El Ayuntamiento de Madrid y la protección de datos

El Ayuntamiento de
Madrid y la protección
de datos
CONCIENCIACIÓN
HAY QUE CONCIENCIAR DE
LA IMPORTANCIA DEL
DERECHO A LA PROTECCIÓN
DE DATOS
CONCIENCIACIÓN
SITUACIONES QUE SE
PUEDEN EVITAR SI SE TIENE
CONCIENCIA DE LA
IMPORTANCIA DE LA
PROTECCIÓN DE DATOS DE
CARÁCTER PERSONAL
Estructura municipal
DIVISIÓN COMPETENCIAL
(Decreto del Alcalde de Madrid de 16 de
junio de 2007 )
9
9
59
21
Áreas de Gobierno
Secretarías Generales Técnicas
Direcciones Generales
Distritos
6
10
Organismos Autónomos
Empresas Públicas
Datos de interés
Algunos datos de interés en relación
con el volumen de información
Número de empleados municipales
Número de vecin@s empadronados (enero 2008)
Población extranjera (enero 2008)
25.000
3.228.208
547.230
Número de turistas (2007)
7.800.000
Número de vehículos que circulan diariamente
por Madrid (2007)
2.000.000
Datos de interés
Mas datos tratados
Recibos del IBI (2008)
1.977.686
Recibos del IVTM (2008)
1.794.782
Notificaciones de multas (2008)
3.639.234
Notificaciones de recaudación
ejecutiva (2008)
3.636.073
Datos de interés
Datos en relación con la atención al
ciudadano
Líneamadrid es un elemento integrador de los servicios
de Atención al Ciudadano a través de tres canales:
-Telefónico
-Presencial
-Internet.
2.636.349
2.712.500
74.115.537
-Gestiones realizadas
569.103
Planificación de actividad
ACTUACIONES
QUE SE ESTÁN
REALIZANDO POR EL
AYUNTAMIENTO
DE MADRID
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
CAMBIO DE NORMATIVA/PLAN
PROTECCION DE DATOS
•Decreto del Concejal del Área de Gobierno de Hacienda
(año 2005).
•Se impulsa un cambio normativo a través de la Ley
22/2006, de Capitalidad y Régimen especial de Madrid.
•Se implanta un plan de protección de datos que
requiere la participación activa de todas las unidades
administrativas.
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
OBJETIVO PRINCIPAL DEL PLAN DE
PROTECCIÓN DE DATOS
Crear una estructura organizativa,
apoyada por recursos automatizados y no
automatizados, que cubra las
necesidades de Protección de Datos del
Ayuntamiento.
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
Estructura interna del
Ayuntamiento de Madrid
para el cumplimiento de la
LOPD
SERVICIO DE
PROTECCIÓN DE DATOS
D. Gral. de Calidad y Atención al Ciudadano
Subdirección General de Administración
Electrónica
Servicio de Protección de Datos
SERVICIO DE
PROTECCIÓN DE DATOS
FUNCIONES DEL SPD
Asesorar
Impulsar
Gestionar
Coordinar
Interlocutor
Difundir
Auditar
Formar
F
ormar
DEPARTAMENTO DE
SEGURIDAD
Informática Ayuntamiento Madrid (IAM)
Dirección General de Producción,
Infraestructuras y Comunicaciones
División de Sistemas y Tecnologías
Unidad de Seguridad y Sistemas
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
RESPONSABLES EN EL AYUNTAMIENTO
Directores Generales
Secretarios Generales Técnicos
Gerentes de Distritos
Gerentes de Organismos
Autónomos
Decreto del
Concejal de Hacienda
(14/01/2005)
El
interlocutor
Figura interna
No contemplada en la LOPD
Sin responsabilidad ante la
ley
Asistencia al responsable del fichero
Interlocución:
– externa con el Servicio de
Protección de Datos
– interna con las unidades de la
Dirección General
El
interlocutor
Analizar que los tratamientos de datos efectuados en su
ámbito de actuación se adecuen a la LOPD
Sensibilizar y concienciar al personal de todo su
ámbito de actuación sobre la importancia de proteger y
garantizar la seguridad de los datos de carácter personal.
Asesorar al responsable del fichero en todas las
consultas planteadas, pudiendo derivar al SPD aquéllas
que presenten una especial dificultad.
Colaborar con el SPD en la investigación de todos
aquellos hechos o situaciones relacionadas con la
incoación de procedimientos de inspección por parte de la
Agencia de Protección de Datos de la Comunidad de
Madrid.
Controlar la correcta atención de los derechos de acceso,
rectificación, cancelación y oposición ejercitados por los
interesados, en el ámbito de su unidad de interlocución.
El
APDCM
interlocutor
SERVICIO
PROTECCION
DATOS
INTERLOCUTORES
DIRECCIÓN
GENERAL
COMUNICACIÓN
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
FORMACIÓN Y DIFUSIÓN
DE LA PROTECCIÓN DE
DATOS
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
Cursos integrados en el Plan municipal
de Formación
• Formación a personal municipal usuarios sistemas- (alrededor de 1000
empleados municipales)
• Formación a Interlocutores y personal
de apoyo (250)
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
Normalización de
procedimientos
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
• Procedimiento de declaración de ficheros
• Cumplimiento del deber de información al
recoger datos personales. (formularios, carteles,
Internet, videovigilancia)
• Ejercicio de los derechos ARCO. Regularización
del procedimiento
• Notificaciones a la APDCM de los contratos del
articulo 12 Ley Orgánica 15/1999, de 13 de
diciembre, de Protección de Datos de Carácter
Personal
• Normalización del clausulado de los PPT de los
contratos del sector publico adjudicados por el
Ayuntamiento
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
ACTUACIONES
REALIZADAS EN EL
2008
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
EN EL AÑO 2008
• 110 informes a consultas de los responsables
municipales.
• 12 Acuerdos de junta de gobierno de creación de
ficheros
• Extracto de la Recomendación 2/2008 de la
APDCM
• Normalización del clausulado de los PPT de los
contratos del sector público adjudicados por el
Ayuntamiento
• Desarrollo normativa interna
• seguridad en ficheros no automatizados
• instrucción destrucción
• Realización de las auditorías de datos (14)
• Revisión y adecuación de 4 Áreas de Gobierno
ACTUACIONES REALIZADAS
PARA EL CUMPLIMIENTO LOPD
Supuestos prácticos
de cómo cumplir con
el deber de
información (art.5
LOPD)
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
¿Cómo se puede dar cumplimiento al deber de
información al ciudadano, que establece la LOPD,
con carácter previo a la recogida de sus datos?
•Inclusión de textos informativos en los impresos y
cuestionarios que se utilicen.
•La colocación de carteles informativos, accesibles a los
ciudadanos, en los puntos en que se realice la recogida
de los datos.
•En el caso de captación de imágenes a través de vídeo
vigilancia se informará a través de paneles informativos
•Debe analizarse en cada supuesto concreto, la forma
de recogida de los datos, la naturaleza del colectivo del
que se están recogiendo (menores, mayores,
discapacitados, etc.) y la forma más efectiva para que
se dé cumplimiento al deber establecido en la Ley.
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
otec D
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
El deber de información y la videovigilancia
CONTROL DE ACCESO A ÁREAS DE
PRIORIDAD RESIDENCIAL
SEGURIDAD
POLICIAL
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
SUPUESTOS PRÁCTICOS
DEBER DE INFORMACIÓN
Muchas gracias por su
atención
Antonio Marín Pérez
Jefe de Servicio de Protección de Datos
Subdirección General de Administración
Electrónica
Dirección General de Calidad y Atención al
Ciudadano
Ayuntamiento de Madrid
C/ Alcalá, 45, 1ª planta
28014-MADRID
Teléfono: 914802779