ADAPTACIÓN DE LAS ENTIDADES LOCALES AL NUEVO REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS

Transcripción

1 ADAPTACIÓN DE LAS ENTIDADES LOCALES AL NUEVO REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS RESULTADOS DE LA ENCUESTA Ayuntamientos mayores de habitantes OCTUBRE 2017

2 % Aytos que han respondido en cada CCAA 7,69% 14,29% 11,11% 16,67% 35,29% 4,76% 50% 9,52% 14,29% 16,42% 8,82% 6,67% COMUNIDAD AUTÓMA Respuestas Total EELL Habitantes % sobre poblaciones ANDALUCIA ,33 ARAGON ,29 ASTURIAS ,29 CANARIAS ,12 CANTABRIA ,00 CASTILLA LA MANCHA ,52 CASTILLA LEON ,67 CATALUÑA ,82 CEUTA ,00 EXTREMADURA ,11 13,33% 17,65% GALICIA ,69 ILLES BALEARS ,67 LA RIOJA ,00 MADRID ,29 MELILLA ,00 12,12% MURCIA ,65 NAVARRA ,00 PAIS VASCO ,76 VALENCIA ,42 TOTAL

3 Conoce la existencia del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y Conoce las implicaciones y cambios que el RGPD establece frente a la actual normativa Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD) y el Real Decreto 1720/2007, de 21 de diciembre, por el que se a 12% 40% 60% 88%

4 Ficheros declarados en la Agencia Española de Protección de Datos 0% Dispone el Ayuntamiento de algunas de las siguientes medidas: Documento de seguridad Informes de auditoría de medidas de seguridad 15% 39% 100% 85% 61% Responsable de seguridad 36% 64% Contratos de acceso a datos con terceros 17% 83% Textos informativos de protección de datos en los formularios de recogida de datos disponibles para los ciudadanos 9% 91%

5 Plan de seguridad acorde con el Esquema Nacional de Seguridad Dispone el Ayuntamiento de algunas de las siguientes medidas: Análisis de riesgos en protección de datos Evaluación de impacto en la protección de datos 36% 33% 17% 64% 67% 83% Creación del Registro de las Actividades en relación con los tratamientos de datos de su responsabilidad Nombramiento de un Delegado de Protección de Datos (DPO) 4% Información y transparencia del tratamiento 76% 24% 96% 49% 51%

6 Dispone el Ayuntamiento de algunas de las siguientes medidas: Sustitución de los contratos de acceso a datos por contratos de encargo de tratamiento 92% 8% Protocolo de notificación de brechas de seguridad a la Agencia Española de Protección de Datos 93% 7% Protocolo para garantizar los derechos de supresión, limitación al tratamiento y portabilidad 13% Protocolo para garantizar los derechos de acceso, rectificación, cancelación y oposición 87% 33% 67%

7 Gestiona el Ayuntamiento alguno de los siguientes recursos, procesos o funciones: Padrón municipal / Gestión obras públicas, pavimentación vías, urbanismo y vivienda / Actividades culturales y deportivas / Gestión económica del Ayuntamiento / Nóminas de sus empleados públicos / Licencias Servicios sociales y reinserción social / Desarrollo local y promoción empresarial / Nómina / Bolsa de trabajo / Empresas colaboradoras y proveedoras. Recursos propios de carácter tributario Tráfico vehículos y personas Seguridad en lugares públicos 2% Abastos, mataderos, ferias, mercados, defensa de usuarios y consumidores 4% 100% 98% 96%

8 Gestiona el Ayuntamiento alguno de los siguientes recursos, procesos o funciones: Protección civil Recogida residuos y limpieza diaria / Protección de medioambiente / Cementerios y servicios funerarios Centro de Acceso Público a Internet Protección y extinción de incendios Atención primaria de la salud 8% 12% 17% 45% 27% 92% 88% 83% 55% 73%

9 OBSERVACIONES La pantalla sobre cumplimientos de normativa actual de LOPD (reglamento actuación ARCO, documento de seguridad, contratos de cesión con terceros,...) en realidad está en estos momentos en vías de cumplirse, al tener contratada una empresa especializada. No se cuenta con una designación de Responsable de Seguridad conforme al art. 10 del ENS. Pero sí se identifica al responsable de seguridad de cada Fichero de Datos que se crea y declara a la AEPD. Falta de personal para Delegado PD y RSeguridad. A la primera opción he contestado "No" porque el texto se ve en blanco, así que no sé realmente cual era la pregunta. Lo demás se ve todo perfectamente. El Ayuntamiento de Madrid trata una gran cantidad y variedad de datos personales distribuidos en numerosas Unidades del mismo. Por ello, las medidas indicadas no están implantadas en todos los ficheros o tratamientos. Estamos trabajando para poder cumplir todas las medidas de seguridad en cumplimiento de la normativa vigente. Estamos en proceso de implantación de ENS y adaptación al nuevo reglamento En relación a Centro de Acceso Público a Internet, el ayuntamiento gestiona un aula en Centro de Juventud y la empresa Municipal Gestel gestiona las bibliotecas. En cuanto a Wifi wn lugares públicos, estamos gestionando contrato con Empresa privada.