Expedients de tutela de drets, d'inspecció i sancionadors

Denominació de l'activitat de tractament

Expedients de tutela de drets, d'inspecció i sancionadors

Base jurídica

Missió realitzada en exercici de poders públics (art. 6.1.e) RGPD); LOPDGDD. Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques.

Finalitats del tractament

Tramitar els expedients d’inspecció, sancionadors i de tutela d’exercici de drets que tramita l’Autoritat.

Categories de persones interessades

Persones físiques, ja sigui en nom propi o com a representants de persones físiques o jurídiques, que consten o estan relacionades amb l’expedient (persona denunciant, denunciada, reclamant i reclamada).

Categories de dades personals

• Dades tractades:
  • Nom i cognoms.
  • NIF / DNI / Passaport / NIE.
  • Adreça postal o electrònica.
  • Imatge / Veu.
  • Signatura electrònica.
  • Signatura manuscrita.
  • Dades de categories especials: les contingudes a la documentació recollida o que apareguin durant la tramitació dels expedients.
  • Altres dades relacionades amb els documents presentats o que apareguin durant les actuacions prèvies o la tramitació dels expedients.

Categories de destinataris

• Altres autoritats de control de protecció de dades.
• Persones interessades en el procediment.
• Jutges o tribunals.
• Síndic de Greuges.

Transferències internacionals

No es preveuen.

Termini previst per suprimir les diferents categories de dades

6 anys, des que la resolució de les actuacions o del procediment administratiu esdevé ferma i, si escau, s’ha executat. 

Descripció general de les mesures tècniques i organitzatives de seguretat

Les activitats de tractament que duu a terme l’APDCAT es desenvolupen tant de forma automatitzada com no automatitzada. S’apliquen les mesures de seguretat tècniques i organitzatives que corresponguin previstes a l’Esquema Nacional de Seguretat per garantir, de forma particular: el control d’accés físic als equipaments on es processen les dades, el control dels suports que poden contenir les dades personals, el control de l’emmagatzemament de les dades, el control de les persones usuàries autoritzades a accedir a les dades i del tipus d’accés que hi fan, el control de la transmissió de les dades i del seu transport i el control de la disponibilitat i integritat de les dades. Així mateix, hi ha establert un procés de verificació, avaluació i revisió periòdica de l’eficàcia de les mesures implantades.