- PROTECCIÓN DE DATOS PERSONALES: ESTUDIO DE OPINIÓN DE LOS RESPONSABLES DE FICHEROS EN LAS ADMINISTRACIONES E INSTITUCIONES PÚBLICAS DE LA CAPV (FEBRERO 011)
Índice 1 Introducción, planteamiento del estudio...1 Perfil del responsable de ficheros de datos personales....1 Sexo.... Edad.... Forma de provisión del puesto que ocupa....4 Formación... Medios normativa para proteger los datos personales de la ciudadanía....1 Medios de los que dispone la propia organización.... Nivel de protección proporcionado por la normativa vasca.... Nivel de conocimiento de la normativa vigente... 7.4 Opiniones generales sobre la normativa vigente... 9. Conocimiento utilidad del Manual de Buenas Prácticas... 1.6 Legislación aumento de la utilización de la información personal... 1.7 Administración electrónica protección de datos... 1 4 Relación con la Agencia Vasca de Protección de Datos (AVPD)...16 4.1 Relación regular con la AVPD... 16 4. Motivo de la relación con la AVPD... 18 4. Rapidez precisión de la respuesta de la AVPD... 0 4.4 Nivel de satisfacción con la respuesta de la AVPD... 1 4. Solicitudes, quejas o preguntas directas de las los ciudadanos... 4.6 Publicación de ficheros registrados en la AVPD... Uso de los datos personales...4.1 Propiedad de los datos personales... 4. Necesidad de consentimiento de las los ciudadanos para el tratamiento de los datos.... Legitimidad de la cesión de datos entre administraciones... 6.4 Uso indebido de los datos personales: posibles consecuencias para la institución... 7. Uso indebido de los datos personales: posibles consecuencias para las los ciudadanos... 0.6 Conocimiento de las declaraciones de infracción....7 Garantía ofrecida por el organismo en materia de protección de datos... 6 Conclusiones...4 7 Ficha técnica...6
1 Introducción, planteamiento del estudio Este estudio parte del interés de la Agencia Vasca de Protección de Datos por conocer los conocimientos las actitudes que sobre la protección de los datos personales muestran las personas responsables de ficheros de datos personales en las administraciones e públicas de la CAPV. Con ese objetivo se realizó un diseño de investigación ad hoc en colaboración entre dicha Agencia el Gabinete de Prospección Sociológica de Lehendakaritza. Este estudio representa una profundización en el conocimiento de las percepciones sobre la protección de los datos personales en la CAPV, a estudiadas para la población general en el estudio de junio de 009, igualmente realizado por el Gabinete en colaboración con la Agencia. Además, también permite comparar las actitudes de las personas responsables de ficheros con las de otros países, a que parte de la encuesta se ha diseñado siguiendo el modelo del estudio Flash Eurobarometer 6, realizado en 008 en todos los países de la Unión Europea 1. Al comparar los resultados de ambos estudios ha que tener en cuenta no obstante que el estudio europeo analiza la opinión de los responsables de ficheros de organizaciones tanto públicas como privadas, en tanto que esta investigación se cierne solamente al ámbito de actuación de la AVPD, esto es, a las administraciones e públicas a las que hace referencia el artículo de la Le /004. Con ese objetivo en el presente informe se presentan, para cada uno de los temas planteados, tanto los resultados totales como por colectivos. 1 Data protection in the European Union. Data Controller s perception. Flash Eurobameter 6 (Enero 008) 1
Perfil del responsable de ficheros de datos personales.1 Sexo SEXO Varón Mujer 46 No contesta 1 Porcentajes verticales 0. Edad EDAD Menor de 40 años 19 Entre 40 4 años 19 Entre 46 0 años Entre 1 años 1 Maor de años 11 No contesta 6 Porcentajes verticales 0 Media de edad 46,6 Edad mínima Edad máxima 70. Forma de provisión del puesto que ocupa ESPECIFICAR LA FORMA DE PROVISIÓN DE SU PUESTO Cargo por Elección Cargo por Nombramiento 1 Funcionario/a por Libre designación 8 Funcionario/a de carrera (por concurso-oposición) 48 Funcionario/a interino 11 Contrato laboral fijo 1 Contrato laboral temporal No sabe 1 Porcentajes verticales 0.4 Formación Jurídica 40 Técnica 0 TIPO DE FORMACIÓN Otra 19 Económica 1 No contesta 1 Porcentajes verticales 0
Medios normativa para proteger los datos personales de la ciudadanía.1 Medios de los que dispone la propia organización DE CARA A LA PROTECCIÓN DE DATOS PERSONALES, CREE QUE SU ORGANIZACIÓN DISPONE DE? MEDIOS TÉCNICOS? PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Sí 76 7 7 77 9 90 69 9 No 16 19 19 1 1 No sabe 8 6 6 11 6 0 Sí 74 76 7 7 88 8 69 90 MEDIOS HUMANOS? No 0 17 1 4 No sabe 4 7 0 7 0 Sí 9 60 8 8 71 89 0 7 PROTOCOLOS ORGANIZATIVOS? No 0 19 11 8 8 No sabe 9 7 9 1 0 1 0 Sí 7 6 9 4 6 81 0 7 CONOCIMIENTOS SUFICIENTES? No 1 1 1 0 1 No sabe 1 1 16 1 6 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) MEDIOS TÉCNICOS? de de de Sí 76 74 76 8 0 89 No 16 17 17 1 0 11 No sabe 8 8 7 0 0 0 Sí 74 71 8 81 0 89 MEDIOS HUMANOS? No 0 1 19 0 11 No sabe 6 0 0 0 Sí 9 6 77 8 67 PROTOCOLOS ORGANIZATIVOS? No 4 0 1 11 No sabe 9 11 0 0 Sí 7 6 7 7 67 CONOCIMIENTOS SUFICIENTES? No 1 0 11 No sabe 1 1 17 4 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9)
MEDIOS DE LOS QUE DISPONE LA PROPIA ORGANIZACIÓN Medios técnicos 76 Medios humanos 74 Protocolos organizativos 9 Conocimientos suficientes 7 0 0 0 40 0 60 70 80 90 0 4
. Nivel de protección proporcionado por la normativa vasca PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa HABLANDO SOBRE LA LEGISLACIÓN VASCA EN ESTA Alto 44 4 46 41 40 49 MATERIA DIRÍA USTED QUE EL NIVEL DE PROTECCIÓN DE Medio 7 4 9 40 1 DATOS QUE TIENEN LOS CIUDADANOS Y LAS CIUDADANAS DE LA CAPV GRACIAS A LA NORMATIVA AL RESPECTO ES? Bajo No sabe 9 1 11 1 7 7 7 11 1 1 8 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de HABLANDO SOBRE LA LEGISLACIÓN VASCA EN ESTA MATERIA DIRÍA Alto 44 4 9 8 0 44 USTED QUE EL NIVEL DE PROTECCIÓN DE DATOS QUE Medio 7 4 40 6 TIENEN LOS CIUDADANOS Y LAS CIUDADANAS DE LA CAPV GRACIAS A LA NORMATIVA AL RESPECTO ES? Bajo No sabe 9 11 8 7 11 19 8 0 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) NIVEL DE PROTECCIÓN DE DATOS GRACIAS A LA NORMATIVA 44 Alto Medio 9 7 Bajo No sabe
NIVEL DE PROTECCIÓN DE DATOS QUE TIENEN LOS CIUDADANOS Y LAS CIUDADANAS GRACIAS A LA NORMATIVA (COMPARACIÓN CON EL RESTO DE EUROPA) Alto Medio Bajo 0 90 80 70 4 6 44 11 17 1 7 1 11 4 11 6 1 1 1 1 6 14 16 1 1 8 9 4 60 0 40 7 0 41 4 6 6 66 60 0 6 61 46 7 61 6 9 71 6 9 0 0 6 0 44 9 6 4 4 4 1 1 8 8 6 6 6 4 19 16 14 9 8 8 0 Eslovenia Finlandia CAPV capv Malta Países Bajos Reino Unido Chipre Dinamarca Alemania Luxemburgo Italia ue7 UE7 Eslovaquia Polonia Irlanda Rep. Checa Austria España Grecia Suecia Bélgica Francia Estonia Rumania Hungría Letonia Bulgaria Portugal Lituania 6
. Nivel de conocimiento de la normativa vigente HASTA QUÉ PUNTO ESTÁ FAMILIARIZADO/A CON LAS DISPOSICIONES DE ESA NORMATIVA DE PROTECCIÓN DE DATOS? Mu familiarizado/a Algo familiarizado/a Nada familiarizado/a PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa 0 1 19 1 18 44 70 6 71 74 7 6 74 4 7 8 6 7 1 7 No sabe 1 0 1 0 0 0 1 0 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) HASTA QUÉ PUNTO ESTÁ FAMILIARIZADO/A CON LAS DISPOSICIONES DE ESA NORMATIVA DE PROTECCIÓN DE DATOS? de de de Mu familiarizado/a 0 8 0 Algo familiarizado/a 70 69 71 6 70 78 Nada familiarizado/a 7 8 7 0 0 0 No sabe 1 0 0 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 7
HASTA QUÉ PUNTO ESTÁ FAMILIARIZADO/A CON LAS DISPOSICIONES DE ESA NORMATIVA DE PROTECCIÓN DE DATOS? (COMPARACIÓN CON EL RESTO DE EUROPA) Mu familiarizado/a Algo familiarizado/a Nada familiarizado/a 0 90 80 70 1 0 4 49 16 4 4 7 8 1 1 4 16 6 0 4 46 17 8 48 44 1 4 0 68 60 6 69 7 70 67 0 40 1 8 48 61 4 69 1 6 6 4 69 7 0 0 0 48 46 8 1 1 1 18 17 16 1 1 1 1 48 8 47 7 7 1 7 46 6 1 41 4 4 4 48 0 Eslovenia Eslovaquia España Rep. Checa Italia CAPV Chipre Malta Letonia Grecia Reino Unido Irlanda Bulgaria Alemania UE7 Dinamarca Países Bajos Lituania Luxemburgo Austria Polonia Rumania Estonia Hungría Bélgica Portugal Suecia Finlandia Francia 8
.4 Opiniones generales sobre la normativa vigente EN GENERAL, ESTÁ MÁS BIEN DE ACUERDO O MÁS BIEN EN DESACUERDO CON CADA UNA DE LAS FRASES SIGUIENTES RELACIONADAS CON LAS NORMAS DE LA LEY? PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES NECESARIA PARA GARANTIZAR LOS DERECHOS FUNDAMENTALES DE LOS CIUDADANOS Y LAS CIUDADANAS Más bien de acuerdo Más bien en desacuerdo 9 9 94 89 9 90 9 87 4 6 No sabe 4 7 4 8 LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES DEMASIADO ESTRICTA EN CIERTOS ASPECTOS Más bien de acuerdo Más bien en desacuerdo 44 8 4 49 61 40 4 4 0 9 8 46 1 No sabe 1 9 1 17 14 6 14 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES NECESARIA PARA GARANTIZAR LOS DERECHOS FUNDAMENTALES DE LOS CIUDADANOS Y LAS CIUDADANAS LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES DEMASIADO ESTRICTA EN CIERTOS ASPECTOS Más bien de acuerdo 9 9 94 8 9 0 Más bien en desacuerdo 1 0 No sabe 4 4 0 0 Más bien de acuerdo 44 44 0 81 6 67 Más bien en desacuerdo 4 44 4 1 0 11 No sabe 1 1 16 8 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 9
LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES NECESARIA PARA GARANTIZAR LOS DERECHOS FUNDAMENTALES DE LOS CIUDADANOS Y LAS CIUDADANAS (COMPARACIÓN CON EL RESTO DE EUROPA) Más bien de acuerdo Más bien en desacuerdo 0 90 1 1 1 4 6 6 6 4 6 7 6 8 8 9 14 9 80 70 60 0 40 99 99 99 97 97 97 96 9 9 9 94 9 9 9 9 9 9 91 91 91 90 90 89 87 8 8 84 84 8 0 0 0 Chipre Irlanda España Portugal Malta Grecia Finlandia Reino Unido Francia Bulgaria Rep. Checa Eslovenia capv CAPV Polonia Lituania Estonia Dinamarca ue7 UE7 Suecia Austria Eslovaquia Hungría Alemania Luxemburgo Rumania Países Bajos Letonia Italia Bélgica
LA LEGISLACIÓN VIGENTE EN ESTE TEMA ES DEMASIADO ESTRICTA EN CIERTOS ASPECTOS (COMPARACIÓN CON EL RESTO DE EUROPA) 0 Más bien de acuerdo Más bien en desacuerdo 90 80 7 4 70 60 0 6 0 40 40 4 4 4 49 0 4 48 6 7 9 6 48 6 66 67 4 66 66 7 40 7 0 0 61 8 4 1 0 48 47 44 41 41 7 4 1 0 9 8 7 6 4 1 19 19 0 Italia Portugal Chipre Malta Eslovenia Luxemburgo Eslovaquia Países Bajos CAPV capv Finlandia Grecia España UE7 ue7 Bélgica Rep. Checa Polonia Bulgaria Suecia Letonia Francia Reino Unido Alemania Dinamarca Austria Hungría Irlanda Rumania Lituania Estonia 11
. Conocimiento utilidad del Manual de Buenas Prácticas PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa CONOCE USTED EL MANUAL DE BUENAS PRÁCTICAS PARA Sí 9 8 4 17 46 ENTIDADES LOCALES DE LA COMUNIDAD AUTÓNOMA DEL PAÍS VASCO SOBRE PROTECCIÓN DE DATOS PERSONALES? No No sabe 7 6 8 4 78 6 6 1 74 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) LE HA RESULTADO ÚTIL? PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Sí 7 67 78 7 8 80 7 6 No 7 1 17 1 9 11 No sabe 17 1 16 0 18 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) () (49) (87) (89) (1) (0) (184) (9) Pregunta realizada a quienes conocen el Manual de Buenas Prácticas para entidades locales de la Comunidad Autónoma del País Vasco sobre protección de datos personales. de de de CONOCE USTED EL MANUAL DE Sí 9 4 16 8 0 BUENAS PRÁCTICAS PARA ENTIDADES LOCALES DE LA COMUNIDAD AUTÓNOMA DEL PAÍS VASCO SOBRE PROTECCIÓN DE DATOS PERSONALES? No No sabe 7 79 6 0 7 78 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) LE HA RESULTADO ÚTIL? de de de Sí 7 7 8 70 7 0 No 9 8 0 0 No sabe 17 18 8 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) () (190) (1) () (4) () Pregunta realizada a quienes conocen el Manual de Buenas Prácticas para entidades locales de la Comunidad Autónoma del País Vasco sobre protección de datos personales. 1
.6 Legislación aumento de la utilización de la información personal PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa EN SU OPINIÓN CREE QUE Mu adecuada 14 1 16 1 14 16 1 LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS ES Bastante adecuada 49 49 4 47 49 44 ADECUADA PARA HACER FRENTE AL AUMENTO DE LA Poco adecuada 19 0 18 1 16 19 18 UTILIZACIÓN DE INFORMACIÓN PERSONAL, Nada adecuada 4 0 1 0 POR EJEMPLO, A TRAVÉS DE INTERNET? No sabe 16 1 14 0 1 17 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) EN SU OPINIÓN CREE QUE LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS ES ADECUADA PARA HACER FRENTE AL AUMENTO DE LA UTILIZACIÓN DE INFORMACIÓN PERSONAL, POR EJEMPLO, A TRAVÉS DE INTERNET? de de de Mu adecuada 14 1 16 1 0 11 Bastante adecuada 49 1 40 4 4 78 Poco adecuada 19 1 16 8 11 Nada adecuada 1 0 0 0 No sabe 16 1 7 19 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) LA LEGISLACIÓN ES ADECUADA PARA HACER FRENTE AL AUMENTO DE LA UTILIZACIÓN DE INFORMACIÓN PERSONAL? 14 Mu adecuada 16 19 49 Bastante adecuada Poco adecuada Nada adecuada No sabe 1
CREE QUE LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS ES ADECUADA PARA HACER FRENTE AL AUMENTO DE LA UTILIZACIÓN DE INFORMACIÓN PERSONAL, POR EJEMPLO, A TRAVÉS DE INTERNET? (COMPARACIÓN CON EL RESTO DE EUROPA) 0 Mu adecuada Bastante adecuada Poco adecuada Nada adecuada 90 80 70 60 14 19 4 40 7 1 1 7 1 7 8 9 0 9 8 1 8 41 1 7 47 18 40 0 6 0 19 1 14 6 41 7 1 9 18 8 41 1 0 9 14 0 4 4 46 4 40 49 0 0 7 8 4 9 4 0 4 7 4 4 49 0 8 41 46 47 4 40 9 0 46 7 7 0 14 capv CAPV 1 Países Bajos 1 Irlanda 1 Dinamarca 11 Bélgica 8 Luxemburgo 7 Rumanía 7 Malta 7 Chipre 6 Alemania ue7 UE7 Eslovaquia Eslovenia Portugal Italia Estonia 4 Polonia 4 España 4 Rep. Checa Reino Unido Finlandia Austria Hungría Francia Letonia Grecia 1 Suecia Lituania Bulgaria 14
.7 Administración electrónica protección de datos PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa HASTA QUÉ PUNTO CREE QUE LOS SERVICIOS DE LA ADMINISTRACIÓN ELECTRÓNICA ESTÁN RELACIONADOS CON EL MUNDO DE LA PROTECCIÓN DE DATOS? Mucho 64 68 66 8 64 69 6 6 Algo 4 0 6 1 6 Nada 1 1 1 1 0 No sabe 1 8 1 17 8 6 14 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de HASTA QUÉ PUNTO CREE QUE LOS SERVICIOS DE LA ADMINISTRACIÓN ELECTRÓNICA ESTÁN RELACIONADOS CON EL MUNDO DE LA PROTECCIÓN DE DATOS? Mucho 64 67 6 6 6 Algo 0 7 Nada 1 1 4 0 0 0 No sabe 1 11 1 8 11 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 1
4 Relación con la Agencia Vasca de Protección de Datos (AVPD) 4.1 Relación regular con la AVPD PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa TIENE UD. REGULARMENTE RELACIÓN CON LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 1 19 1 1 4 4 11 6 No 84 81 84 86 76 76 88 7 No sabe 1 0 1 1 0 0 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) TIENE UD. REGULARMENTE RELACIÓN CON LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? de de de Sí 1 16 6 1 0 11 No 84 84 9 69 70 89 No sabe 1 0 1 0 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 16
TIENE UD. REGULARMENTE RELACIÓN CON LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? (COMPARACIÓN CON EL RESTO DE EUROPA) Sí No 0 90 80 70 8 66 6 60 0 7 7 84 8 84 8 8 87 89 90 9 90 88 8 9 91 9 9 9 9 91 91 9 9 97 96 40 0 0 41 0 1 1 14 1 1 11 9 8 8 8 8 8 7 7 6 4 4 4 1 Italia Eslovenia Malta Reino Unido España CAPV capv Luxemburgo Irlanda UE7 ue7 Eslovaquia Chipre Finlandia Alemania Portugal Grecia Estonia Bulgaria Francia Bélgica Polonia Letonia Dinamarca Rep. Checa Rumanía Países Bajos Lituania Suecia Hungría Austria 17
4. Motivo de la relación con la AVPD HA ESTADO EN CONTACTO CON LA AGENCIA VASCA DE PROTECCIÓN DE DATOS EN RELACIÓN A? NOTIFICACIONES O AVISOS SOLICITUD DE INFORMACIÓN QUEJAS CONTRA SU ORGANISMO INSPECCIONES OTROS TEMAS PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Sí 8 0 0 18 19 6 No 74 70 76 7 79 6 7 64 No sabe 4 4 7 0 6 0 Sí 4 1 0 9 1 46 No 6 7 66 64 6 61 64 4 No sabe 4 1 4 7 0 6 0 Sí 9 14 7 7 14 19 7 No 87 8 89 88 8 79 88 97 No sabe 4 4 0 Sí 4 8 7 1 0 No 9 90 9 9 90 87 9 0 No sabe 4 4 0 0 Sí 6 6 8 4 7 6 No 89 9 86 91 9 9 88 90 No sabe 4 1 1 0 6 0 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) NOTIFICACIONES O AVISOS SOLICITUD DE INFORMACIÓN QUEJAS CONTRA SU ORGANISMO INSPECCIONES OTROS TEMAS de de de Sí 4 44 No 74 7 79 6 44 No sabe 4 11 4 0 11 Sí 4 17 0 0 No 6 6 7 46 0 6 No sabe 4 11 4 0 11 Sí 9 9 8 0 No 87 87 87 88 9 89 No sabe 4 4 4 0 11 Sí 4 4 4 0 No 9 9 9 9 90 89 No sabe 4 4 4 0 11 Sí 6 6 7 8 11 No 89 90 8 88 9 78 No sabe 4 7 4 0 11 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 18
MOTIVO DE LA RELACIÓN CON LA AVPD Solicitud de información Notificaciones o avisos Quejas contra su organismo 9 Inspecciones 4 Otros temas 6 0 0 0 40 0 19
4. Rapidez precisión de la respuesta de la AVPD PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Rápida 48 9 46 61 7 7 4 LA RESPUESTA DE LA AGENCIA FUE? Ni rápida ni lenta 6 8 9 4 1 4 Lenta 6 7 6 7 8 Y LA RESPUESTA FUE? No sabe 6 8 0 1 8 Precisa 71 6 76 7 74 67 71 7 Ni precisa ni imprecisa 17 1 16 19 19 18 1 1 Imprecisa 8 1 4 6 6 8 8 No sabe 8 4 4 0 9 6 4 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) () (7) (99) (80) (1) () (161) (6) Pregunta realizada a quienes han estado en contacto con la Agencia Vasca de Protección de Datos. de de de Rápida 7 9 6 60 LA RESPUESTA DE LA AGENCIA FUE? Ni rápida ni lenta 6 18 44 7 40 Lenta 6 7 11 0 0 Y LA RESPUESTA FUE? No sabe 6 6 6 7 0 Precisa 71 68 8 78 79 80 Ni precisa ni imprecisa 17 19 0 17 7 0 Imprecisa 8 8 9 0 14 0 No sabe 9 6 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) () (18) () (18) (14) () Pregunta realizada a quienes han estado en contacto con la Agencia Vasca de Protección de Datos. 0
4.4 Nivel de satisfacción con la respuesta de la AVPD EN GENERAL, HASTA QUÉ PUNTO ESTÁ SATISFECHO/A CON LA ATENCIÓN RECIBIDA DE LA AGENCIA? PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Mu satisfecho/a 19 19 18 1 1 18 Satisfecho/a 66 6 70 64 8 76 6 6 Poco satisfecho/a Nada satisfecho/a 6 8 4 0 0 8 8 0 6 1 4 No sabe 7 11 4 6 6 6 7 4 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) () (7) (99) (80) (1) () (161) (6) Pregunta realizada a quienes han estado en contacto con la Agencia Vasca de Protección de Datos. EN GENERAL, HASTA QUÉ PUNTO ESTÁ SATISFECHO/A CON LA ATENCIÓN RECIBIDA DE LA AGENCIA? de de de Mu satisfecho/a 19 0 8 14 0 Satisfecho/a 66 6 8 61 64 80 Poco satisfecho/a 6 6 9 6 0 0 Nada satisfecho/a 0 0 7 0 No sabe 7 7 6 14 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) () (18) () (18) (14) () Pregunta realizada a quienes han estado en contacto con la Agencia Vasca de Protección de Datos. 6 7 19 Mu satisfecho/a Satisfecho/a Poco satisfecho/a 66 Nada satisfecho/a No sabe 1
4. Solicitudes, quejas o preguntas directas de las los ciudadanos PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa HA RECIBIDO SU ORGANISMO SOLICITUDES, QUEJAS O Sí 1 17 16 1 8 1 11 1 PREGUNTAS POR PARTE DE LOS CIUDADANOS O LAS CIUDADANAS CUYOS DATOS PERSONALES ESTÁN ACTUALMENTE EN SUS FICHEROS DE DATOS Y QUE SE HAYAN RESUELTO SIN QUE HAYAN LLEGADO A LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? No No sabe 6 0 6 69 1 6 4 0 61 18 68 1 74 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de HA RECIBIDO SU ORGANISMO SOLICITUDES, QUEJAS O PREGUNTAS POR PARTE DE LOS CIUDADANOS O LAS CIUDADANAS CUYOS DATOS PERSONALES ESTÁN ACTUALMENTE EN SUS FICHEROS DE DATOS Y QUE SE HAYAN RESUELTO SIN QUE HAYAN LLEGADO A LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 1 1 1 No 6 6 80 69 6 67 No sabe 0 4 7 8 11 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9)
4.6 Publicación de ficheros registrados en la AVPD PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa SABE USTED QUE LA RELACIÓN DE TODOS LOS FICHEROS DE DATOS PERSONALES DECLARADOS O DADOS DE ALTA EN EL REGISTRO DE FICHEROS DE LA AGENCIA VASCA DE PROTECCIÓN DE DATOS SE PUBLICAN EN LA PÁGINA WEB DE LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 0 4 44 68 0 67 No 0 4 0 9 9 1 1 6 No sabe 18 17 17 19 17 11 19 8 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de SABE USTED QUE LA RELACIÓN DE TODOS LOS FICHEROS DE DATOS PERSONALES DECLARADOS O DADOS DE ALTA EN EL REGISTRO DE FICHEROS DE LA AGENCIA VASCA DE PROTECCIÓN DE DATOS SE PUBLICAN EN LA PÁGINA WEB DE LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 9 69 80 6 No 0 0 41 19 No sabe 18 18 0 1 1 11 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9)
Uso de los datos personales.1 Propiedad de los datos personales A QUIÉN CREE QUE PERTENECEN LOS DATOS PERSONALES QUE TIENE SU INSTITUCIÓN? TERRITORIO DE LA SEDE PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa A la Administración 6 6 4 8 7 0 9 7 8 60 47 66 9 67 A ambos a la vez 1 4 47 4 6 No sabe 4 1 8 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) A QUIÉN CREE QUE PERTENECEN LOS DATOS PERSONALES QUE TIENE SU INSTITUCIÓN? A los/as ciudadanos/as que los proporcionaron de de de A la Administración 6 8 1 0 0 0 A los/as ciudadanos/as que los proporcionaron 9 9 69 78 A ambos a la vez 1 9 4 No sabe 8 0 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 4
. Necesidad de consentimiento de las los ciudadanos para el tratamiento de los datos PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa ES UD. CONSCIENTE DE LA Sí 98 97 99 98 97 98 98 97 NECESIDAD DE CONTAR, CON CARÁCTER GENERAL, CON EL CONSENTIMIENTO DE LOS CIUDADANOS Y LAS CIUDADANAS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES? No No sabe 1 1 1 1 0 1 1 0 0 1 1 0 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de ES UD. CONSCIENTE DE LA NECESIDAD DE CONTAR, CON CARÁCTER GENERAL, CON EL CONSENTIMIENTO DE LOS CIUDADANOS Y LAS CIUDADANAS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES? Sí 98 98 99 96 9 0 No 1 1 1 0 0 0 No sabe 1 1 0 4 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9)
. Legitimidad de la cesión de datos entre administraciones CREE USTED QUE LA CESIÓN DE DATOS PERSONALES ENTRE ADMINISTRACIONES PÚBLICAS ES LEGÍTIMA...? Para el ejercicio de las mismas competencias Para el ejercicio de competencias similares PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa 48 6 48 4 6 6 4 1 7 0 4 1 9 6 Siempre es legítima 7 6 6 8 4 7 Nunca es legítima 7 8 6 8 8 8 6 No sabe 11 7 16 11 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) CREE USTED QUE LA CESIÓN DE DATOS PERSONALES ENTRE ADMINISTRACIONES PÚBLICAS ES LEGÍTIMA...? Para el ejercicio de las mismas competencias Para el ejercicio de competencias similares de de de 48 1 7 4 4 7 7 9 0 Siempre es legítima 7 7 9 0 0 11 Nunca es legítima 7 6 7 1 1 11 No sabe 11 8 18 1 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 6
.4 Uso indebido de los datos personales: posibles consecuencias para la institución SI EN SU INSTITUCIÓN SE HICIESE UN USO INDEBIDO DE LOS DATOS DE LA CIUDADANÍA DEPOSITADOS EN ELLA, CUÁLES DE LOS SIGUIENTES POSIBLES PROBLEMAS PODRÍAN SURGIR PARA SU INSTITUCIÓN? DECLARACIÓN DE INFRACCIÓN PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Sí 70 76 68 67 71 79 67 7 No 9 7 1 8 8 6 8 No sabe 1 17 0 1 1 1 Sí 9 4 4 0 40 40 8 EXIGENCIA DE RESPONSABILIDAD PATRIMONIAL No 1 9 9 4 9 7 8 8 No sabe 0 9 6 6 6 Sí 7 4 40 8 44 47 1 EXIGENCIA DE RESPONSABILIDAD PENAL No 0 9 7 9 1 0 6 No sabe 7 7 6 44 Sí 64 69 6 6 81 71 61 49 APERTURA DE EXPEDIENTE DISCIPLINARIO No 14 1 17 11 8 19 1 8 No sabe 16 7 11 6 Sí 60 8 0 64 7 4 8 PROBLEMAS POLÍTICOS No 0 0 1 0 17 11 0 1 No sabe 4 0 1 1 19 16 7 1 Sí 7 78 77 67 89 81 69 77 CRÍTICAS EN MEDIOS DE COMUNICACIÓN No 9 8 1 4 1 1 No sabe 17 14 1 0 7 1 19 Sí 8 88 8 79 9 90 81 69 DETERIORO DE LA IMAGEN DE LA ADMINISTRACIÓN No 6 6 6 6 4 6 1 No sabe 11 6 1 1 4 6 1 Sí 4 4 4 6 OTROS PROBLEMAS No 71 67 69 74 74 6 71 79 No sabe 6 8 6 4 7 6 18 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) 7
DECLARACIÓN DE INFRACCIÓN de de de Sí 70 71 66 69 80 78 No 9 8 1 1 11 No sabe 1 1 1 1 1 11 Sí 9 40 6 4 6 67 EXIGENCIA DE RESPONSABILIDAD PATRIMONIAL No 1 0 44 7 0 11 No sabe 0 0 0 1 1 Sí 7 7 8 78 EXIGENCIA DE RESPONSABILIDAD PENAL No 0 1 0 0 No sabe 9 1 1 Sí 64 6 61 0 80 6 APERTURA DE EXPEDIENTE DISCIPLINARIO No 14 1 1 No sabe 6 1 11 Sí 8 4 1 67 PROBLEMAS POLÍTICOS No 0 19 1 0 0 No sabe 4 6 19 11 Sí 7 7 7 7 80 0 CRÍTICAS EN MEDIOS DE COMUNICACIÓN No 9 1 0 No sabe 17 16 18 1 1 0 Sí 8 84 8 69 8 89 DETERIORO DE LA IMAGEN DE LA ADMINISTRACIÓN No 6 6 6 19 11 No sabe 11 11 11 1 0 Sí 4 4 8 0 0 OTROS PROBLEMAS No 71 69 77 81 70 78 No sabe 6 7 18 1 0 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 8
USO INDEBIDO DE LOS DATOS PERSONALES: POSIBLES CONSECUENCIAS PARA LA INSTITUCIÓN Deterioro de la imagen de la administración 8 Críticas en medios de comunicación 7 Declaración de infracción 70 Apertura de expediente disciplinario 64 Problemas políticos Exigencia de responsabilidad patrimonial 9 Exigencia de responsabilidad penal 7 Otros problemas 4 0 0 0 40 0 60 70 80 90 0 9
. Uso indebido de los datos personales: posibles consecuencias para las los ciudadanos Y CUÁLES DE LOS SIGUIENTES PROBLEMAS PODRÍAN CAUSAR EN LOS CIUDADANOS Y CIUDADANAS AFECTADAS? SENSACIÓN DE PÉRDIDA DE PRIVACIDAD MOLESTIAS PERSONALES DAÑO EN LA REPUTACIÓN PERSONAL DEL CIUDADANO PERJUICIOS ECONÓMICOS PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa Sí 91 91 9 89 96 90 89 9 No 4 4 4 0 4 No sabe 6 7 4 7 Sí 84 88 8 8 89 90 8 87 No 8 6 8 9 4 6 9 No sabe 8 6 8 9 7 9 8 Sí 9 64 6 9 67 6 8 41 No 6 1 9 6 4 46 No sabe 1 1 1 16 11 17 1 Sí 6 4 1 8 1 No 6 1 9 9 6 49 No sabe 8 0 1 19 9 1 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) SENSACIÓN DE PÉRDIDA DE PRIVACIDAD MOLESTIAS PERSONALES DAÑO EN LA REPUTACIÓN PERSONAL DEL CIUDADANO PERJUICIOS ECONÓMICOS de de de Sí 91 90 9 88 90 0 No 4 4 1 8 0 0 No sabe 6 6 4 4 0 Sí 84 8 79 81 80 0 No 8 7 1 4 0 No sabe 8 7 9 1 0 Sí 9 6 4 6 6 44 No 6 9 44 No sabe 1 1 16 1 11 Sí 6 9 7 1 No 6 49 60 6 No sabe 8 9 4 1 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9) 0
USO INDEBIDO DE LOS DATOS PERSONALES: POSIBLES CONSECUENCIAS PARA LAS Y LOS CIUDADANOS Sensación de pérdida de privacidad 91 Molestias personales 84 Daño en la reputación personal del ciudadano 9 Perjuicios económicos 6 0 0 0 40 0 60 70 80 90 0 1
.6 Conocimiento de las declaraciones de infracción PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa CONOCE LAS DECLARACIONES DE INFRACCIÓN QUE PUEDE IMPONER LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 1 7 4 8 8 No 4 1 8 47 47 8 44 No sabe 1 1 16 1 19 11 14 18 Porcentajes verticales 0 0 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (19) (6) (06) (7) (6) (96) (9) de de de CONOCE LAS DECLARACIONES DE INFRACCIÓN QUE PUEDE IMPONER LA AGENCIA VASCA DE PROTECCIÓN DE DATOS? Sí 1 1 4 60 44 No 4 6 7 0 44 No sabe 1 14 1 1 0 11 Porcentajes verticales 0 0 0 0 0 0 n (absolutos sin ponderar) (71) (418) (8) (6) (0) (9)
.7 Garantía ofrecida por el organismo en materia de protección de datos PRINCIPAL DEL ORGANISMO Araba Bizkaia Gipuzkoa EN UNA ESCALA EN LA QUE 0 SIGNIFICA NINGUNA GARANTÍA Y MUCHAS GARANTÍAS, DÍGAME, POR FAVOR, CUÁNTAS GARANTÍAS OFRECE SU ORGANISMO A LA CIUDADANÍA EN MATERIA DE PROTECCIÓN DE DATOS? 7, 7,6 7,4 7, 8,0 7,8 7,1 8,1 n (absolutos sin ponderar) (6) (18) () (0) (71) (60) (91) (9) Medias (0-) Los datos absolutos corresponden a quienes han contestado la pregunta de de de EN UNA ESCALA EN LA QUE 0 SIGNIFICA NINGUNA GARANTÍA Y MUCHAS GARANTÍAS, DÍGAME, POR FAVOR, CUÁNTAS GARANTÍAS OFRECE SU ORGANISMO A LA CIUDADANÍA EN MATERIA DE PROTECCIÓN DE DATOS? 7, 7, 7, 7,8 7,9 8, n (absolutos sin ponderar) (6) (41) (81) () (0) (9) Medias (0-) Los datos absolutos corresponden a quienes han contestado la pregunta
6 Conclusiones PERFIL DEL RESPONSABLE DE FICHEROS DE DATOS PERSONALES Entre las personas responsables de ficheros de datos personales de los organismos públicos de la CAPV la media de edad es de 46,6 años, son ligeramente más los hombres que las mujeres, la maoría son funcionarios de carrera predominan quienes tienen formación jurídica o técnica. MEDIOS Y NORMATIVA PARA PROTEGER LOS DATOS PERSONALES DE LA CIUDADANÍA Una gran maoría de las personas consultadas creen que su organismo dispone tanto de medios técnicos como humanos para la protección de datos personales, algunos menos (aunque siendo maoría) opinan que su organismo tiene protocolos organizativos conocimientos suficientes para ello. Entre las los responsables de municipales son menos que entre el resto quienes consideran que su organización dispone de los medios adecuados para la protección de los datos personales. Un 44% de las los responsables de ficheros considera que el nivel de protección de los datos personales de la CAPV, garantizado por la normativa, es alto, un 7% opina que es medio. Un 70% de las personas responsables de ficheros considera que está algo familiarizado con las disposiciones de la normativa vigente en relación a la protección de datos, un % se considera mu familiarizado. Prácticamente la totalidad de las los responsables de ficheros considera que la legislación vigente es necesaria para la protección de datos, aunque ha cierta división de opiniones en cuanto a su carácter estricto, al menos en algunos aspectos de la misma. El Manual de buenas prácticas para entidades locales de la CAPV en material de protección de datos personales es conocido por algo menos de la mitad de los responsables de ficheros de municipales, es bastante menos conocido entre el resto de responsables. Una gran maoría de quienes lo conocen afirman que les ha resultado útil para su trabajo. Respecto de la adecuación de la legislación vigente al incremento de la información personal a través de Internet, se constata una cierta división de opiniones, aunque la más extendida es la de que esta legislación es bastante adecuada a esta nueva demanda. La maoría de las los responsables considera que los servicios de la administración electrónica están mu relacionados con el mundo de la protección de datos. RELACIÓN CON LA AGENCIA VASCA DE PROTECCIÓN DE DATOS (AVPD) La gran maoría de las los responsables de ficheros dicen no tener regularmente relación con la Agencia Vasca de Protección de Datos. Los motivos más habituales de contacto con la Agencia Vasca de Protección de Datos son las solicitudes de información las notificaciones avisos. La respuesta de la Agencia se valora en general como rápida, sobre todo, precisa. En general, las los responsables se muestran satisfechos con la atención recibida por parte de la Agencia. USO DE LOS DATOS PERSONALES Seis de cada diez responsables de ficheros consideran que los datos personales que tiene su institución pertenecen a la ciudadanía que los proporciona, casi un tercio opina que pertenecen tanto a la ciudadanía como a la administración pública. 4
Prácticamente la totalidad de las los responsables de ficheros dice ser consciente de la necesidad de contar con el consentimiento de las los ciudadanos para el tratamiento de sus datos personales; sin embargo, ha más división de opiniones en cuanto a la legitimidad de la cesión de datos personales entre administraciones: un 48% cree que es legítima siempre que sea para el ejercicio de las mismas competencias, un 7% que lo es si se trata de competencias similares. En cuanto a las posibles consecuencias que el uso indebido de los datos personales podría acarrear a la institución, la maoría de los consultados/as cree que podrían surgir problemas de imagen pública (deterioro de la imagen de la propia institución críticas en medios de comunicación). Por otra parte, la maoría desconoce las declaraciones de infracción que puede imponer la Agencia por este motivo. Como valoración global, las los responsables de ficheros puntúan con un 7, en una escala de 0 a el nivel de garantía que ofrece su organismo en materia de protección de datos.
7 Ficha técnica La recogida de información se realizó entre el 19 de noviembre de 0 el 1 de enero de 011, mediante cuestionario estructurado cerrado, utilizando varias vías: correo postal, teléfono, fax, correo electrónico on line. El diseño de la investigación, el análisis de los resultados la elaboración del informe es responsabilidad exclusiva del Gabinete de prospección Sociológica de la Presidencia del Vasco. La recogida de información fue realizada por la empresa Append Investigación de Mercados, sita en la calle Paragua de Vitoria-Gasteiz. El universo, formado por 118 responsables de ficheros, fue contactado tanto directamente como a través de la persona interlocutora de la Agencia Vasca de Protección de Datos en cada uno de los organismos. Finalmente, se lograron 71 respuestas, es decir un 0,6% del total del universo. 6
PROTECCIÓN DE DATOS PERSONALES: ESTUDIO DE OPINIÓN DE LOS RESPONSABLES DE FICHEROS EN LAS ADMINISTRACIONES E INSTITUCIONES PÚBLICAS DE LA CAPV FEBRERO 011