Sistema Integral de Protección de Datos en el Ayuntamiento de Alcobendas y Patronatos

Transcripción

1 Sistema Integral de Protección de Datos en el Ayuntamiento de Alcobendas y Patronatos Dirección General de Planificación, Calidad y Organización Subdirección General de Organización, Calidad y Atención Ciudadana Noviembre Organización, mayo 2010

2 Sistema de protección de datos en el Ayuntamiento de Alcobendas y Patronatos Objetivo del Sistema de Protección de Datos en Alcobendas La protección de los derechos del ciudadano en el ámbito de sus datos de carácter personal y, más concretamente, el establecimiento de mecanismos que garanticen el ejercicio de esos derechos de acuerdo con los principios generales de la Administración y con los valores de transparencia y participación declarados por este Ayuntamiento junto con su Misión y Visión. Organización, Septiembre Noviembre 2013 mayo 2010

3 Contenido del Sistema de Protección de Datos Este Sistema Integral se desarrolla a través de 7 pilares fundamentales: 1. GESTION PERMANENTE DE LOS FICHEROS 2. CONVENIO DE COLABORACION CON LA UNIVERSIDAD REY JUAN CARLOS 3. AUDITORIA LEGAL Y CONSULTORÍA A LAS AREAS 4. PLAN DE MEJORA Y BUENAS PRACTICAS Jornada 2 5. DEFINICION DE LOS PROCESOS Y SU ACTUALIZACION. 6. FORMACION CONTINUA INTERNA Y EXTERNA 7. GESTION INFORMATICA DESCENTRALIZADA Organización, Septiembre Noviembre 2013 mayo 2010

4 Antecedentes Proyecto Alcobendas Protege tus Datos Premio IV Edición del Premio a la mejores prácticas de las Administraciones Públicas en materia de Protección de Datos de la extinta Agencia de Protección de Datos de la Comunidad de Madrid Organización, Septiembre Noviembre 2013 mayo 2010

5 Antecedentes Organización, Noviembre 2013 mayo 2010

6 Plan de Calidad NUEVO HITO: SISTEMA INTEGRAL DE PROTECCION DE DATOS Jornada 2 El Plan de Calidad del Ayuntamiento de Alcobendas, aprobado por la Junta de Gobierno Local el 08 de Noviembre de 2011, incluye en el Eje 1 Valores y Buen Gobierno el dar un paso más en la protección de los datos personales creando un sistema integral que abarque todos los aspectos de la Protección de Datos más allá del estricto cumplimiento de la ley e incorporando un Plan de Mejora en la organización. Organización, Septiembre Noviembre 2013 mayo 2010

7 1. Gestión Permanente de los Ficheros ELABORACION DE LOS DOCUMENTOS DE SEGURIDAD DE TODOS LOS FICHEROS Y NOMBRAMIENTO DE RESPONSABLES DE SEGURIDAD E INTERNOS VIGILANCIA DEL CUMPLIMEINTO DE LAS OBLIGACIONES Y FUNCIONES DEL PERSONAL EN MATERIA DE P.D. CUMPLIMIENTO DEL DEBER DE INFORMACION : CARTELES E IMPRESOS. ACTUALIZACION PERMANENTE DE LOS FICHEROS YA DECLARADOS: BAJAS Y MODIFICACIONES Jornada 2 REVISION DEL TRASPASO ADECUADO DE LOS FICHEROS DE LA APDCM A LA AEPD AUDITORIA INTERNA PARA DETECTAR POSIBLES NUEVOS FICHEROS NO DECLARADOS Organización, Septiembre Noviembre mayo

8 1. Gestión Permanente de los Ficheros Elaboración de los Documentos de Seguridad Están disponibles en la Intranet Municipal en el icono Alcobendas Protege tus Datos Comprende el cuerpo del documento mas los Anexos con la información específica de cada fichero SE HA ELABORADO UNO SOLO POR CADA NIVEL DE SEGURIDAD: Jornada 2 DOCUMENTO DE SEGURIDAD DE NIVEL BASICO DOCUMENTO DE SEGURIDAD DE NIVEL MEDIO DOCUMENTO DE SEGURIDAD DE NIVEL ALTO Organización, Septiembre Noviembre 2013 mayo 2010

9 1. Gestión Permanente de los Ficheros Organización, Noviembre 2013 mayo 2010

10 2. Convenio de Colaboración URJC En el último trimestre de 2012 se firmo un convenio de colaboración con el Instituto de Derecho Público de la Universidad Rey Juan Carlos. Este convenio, incluye: Servicio de auditoría: realización de una auditoría de los ficheros en el período de vigencia del convenio. Plan de mejora que incorpora las posibles deficiencias detectadas y propuesta de buenas prácticas. Jornada 2 Servicios de consultoría y asesoramiento. Formación en Protección de Datos Organización, Septiembre Noviembre 2013 mayo 2010

11 3. Auditoria Legal y Consultoría a las Areas Resultado de la Auditoría 2012 La auditoría se divide en dos partes: por un lado, análisis de los requerimientos legales según la Ley Orgánica 15/1999 de Protección de Datos y por otro lado, análisis de las medidas de seguridad contempladas en el Reglamento 1720/2007 que desarrolla la ley. 1. Cumplimiento de los requerimientos legales de protección de datos: Grado de cumplimiento SATISFACTORIO. Las deficiencias no son graves y fácilmente subsanables, de hecho muchas de ellas se han solucionado tras comunicar el informe preliminar a cada uno de los responsables de seguridad 2. Medidas de Seguridad Informáticas: Grado de Cumplimiento MEJORABLE PLAN DE MEJORA DE LA SEGURIDAD INFORMATICA Consultoría a las Areas Asesoramiento continuo a las Areas y resolución de consultas: > 40 consutas Organización, Septiembre Noviembre 2013 mayo 2010

12 4. Plan de Mejora y Buenas Prácticas Plan de Mejora de la Seguridad Informática Se elaboró por los auditores de la URJC un Plan de Mejora y Buenas Prácticas, en el que se ponía especial énfasis en la Seguridad Informática 1. Crear un registro de incidencias de forma informatizada mediante la codificación en la aplicación del CAU de cualquier incidencia 2. Identificación y autenticación: plan de integración de todas las aplicaciones en el Directorio Activo mediante usuario y contraseña 3. Copias de respaldo y recuperación de los datos, de tal forma que se realicen verificaciones semestrales sobre su realización. 4. Elaboración de un registro de accesos a las aplicaciones informáticas que soportan los ficheros Organización, Septiembre Noviembre 2013 mayo 2010

13 4. Plan de Mejora y Buenas Prácticas Buenas prácticas 5. Desarrollo interno de una aplicación informática para que los Responsables de Seguridad puedan llevar la gestión integral de los ficheros: Recoge un registro centralizado de usuarios, responsables de ficheros y de seguridad y las aplicaciones informáticas que los soportan, así como todos los documentos que genere el fichero 6. Realizar un diagnóstico en Sistemas y CAU sobre la idoneidad de avanzar hacia un modelo de gestión conforme al estándar ISO/IEC para la Gestión de Servicios de TI para mejorar la seguridad de la información y de los sistemas. Medida recogida en el Plan de Calidad Adaptar la Guia para uso de Cookies de la AEPD a nuestra página Web Organización, Septiembre Noviembre 2013 mayo 2010

14 5. Definición de los Procesos y su Actualización Proceso continuo de legalización Desde 1994 se ha producido un proceso continuo de legalización y modificación de ficheros ante las agencias de protección de datos correspondientes. Todo esto hace que tengamos en la actualizada un total de 71 ficheros declarados. En la Intranet Municipal se recoge, dentro del Mapa de Procesos, el Sistema de Protección de Datos que incluye: 1. LA POLITICA GENERAL DE P.D. Y LOS INTERVINIENTES Jornada 2 2. LA DEFINICION DE LOS PROCESOS DE APROBACION Y MODIFICACION DE FICHEROS: INTRANET 3. LA TRAMITACION DE LOS DERECHOS ARCO: INTRANET y PAGINA WEB. Organización, Septiembre Noviembre 2013 mayo 2010

15 5. Definición de los Procesos y su Actualización Organización, Septiembre Noviembre 2013 mayo 2010

16 5. Definición de los Procesos y su Actualización Organización, Septiembre Noviembre 2013 mayo 2010

17 5. Definición de los Procesos y su Actualización Organización, Septiembre Noviembre 2013 mayo 2010

18 6. Formación continua interna y externa Formación Externa por la URJC Organización y realización de 2 talleres dirigidos a los responsables de seguridad (Diciembre 2012 y Enero 2013). Jornada 2 Formación Interna: Plan de Formación Continua Desde 2005 se han realizado un total de 15 cursos del Plan de Formación Continua Municipal a los que han asistido un total de 138 trabajadores del Ayuntamiento y Organismos Autónomos Organización, Septiembre Noviembre 2013 mayo 2010

19 7. Gestión Informática Descentralizada Nueva aplicación informática Organización, Septiembre Noviembre 2013 mayo 2010

20 7. Gestión Informática Descentralizada Nueva aplicación informática Organización, Septiembre Noviembre 2013 mayo 2010

21 Sistema de Protección de datos A.E.P.D. responsable fichero URJC Dpto. colaboradores (RRHH. Informática) Dirección Gral. Planif., Calidad y Organización responsable seguridad responsable interno Organización, Septiembre Noviembre 2013 mayo 2010

22 Organización, mayo 2010