Registro de Actividades de Tratamiento
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (Reglamento general de protección de datos o RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales o LOPDGDD, establecen el marco legal de referencia que desarrolla el derecho fundamental a la protección de datos personales.
Para el tratamiento de datos personales relativos a condenas e infracciones penales, la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales constituye la norma de referencia por la que se rige el tratamiento de este tipo de datos. Dicha Ley Orgánica traspone a nuestro ordenamiento jurídico la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativa a esta misma materia.
En materia de seguridad del tratamiento, resulta de aplicación, en virtud de la disposición adicional primera de la LOPDGDD, el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y, en el ámbito ministerial, la Política de Seguridad de la Información aprobada por la Orden HFP/873/2021, de 29 de julio.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD).- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
- Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Vigente en los artículos referidos en la Disposición adicional decimocuarta y Disposición transitoria cuarta de la Ley Orgánica 3/2018, de 5 de diciembre.
- Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
- Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
- Orden HFP/873/2021, de 29 de julio, por la que se aprueba la Política de Seguridad de la Información en el ámbito de la Administración digital del Ministerio de Hacienda y Función Pública.
Privacidad de los datos y legitimación
La legitimación del tratamiento de los datos realizado por el INTA puede estar basada en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento; en el cumplimiento de una obligación legal; en el consentimiento de las personas interesadas, o en cualquiera de las otras causas tasadas en el artículo 6 del Reglamento General 2016/679 de Protección de Datos (en adelante, RGPD).
En el caso de actividades de tratamiento que traten datos de categorías especiales, la habilitación puede estar basada en cualquiera de las causas tasadas en el artículo 9 del RGPD o de la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (en adelante, LOPDGDD).
El INTA se compromete a guardar la máxima reserva y confidencialidad sobre la información que le sea facilitada y a utilizarla únicamente para los fines establecidos para cada tratamiento.
Puede consultarse la base legal para cada una de las actividades de tratamiento que lleva a cabo el INTA en el Registro de Actividades de Tratamiento.
La recogida y tratamiento automatizado de los datos personales tiene como finalidad la gestión, prestación, ampliación y mejora de los servicios solicitados en cada momento por el usuario y el seguimiento de consultas planteadas por los usuarios.
El desglose de todos los tratamientos de datos realizados o llevados a cabo por el INTA están reflejados en el Registro de Actividades de Tratamiento publicado en la página web del INTA.
En este Registro de Actividades puede encontrar información detallada sobre el responsable del tratamiento, la finalidad, legitimación, conservación de los datos personales y sobre las posibles cesiones o transferencias internacionales de datos.
Los usuarios tendrán la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición de sus datos personales que obran en los tratamientos del Ministerio de Defensa, solicitándolo por cualquier medio que deje constancia de su envío y de su recepción. Podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de los datos a través de la sede electrónica del Ministerio de Defensa: https://sede.defensa.gob.es/acceda/index (procedimiento “Ejercicio de derechos de protección de datos ante la Secretaría de Estado de Defensa (Código SIA: 1161094)”); en los Registros de la Administración Pública, dirigiendo la solicitud al INTA; o enviando un correo electrónico a DPD@mde.es con firma validada a través de la plataforma VALIDE o por correo postal dirigido al Delegado de Protección de Datos, Paseo de la Castellana 109 (Ministerio de Defensa), 28071 Madrid.