicitantes del servicio, representantes legales.
Procedencia de los datos:
El propio interesado o su representante legal a través de escrito presentado ante la Cámara de Cuentas de Aragón.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: Datos relativos a la queja o sugerencia en particular.
- Circunstancias Sociales: Datos relativos a la queja o sugerencia en particular.
- Académicos y Profesionales: Datos relativos a la queja o sugerencia en particular.
- Detalles de Empleo: Datos relativos a la queja o sugerencia en particular.
- Económicos, Financieros y de Seguros: Datos relativos a la queja o sugerencia en particular.
Categorías de Destinatarios:
Áreas o unidades administrativas de la entidad competentes para la resolución de la queja o sugerencia; Administraciones Públicas en el ámbito de las funciones atribuidas a la Cámara de Cuentas de Aragón, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: CONSULTAS
Finalidades del Tratamiento:
Recogida y tratamiento de datos relativos a consultas realizadas a la Cámara de Cuentas de Aragón en materia de contabilidad pública y gestión económico-financiera y operativa.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón.
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas.
Categorías de Interesados:
Solicitantes del servicio, representantes legales.
Procedencia de los datos:
El propio interesado mediante escrito o correo electrónico; a través de escritos o correos electrónicos presentados por las personas físicas que planteen la consulta en nombre de alguno de los entes que integran el sector público de Aragón.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: No están previstos
- Detalles de Empleo: No están previstos
- Económicos, Financieros y de Seguros: No están previstos
Categorías de Destinatarios:
No están previstas.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: GESTIÓN ECONÓMICA, PRESUPUESTARIA, CONTRATACIÓN Y DE FACTURAS RECIBIDAS
Finalidades del Tratamiento:
Gestión y tramitación de expedientes de gasto y contratación, documentos contables, fiscales o tributarios, así como la gestión del registro de facturas y el pago a los respectivos proveedores. Gestión de fichas de terceros relacionados financieramente con la Cámara de Cuentas de Aragón.
Base Jurídica del Tratamiento:
- Relación contractual con el interesado: Artículo 6.1.b) RGPD.
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Relación contractual en la que el interesado es parte.
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
- Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas
- Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
- Normas propias en el ámbito de la actuación de la Cámara de Cuentas de Aragón.
Categorías de Interesados:
Proveedores, licitadores, adjudicatarios, contratistas, personas físicas empleadas o pertenecientes a personas jurídicas con las que la Cámara de Cuentas de Aragón mantiene una relación mercantil o negocial.
Procedencia de los datos:
El propio interesado, representantes legales, personas de contacto de empresas, instituciones, administraciones públicas, así como cualquier entidad con la que la Cámara de Cuentas de Aragón mantenga una relación mercantil o negocial.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: No están previstos.
- Detalles de Empleo: Puesto de trabajo, categoría laboral.
- Económicos, Financieros y de Seguros: Datos bancarios
Categorías de Destinatarios:
Agencia Estatal de Administración Tributaria, Tribunal de Cuentas, Plataforma de Contratación del Estado, Registro Público de Contratos, y otras entidades públicas a las que exista obligación legal de remitir datos de contratos adjudicados por la Institución; Entidades financieras siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
Empresa proveedora del programa de gestión económica y contabilidad.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: RENDICIÓN DE CUENTAS Y REGISTRO DE CONTRATOS Y CONVENIOS
Finalidades del Tratamiento:
Control y fiscalización de las obligaciones de rendición de cuentas y remisión de contratos y convenios de los entes que estén legalmente obligados a ello, facilitar la gestión de la petición de documentación y/o información a los mismos, así como la utilización de datos a efectos estadísticos.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
- Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
- Normas propias en el ámbito de la actuación de la Cámara de Cuentas de Aragón.
Categorías de Interesados:
Personas físicas que ocupan puestos directivos y/o han sido designadas representantes de los entes sujetos a las obligaciones de rendición de cuentas y remisión de contratos, personas de contacto de las entidades, licitadores, adjudicatarios de los contratos de los que se informa; alcaldes, secretarios, interventores de entidades locales y otras autoridades públicas; personas físicas y representantes de personas jurídicas firmantes de los convenios objeto de remisión.
Procedencia de los datos:
Mediante petición a los propios interesados, a registros de titularidad pública, como el Registro Público de Contratos de la Comunidad Autónoma de Aragón, a través de diarios oficiales o páginas web oficiales de las entidades implicadas, a través de la Plataforma de Rendición de Cuentas de las Entidades Locales.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: No están previstos.
- Detalles de Empleo: Cargo
- Económicos, Financieros y de Seguros: Datos bancarios
Categorías de Destinatarios:
Tribunal de Cuentas siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: GESTIÓN DE PERSONAL Y PROCESOS DE SELECCIÓN
Finalidades del Tratamiento: Gestión y registro de personal, elaboración y pago de las nóminas, formación y prevención de riesgos laborales, así como la gestión de procesos selectivos y de provisión convocados por la Cámara de Cuentas de Aragón. Control del cumplimiento del horario de trabajo y ausencias del personal que presta sus servicios en la Cámara de Cuentas de Aragón. Datos sobre sanciones en materia de función pública. Actividades sindicales en materia laboral.
Base Jurídica del Tratamiento:
- Relación contractual con el interesado: Artículo 6.1.b) RGPD.
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Relación contractual en la que el interesado es parte.
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto Básico del Empleado Público.
- Ley 31/1995 de Prevención de Riesgos Laborales.
Categorías de Interesados:
Personal funcionario, eventual de la Cámara de Cuentas; persona física participante en proceso de selección.
Procedencia de los datos:
El propio interesado a través de su relación contractual con la Institución o en el momento de instar su participación en procesos de selección (convocatoria de empleo público).
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Número de registro de personal, Número de Seguridad Social/Mutualidad, Dirección Postal, Correo electrónico, Teléfono, Firma, Imagen.
- Categorías Especiales de Datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos de pagos de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.
- Características Personales: Sexo, Estado Civil, Nacionalidad, Edad, Fecha y Lugar de Nacimiento; Datos de familia (situación familiar y personas a su cargo).
- Circunstancias Sociales: Licencias, Permisos y autorizaciones.
- Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
- Académicos y Profesionales: Titulaciones, Formación y Experiencia Profesional.
- Detalles de Empleo: Cargo/Puesto de trabajo.
- Económicos, Financieros y de Seguros: Datos bancarios, Datos económicos de nómina.
Categorías de Destinatarios:
Tesorería General de la Seguridad Social, Agencia Estatal de Administración Tributaria, Entidades bancarias, Organizaciones sindicales, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare. La publicación de los datos de los aspirantes en procesos de selección en tablones de anuncios, página web de las Cámara de Cuentas de Aragón y boletines oficiales se realizará según establece la Disposición Adicional Séptima de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como en los términos previstos en las bases de las convocatorias.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
Empresa contratada para la gestión de prevención de riesgos laborales y, en su caso, asistencia jurídica.
Empresa proveedora del programa de gestión de nóminas.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: GESTIÓN DE CONVENIOS DE COLABORACIÓN
Finalidades del Tratamiento:
Gestión de los convenios de colaboración suscritos por la Cámara de Cuentas de Aragón para el desarrollo y ejecución de sus competencias.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Relación en la que el interesado es parte.
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
- Normas propias en el ámbito de la actuación de la Cámara de Cuentas de Aragón.
Categorías de Interesados:
Personas físicas y representantes de administraciones públicas y personas jurídicas firmantes de los convenios de colaboración.
Procedencia de los datos:
El propio interesado o representante legal de la entidad con la que la Cámara de Cuentas de Aragón suscribe Convenios de colaboración.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: No están previstos.
- Detalles de Empleo: Cargo
- Económicos, Financieros y de Seguros: Datos bancarios
Categorías de Destinatarios:
Tribunal de Cuentas siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: AGENDA INSTITUCIONAL Y DIFUSIÓN DE ACTIVIDADES INSTITUCIONALES
Finalidades del Tratamiento:
Gestión y mantenimiento del directorio y agenda institucional. Gestión de la comunicación institucional: invitaciones, comunicaciones de eventos, actos protocolarios y las relaciones institucionales de la Cámara de Cuentas de Aragón, así como la difusión de las actividades organizadas y promovidas por la Institución en el ejercicio de sus competencias y poderes públicos conferidos. Difusión de informes, estudios y cualquier información institucional.
Base Jurídica del Tratamiento:
- Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Consentimiento del interesado
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
Categorías de Interesados:
Ciudadanos, representantes legales, personas de contacto de entidades, empresas, instituciones, medios de comunicación, administraciones públicas, así como cualquier entidad con la que la Cámara de Cuentas de Aragón mantenga una relación por motivos de protocolo o representación.
Procedencia de los datos:
El propio interesado o representante legal a través de petición, solicitud o correo electrónico, por protocolo o representación.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: Titulaciones; Profesión.
- Detalles de Empleo: Cargo/Puesto de trabajo.
- Económicos, Financieros y de Seguros: No están previstos.
Categorías de Destinatarios:
No están previstos.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: REGISTRO DE ENTRADA Y SALIDA DE DOCUMENTOS
Finalidades del Tratamiento:
Gestión del registro de entrada y salida de documentos en los términos previstos en el artículo 16 de la ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, para permitir un seguimiento de los procedimientos administrativos, la localización de documentos y la recogida de información a efectos estadísticos.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas.
Categorías de Interesados:
Personas físicas, incluidas representantes de personas jurídicas, que se dirigen a la Cámara de Cuentas de Aragón o reciben comunicaciones de ella; Personal de la Institución destinatario o emisor de comunicaciones.
Procedencia de los datos:
El propio interesado; personas de contacto de entidades, empresas, instituciones, administraciones públicas, así como cualquier entidad que se comunique con la Institución.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma; Datos de representación en su caso, así como los relacionados con el documento/procedimiento presentado.
- Categorías Especiales de Datos: en su caso, relacionados con el documento/procedimiento presentado.
- Características Personales: en su caso, relacionados con el documento/procedimiento presentado.
- Circunstancias Sociales: en su caso, relacionados con el documento/procedimiento presentado.
- Académicos y Profesionales: en su caso, relacionados con el documento/procedimiento presentado.
- Detalles de Empleo: en su caso, relacionados con el documento/procedimiento presentado.
- Económicos, Financieros y de Seguros: en su caso, relacionados con el documento/procedimiento presentado.
Categorías de Destinatarios:
Órganos administrativos a los que, en su caso, se dirijan los documentos registrados, de acuerdo con lo previsto en el artículo 16 de la ley 39/2015.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación .
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: VIGILANCIA Y CONTROL DE ACCESOS
Finalidades del Tratamiento:
Garantizar la seguridad de las personas, bienes e instalaciones, así como el registro y control de las visitas a la sede de la Cámara de Cuentas de Aragón.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 11/2009, de 30 de diciembre, de la Cámara de Cuentas de Aragón
- Reglamento de Organización y Funcionamiento de la Cámara de Cuentas de Aragón, aprobado por acuerdo de 17 de diciembre de 2010, de la mesa y la junta de portavoces de las Cortes de Aragón.
- Ley 5/2014, de 4 de abril, de Seguridad Privada.
Categorías de Interesados:
Personal propio y externo que presta servicio en la Cámara de Cuentas de Aragón; personas físicas o representantes de entidades y personas jurídicas que acuden a la sede de la Institución a realizar diversas gestiones y tareas.
Procedencia de los datos:
El propio interesado a través del control de accesos a la sede de la Cámara de Cuentas de Aragón.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Datos de la representación que ostenta.
- Categorías Especiales de Datos: No están previstos.
- Características Personales: No están previstos.
- Circunstancias Sociales: No están previstos.
- Académicos y Profesionales: No están previstos.
- Detalles de Empleo: Cargo/Puesto de Trabajo.
- Económicos, Financieros y de Seguros: No están previstos.
Categorías de Destinatarios:
Fuerzas y cuerpos de seguridad del estado, Órganos judiciales, Ministerio fiscal, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
Empresa contratada para el control de accesos.
Plazo de Conservación:
El registro del control de accesos y horarios se conservará durante el tiempo necesario para cumplir con la finalidad para la que se recaban los datos y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD. Se establecen medidas de control de acceso, identificación y autenticación, determinándose un plazo de cancelación de los datos de treinta días de acuerdo con el artículo 8 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos.
ACTIVIDAD DE TRATAMIENTO: ATENCIÓN DE LOS DERECHOS DE LAS PERSONAS
Finalidades del Tratamiento:
Recepción, gestión y atención de las solicitudes de los interesados en el ejercicio de sus derechos de protección de datos.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Reglamento General de Protección de Datos (RGPD) .
- Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
Categorías de Interesados:
Personas físicas que ejercitan sus derechos ante la Cámara de Cuentas de Aragón, Representantes legales.
Procedencia de los datos:
El propio interesado o su representante legal.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
- Características Personales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
- Circunstancias Sociales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
- Académicos y Profesionales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
- Detalles de Empleo: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
- Económicos, Financieros y de Seguros: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Categorías de Destinatarios:
Áreas o unidades administrativas de la entidad competentes para la resolución del ejercicio de derecho.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: SOLICITUDES DE ACCESO A INFORMACIÓN PÚBLICA
Finalidades del Tratamiento:
Gestión y atención de las solicitudes de acceso a la información pública realizadas por los interesados, así como la tramitación de las actuaciones derivadas de la misma.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos: 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
- Ley 8/2015, de 25 de marzo, de transparencia de la actividad pública y participación ciudadana de Aragón.
Categorías de Interesados:
Solicitantes de información pública, representantes legales.
Procedencia de los datos:
El propio interesado o su representante legal.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
- Categorías Especiales de Datos: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
- Características Personales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
- Circunstancias Sociales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
- Académicos y Profesionales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
- Detalles de Empleo: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
- Económicos, Financieros y de Seguros: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Categorías de Destinatarios:
Áreas o unidades administrativas de la entidad competentes para la resolución de la solicitud, Consejo de Transparencia de Aragón.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
ACTIVIDAD DE TRATAMIENTO: REGISTROS DE ACTIVIDADES Y DE BIENES Y DERECHOS PATRIMONIALES
Finalidades del Tratamiento:
Cumplir con la obligación legal de Registro de actividades y de bienes y derechos patrimoniales según el artículo 57 de la Ley 5/2017, de 1 de junio, de Integridad y Ética Públicas.
Base Jurídica del Tratamiento:
- Cumplimiento de una obligación legal: Artículos: 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Legitimación del Tratamiento:
- Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
- Ley 8/2015, de 25 de marzo, de transparencia de la actividad pública y participación ciudadana de Aragón.
- Ley 5/2017, de 1 de junio, de Integridad y Ética Públicas.
Categorías de Interesados:
Autoridades y cargos del sector público autonómico que desempeñan sus cargos en la Cámara de Cuentas de Aragón.
Procedencia de los datos:
El propio interesado o su representante legal.
Categorías de Datos:
- Datos Identificativos: Nombre y apellidos.
- Categorías Especiales de Datos: No hay.
- Características Personales: Sexo, Estado Civil, Nacionalidad, Edad, Fecha y Lugar de Nacimiento; Situación familiar y personas a su cargo.
- Circunstancias Sociales: Licencias, Permisos y autorizaciones
- Académicos y Profesionales: Datos biográficos profesionales
- Detalles de Empleo: Puesto, cargo.
- Económicos, Financieros y de Seguros: Bienes, derechos y obligaciones.
Categorías de Destinatarios:
Terceros que accedan a la información publicada en el portal de transparencia. Administración pública con competencia en la materia.
Transferencias Internacionales:
No están previstas.
Encargados del Tratamiento:
No están previstos.
Plazo de Conservación:
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.