I. COMUNIDAD DE MADRID

C) Otras Disposiciones

CONSEJERÍA DE EDUCACIÓN, JUVENTUD Y DEPORTE

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, en su artículo 20.1, establece que la creación, modificación o supresión de ficheros de las Administraciones Públicas solo podrán hacerse por medio de disposición general publicada en el BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID. En el mismo artículo se establecen los aspectos que se deben indicar en las disposiciones de creación, modificación y supresión de ficheros de datos de carácter personal.

El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, establece en el artículo 55.1, que todo fichero de datos de carácter personal de titularidad pública será notificado a la Agencia Española de Protección de Datos por el órgano competente de la Administración responsable del fichero para su inscripción en el Registro General de Protección de Datos, en el plazo de treinta días desde la publicación de su norma o acuerdo de creación en el diario oficial correspondiente. Asimismo, en sus artículos 80 y 81 establece las medidas de seguridad exigibles a los ficheros, clasificándolas en tres niveles: básico, medio y alto, así como el nivel de seguridad que debe implantarse en cada fichero, según el tipo de datos que contenga.

Por cuanto antecede, de conformidad con lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal,

DISPONGO

Artículo 1

Creación de ficheros

Se crean los ficheros “Alumnos Régimen General”, “Alumnos Régimen Especial” “Personal”, “Videovigilancia”, “Página web”, “Control horario”, “Bolsa de empleo” y “Control de visitas”, dependientes de los centros educativos públicos, cuyas características se recogen en el Anexo I de la Orden, en los términos y condiciones fijados en el artículo 20.2 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. En el Anexo II se relacionan los centros educativos públicos y los ficheros de datos de carácter personal que declaran cada uno de ellos.

Artículo 2

Notificación a la Agencia Española de Protección de Datos

Los ficheros de datos de carácter personal que se crean mediante esta Orden serán notificados a la Agencia Española de Protección de Datos por el órgano competente de la Administración responsable del fichero, para su inscripción en el Registro General de Protección de Datos, en el plazo de treinta días desde la publicación de su norma o acuerdo de creación en el diario oficial correspondiente, según establece el artículo 55.1 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999.

DISPOSICIÓN FINAL ÚNICA

Entrada en vigor

La presente Orden entrará en vigor el día siguiente al de su publicación en el BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID.

Madrid, a 3 de mayo de 2016.

El Consejero de Educación, Juventud y Deporte, RAFAEL VAN GRIEKEN SALVADOR

ANEXO I

CREACIÓN DE FICHEROS

1. Nombre del fichero: ALUMNOS RÉGIMEN GENERAL.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Centros públicos: Centros de Educación de Personas Adultas, Escuelas de Educación Infantil, Colegios de Educación Infantil y Primaria, Colegios de Educación Infantil, Primaria y Secundaria, Colegios de Educación Primaria, Aulas Hospitalarias, Institutos de Educación Secundaria, Centros Integrados de Formación Profesional y las Unidades de Inserción Laboral de la Comunidad de Madrid, que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Directores de los Centros públicos: Centros de Educación de Personas Adultas, Escuelas de Educación Infantil, Colegios de Educación Infantil y Primaria, Colegios de Educación Infantil, Primaria y Secundaria, Colegios de Educación Primaria, Aulas Hospitalarias, Institutos de Educación Secundaria, Centros Integrados de Formación Profesional y las Unidades de Inserción Laboral de la Comunidad de Madrid, que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel alto.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Otros datos especialmente protegidos: Datos de origen racial o étnicos y de salud.

— Datos de carácter identificativo: DNI/NIF, número de Seguridad Social/mutualidad, nombre y apellidos, dirección, teléfono, imagen, firma, firma electrónica, tarjeta sanitaria.

— Otros datos de carácter identificativo: NIE, pasaporte, datos de padres o tutores, número de historial académico, correo electrónico.

— Otros tipos de datos: Datos de características personales, datos académicos y profesionales, datos de detalles de empleo, datos económicos, financieros y de seguros. Datos de sanciones disciplinarias.

Descripción de la finalidad y usos previstos del fichero: Registro y gestión de los datos personales, familiares y académicos de los alumnos y exalumnos de los centros educativos de régimen general no universitarios de la Comunidad de Madrid. Gestión y seguimiento del expediente académico de los alumnos. Becas y ayudas. Pruebas de evaluación externa.

Personas o colectivos sobre los que se pretende obtener datos: Estudiantes, representantes legales.

Procedencia o procedimiento de recogida de datos: El propio interesado o su representante legal, otras personas físicas y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: Órganos judiciales, Cuerpos y Fuerzas de Seguridad del Estado, órganos de la Consejería competente en materia de Educación y órganos de la Consejería competente en materia de servicios sociales.

Transferencias internacionales: No se prevén.

2. Nombre del fichero: ALUMNOS EDUCACIÓN ESPECIAL.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Colegios públicos de Educación Especial de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Colegios públicos de Educación Especial de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel alto.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Otros datos especialmente protegidos: Datos de origen racial o étnicos y de salud.

— Datos de carácter identificativo: DNI/NIF, número de Seguridad Social/mutualidad, nombre y apellidos, dirección, teléfono, imagen, firma, firma electrónica, tarjeta sanitaria.

— Otros datos de carácter identificativo: NIE, pasaporte, datos de padres o tutores, número de historial académico, correo electrónico.

— Otros tipos de datos: Datos de características personales, datos académicos y profesionales, datos de detalles de empleo, datos económicos, financieros y de seguros. Datos de sanciones disciplinarias.

Descripción de la finalidad y usos previstos del fichero: Registro y gestión de los datos personales, familiares y académicos de los alumnos y exalumnos de los Centros de Educación Especial de la Comunidad de Madrid; autorizaciones, resolución y dictamen de escolarización, informe psicopedagógico, médicos, adaptación curricular individual y evaluaciones. Gestión y seguimiento del expediente académico de los alumnos. Becas y ayudas.

Personas o colectivos sobre los que se pretende obtener datos: Estudiantes, representantes legales.

Procedencia o procedimiento de recogida de datos: El propio interesado o su representante legal y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: Órganos judiciales, Cuerpos y Fuerzas de Seguridad del Estado, órganos de la Consejería competente en materia de Educación y órganos de la Consejería competente en materia de servicios sociales.

Transferencias internacionales: No se prevén.

3. Nombre del fichero: ALUMNOS RÉGIMEN ESPECIAL.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Centros públicos de Régimen Especial de la Comunidad de Madrid, que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Centros públicos de Régimen Especial de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel medio.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección, teléfono, imagen, firma, firma electrónica, tarjeta sanitaria.

— Otros datos de carácter identificativo: NIE, pasaporte, correo electrónico.

— Otros tipos de datos: Datos de características personales, datos académicos y profesionales, datos de detalles de empleo, datos económicos, financieros y de seguros. Datos de sanciones disciplinarias.

Descripción de la finalidad y usos previstos del fichero: Registro y gestión de los datos personales, familiares y académicos de los alumnos y exalumnos de los centros de educativos de Enseñanzas de Régimen Especial. Gestión y seguimiento del expediente académico de los alumnos. Becas y ayudas.

Personas o colectivos sobre los que se pretende obtener datos: Estudiantes, representantes legales.

Procedencia o procedimiento de recogida de datos: El propio interesado o su representante legal y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: Órganos Judiciales, Cuerpos y Fuerzas de Seguridad del Estado, órganos de la Consejería competentes en materia de Educación y órganos de la Consejería competente materia de servicios sociales.

Transferencias internacionales: No se prevén.

4. Nombre del fichero: PERSONAL.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF, número de Seguridad Social/mutualidad, número de registro personal, nombre y apellidos, dirección, teléfono, imagen, firma, firma electrónica, tarjeta sanitaria.

— Otros datos de carácter identificativo: Pasaporte y correo electrónico.

— Otros tipos de datos: Datos de características personales, datos académicos y profesionales, datos de detalles de empleo.

Descripción de la finalidad y usos previstos del fichero: Gestión de los datos del personal docente y personal de administración y servicios, que trabaja y ha trabajado en el centro, necesarios para la organización del mismo.

Personas o colectivos sobre los que se pretende obtener datos: Empleados.

Procedencia o procedimiento de recogida de datos: El propio interesado y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: Fuerzas y Cuerpos de seguridad del Estado.

Transferencias internacionales: No se prevén.

5. Nombre del fichero: VIDEOVIGILANCIA.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Informatizado.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: Imagen.

Descripción de la finalidad y usos previstos del fichero: Imágenes del acceso e interior del inmueble por motivos de seguridad.

Personas o colectivos sobre los que se pretende obtener datos: Estudiantes, representantes legales, empleados, ciudadanos y residentes.

Procedencia o procedimiento de recogida de datos: El propio interesado.

Órganos y entidades destinatarios de las cesiones previstas: Fuerzas y Cuerpos de seguridad.

Transferencias internacionales: No se prevén.

6. Nombre del fichero: PÁGINA WEB.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Informatizado.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF/pasaporte, nombre y apellidos, dirección, teléfono, imagen, firma, firma electrónica.

— Otros datos de carácter identificativo: Correo electrónico, dirección IP, I.D. SKIPE.

— Otros tipos de datos: Datos académicos y profesionales.

Descripción de la finalidad y usos previstos del fichero: Datos de los alumnos, padres, profesores y personas interesadas, que tienen relación con el centro a través de la página web, para realizar consultas e intercambio de información, actividades escolares y extraescolares, blog y aula virtual.

Personas o colectivos sobre los que se pretende obtener datos: Estudiantes, prepresentantes legales, empleados, ciudadanos y residentes.

Procedencia o procedimiento de recogida de datos: El propio interesado o su representante legal, otras personas físicas, entidad privada y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: No se prevén cesiones.

Transferencias internacionales: No se prevén.

7. Nombre del fichero: CONTROL HORARIO.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF, número registro de personal, nombre y apellidos, firma electrónica, firma y huella.

Descripción de la finalidad y usos previstos del fichero: Control de presencia y cumplimiento del horario de trabajo del personal.

Personas o colectivos sobre los que se pretende obtener datos: Empleados.

Procedencia o procedimiento de recogida de datos: El propio interesado, Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: No se prevén cesiones.

Transferencias internacionales: No se prevén.

8. Nombre del fichero: BOLSA DE EMPLEO.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF, número de Seguridad Social/mutualidad, nombre y apellidos, dirección, teléfono, imagen, firma electrónica, firma, tarjeta sanitaria.

— Otros datos de carácter identificativo: Pasaporte, currículo, correo electrónico.

— Otros tipos de datos: Datos de características personales, datos académicos y profesionales, datos de detalle de empleo.

Descripción de la finalidad y usos previstos del fichero: Datos de los alumnos y exalumnos demandantes de empleo, así como de las empresas y sus representantes que ofertan empleo, para la gestión de dichas ofertas.

Personas o colectivos sobre los que se pretende obtener datos: Empleados, estudiantes, personas de contacto y solicitantes.

Procedencia o procedimiento de recogida de datos: El propio interesado o su representante legal, otras personas físicas, entidad privada y Administraciones Públicas.

Órganos y entidades destinatarios de las cesiones previstas: Empresas que ofertan empleos.

Transferencias internacionales: No se prevén.

9. Nombre del fichero: CONTROL DE VISITAS.

Órgano, ente o autoridad administrativa responsable del fichero: Directores de los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Órgano ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Los centros públicos de la Comunidad de Madrid que se relacionan en el Anexo II de esta Orden.

Carácter informatizado, manual o mixto del fichero: Mixto.

Medidas de seguridad: Nivel básico.

Tipos de datos de carácter personal que se incluirán en el fichero:

— Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección, imagen y firma.

— Otros datos de carácter identificativo: NIE, pasaporte.

Descripción de la finalidad y usos previstos del fichero: Gestión de los datos personales de las visitas que acceden al centro.

Personas o colectivos sobre los que se pretende obtener datos: Representantes legales, ciudadanos y residentes y proveedores.

Procedencia o procedimiento de recogida de datos: El propio interesado.

Órganos y entidades destinatarios de las cesiones previstas: No se prevén cesiones.

Transferencias internacionales: No se prevén.

(03/17.105/16)