Auditorías

Denominación de la actividad del tratamiento

Auditorías

Base jurídica

Misión realizada en ejercicio de poderes públicos (art.6.1. e) RGPD).

Finalidades del tratamiento

Verificar el cumplimiento de la normativa de protección de datos a través de investigaciones en forma de auditorías, principalmente de carácter preventivo, con el fin de analizar los tratamientos de datos en sectores concretos. Como resultado de estas auditorías se pueden hacer recomendaciones generales o particulares y requerimientos de adecuación.

Categorías de personas interesadas

Personas cuyos datos constan en la documentación recogida en el marco de la auditoría.

Categorías de datos personales

• Datos tratados:
  • Nombre y apellidos. 
  • Dirección postal o electrónica. 
  • Teléfono. 
  • Cargo. 
  • Datos de categorías especiales: las contenidas en la documentación recogida o que aparezcan durante la tramitación de las auditorías.  
  • Otros datos personales incluidos en la información recogida durante la tramitación de la auditoría. 

Categorías de destinatarios

No se comunican los datos.

Transferencias internacionales

No se prevén.

Plazo previsto para suprimir las diferentes categorías de datos

4 años, desde el cierre de la auditoría. 

Descripción general de las medidas técnicas y organizativas de seguridad

Las actividades de tratamiento que realiza la APDCAT se desarrollan tanto de forma automatizada como no automatizada. Se aplican las medidas de seguridad técnicas y organizativas que correspondan previstas en el Esquema Nacional de Seguridad para garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de las personas usuarias autorizadas a acceder a los datos y del tipo de acceso que realizan, el control de la transmisión de los datos y de su transporte y el control de la disponibilidad e integridad de los datos. 

Asimismo, se ha establecido un proceso de verificación, evaluación y revisión periódica de la eficacia de las medidas implantadas.