Registro de actividades de tratamiento de datos personales de la universidad Carlos III de Madrid

INFORMACIÓN GENERAL RELATIVA A TODOS LOS TRATAMIENTOS:

En cumplimiento de lo dispuesto en el artículo 13 del RGPD, QUE REGULA EL DEBER DE INFORMACIÓN, el presente Registro de Actividades de Tratamiento contiene la siguiente información:

DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO. Universidad Carlos III de Madrid, CIF nº Q2818029-G y dirección postal en Getafe, calle Madrid nº 126, C.P. 28903

La Universidad Carlos III de Madrid también actúa, en ocasiones, como encargada del tratamiento de los datos personales.

Este Registro de Actividades de Tratamiento contiene todos los tratamientos respecto de los que la Universidad Carlos III de Madrid actúa como responsable o como encargada del tratamiento.

Datos de contacto del Delegado de Protección de datos: dpd@uc3m.es

Respecto de cada tratamiento en particular se informa sobre los fines del tratamiento y la base jurídica del mismo. Asimismo, se informa sobre los destinatarios o categorías de destinatarios de los datos, las transferencias a terceros países y las garantías adecuadas, en su caso, así como del plazo de conservación de los datos o el criterio para su determinación.

EJERCICIO DE DERECHOS

Se informa a los interesados de la existencia del derecho a solicitar al responsable del tratamiento el acceso a sus datos personales, el derecho a su rectificación o supresión, así como a la limitación del tratamiento de los datos, el derecho de oposición, así como el derecho a la portabilidad de los datos.

En los supuestos en los que el tratamiento esté basado en el consentimiento se le informa del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Se le informa del derecho a presentar una reclamación ante una autoridad de control cuando considere que sus derechos no han sido atendidos conforme al RGPD por el responsable.

Para los tratamientos en los que tenga lugar la existencia de decisiones automatizas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4,  del RGPD y, al menos en tales casos, se facilita información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Más información

MEDIDAS DE SEGURIDAD:

Con carácter general se aplican las medidas de seguridad de la información contenidas en el Esquema nacional de Seguridad aprobado por Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, en función de los riesgos existentes. Más información

Normativa de aplicación reguladora del Registro de Actividades de Tratamiento:

• Art. 30 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos –RGPD-).
• Art. 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Art. 6 bis de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

La Universidad tiene registrados los tratamientos de los que es responsable y que figuran a continuación.

Respecto de cada tratamiento se puede obtener la siguiente información:

• los fines del tratamiento.
• una descripción de las categorías de interesados y de las categorías de datos personales.
• las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales.
• en su caso, las transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
• cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos.
• cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32, apartado 1.

 

• ACCESO AL LISTADO POR ORDEN ALFABETICO DE TRATAMIENTOS.
• Formulario para dar de alta un tratamiento de datos personales de la Universidad como responsable del tratamiento.

La Universidad tiene registrados los tratamientos efectuados por cuenta de un responsable y de los que es encargada del tratamiento y que figuran a continuación.

Respecto de cada tratamiento se puede obtener la siguiente información:

• el nombre y los datos de contacto del responsable por cuenta del cual actúa la Universidad;
• las categorías de tratamientos efectuados por cuenta de cada responsable;
• en su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, la documentación de garantías adecuadas;
• cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 30, apartado 1.

ACCESO AL LISTADO POR ORDEN ALFABETICO DE TRATAMIENTOS

Formulario para dar de alta un tratamiento de datos personales de la Universidad como encargada del tratamiento

Cuando por la Universidad se precise tratar un dato personal para una finalidad determinada, tanto en la condición de responsable del tratamiento como en la de encargada del tratamiento se deberá, en todo caso, y como medida previa al tratamiento, y por el responsable funcional del mismo (Investigador principal o responsable del servicio o unidad), a su declaración mediante el cumplimiento del correspondiente formulario.

Asimismo, en los supuestos de encargo de tratamiento deberá haberse suscrito por la Universidad el correspondiente contrato o acto jurídico que regule dicha situación.

Para la cumplimentación de estos formularios y documentos deberá contarse con el asesoramiento del Delegado de Protección de Datos en la dirección de correo electrónico dpd@uc3m.es

• Acceso al formulario para la declaración de un tratamiento de la Universidad como responsable
• Acceso al formulario para la declaración de un tratamiento de la Universidad como encargada del tratamiento.
• Acceso al modelo de contrato de encargo de tratamiento.

La declaración del tratamiento, una vez informada favorablemente por el Delegado de Protección de Datos se inscribirá y hará pública en el Registro de Actividades de Tratamiento de la Universidad.