El libre desarrollo de la personalidad requiere que cada ciudadano pueda definirse individualmente tal y como quiere ser, de acuerdo con sus convicciones, su temperamento y su propio carácter, sin más limitación que los derechos de los demás, el interés general y el orden público.
La necesidad de proteger nuestro ámbito privado, obliga a tomar cuenta de la importancia capital del control personal sobre los propios datos que, de forma progresiva, se van acumulando en todo tipo de ficheros, públicos y privados. Esta cultura de la privacidad no puede, sin embargo, dar la espalda a los retos que plantea la digitalización. En el marco de la Sociedad de la Información, los nuevos servicios y las nuevas vías de comunicación que permiten la mejora de las condiciones de vida de la ciudadanía, requieren del constante tráfico de los datos para poder avanzar.
De este modo, una sociedad democrática y respetuosa con los demás debe entender la importancia de la transformación digital para mejorar el bienestar de la ciudadanía y, al mismo tiempo, afrontar los cambios normativos adaptados a la evolución tecnológica de cada momento y fomentar la divulgación de la importancia que el control sobre la información personal tiene para la libertad individual y colectiva.
En este contexto, este espacio web se dedica al deseo de divulgar el conocimiento de la protección de los datos de carácter personal para la mayor concienciación de todos los miembros de nuestra comunidad universitaria, al tiempo que se convierte en una herramienta necesaria para facilitar a los ciudadanos el ejercicio de los derechos vinculados a la protección de los datos personales que le conciernen.

• Reglamento General de Protección de Datos
• Carta de los derechos fundamentales de la Unión Europea
• Directiva sobre la transmisión de datos en cuestiones judiciales y policiales
• Directiva sobre privacidad y comunicaciones electrónicas
• Instrucción de la AEPD, para el tratamiento de datos con fines de vigilancia

Para el tratamiento de tus datos, la FUAM debe cumplir con unos principios y obligaciones que se regulan en el nuevo Reglamento General de Protección de Datos (RGPD).
Estos son los principios que afectan al tratamiento de tus datos personales:
Principio de «licitud, lealtad y transparencia»: los datos deben ser tratados de manera lícita, leal y transparente en relación con el interesado
Principio de «limitación de la finalidad»: los datos deben ser recogidos con fines determinados, explícitos y legítimos, y no podrán serán tratados posteriormente para otros fines distintos. No obstante, los datos sí se podrán utilizar con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos.
Principio de «minimización de datos»: los datos sujetos a tratamiento deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados
Principio de «exactitud»: los datos serán exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen los datos personales que sean inexactos con respecto a los fines para los que se tratan
Principio de «limitación del plazo de conservación»: los datos se conservarán únicamente durante el tiempo necesario para los fines del tratamiento. No obstante, podrán mantenerse durante períodos más largos siempre que se traten con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos.
Principio de «integridad y confidencialidad»: los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

¿Qué derechos poseo sobre mis datos personales?

El nuevo Reglamento Europeo de Protección de Datos (REPD) regula una serie de derechos de los ciudadanos, vinculados a la protección de los datos de carácter personal. Junto al tradicional derecho de acceso, de rectificación y de oposición, se contemplan ahora los derechos al olvido y a la portabilidad, que mejoran la capacidad de decisión y control de los ciudadanos sobre los datos personales que confían a terceros.

En esta sección ofrecemos una información detallada sobre los mismos y sobre cómo ejercerlos.

Derecho de información

En el momento en que se procede a la recogida de los datos personales, La persona interesada debe ser informado previamente en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, entre otros aspectos, de la legitimación y de la finalidad para la que se recaban los datos y de los usos que se van a hacer de ellos, así como de la posibilidad de ejercitar sus derechos con la identificación del responsable del tratamiento.

La información será facilitada por escrito o por otros medios, inclusive, si procede, por medios electrónicos.

Derecho de acceso

El derecho de acceso permite al ciudadano obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, la información relativa al uso que se hace de sus datos personales, con qué finalidad y legitimación se realiza el tratamiento, la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos, de ser posible el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo, y la posible existencia de decisiones automatizadas, incluida la elaboración de perfiles.

El derecho de acceso no puede ser ejercitado en intervalos inferiores a seis meses, salvo que se acredite una causa legítima para este ejercicio repetitivo.

Derecho de rectificación

La persona interesada tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, la persona interesada tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Para el ejercicio del derecho, la persona interesada deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

Derecho de supresión o «derecho al olvido

El derecho al olvido es la consecuencia del derecho que tienen los ciudadanos a solicitar y obtener de los responsables, que los datos personales sean suprimidos cuando, entre otros casos, estos ya no sean necesarios para la finalidad con la que fueron recogidos, cuando se haya retirado el consentimiento o cuando estos se hayan recabado de forma ilícita. Asimismo, según la sentencia del Tribunal de Justicia de la Unión Europea de 13 de mayo de 2014, que reconoció por primera vez el derecho al olvido recogido ahora en el REPD, supone que la persona interesada puede dirigirse frente a las empresas propietarias de motores de búsqueda de contenidos en Internet para impedir la indexación de la información referida a su persona, publicada en páginas web de terceros, amparándose en su voluntad de que la misma no sea conocida por los internautas cuando considere que puede perjudicarle o desea que sea olvidada, y esa información resulte obsoleta, incompleta, falsa o irrelevante y no sea de interés público, entre otros motivos.

Derecho a la limitación del tratamiento

El derecho a la limitación del tratamiento se configura como el derecho a bloquear el tratamiento de los datos, de modo que, ante determinadas circunstancias, el responsable del tratamiento pueda conservarlos, pero no procesarlos.

La persona interesada tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:

• La persona interesada impugne la exactitud de sus datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
• El tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
• El responsable ya no necesite los datos personales para los fines del tratamiento, pero la persona interesada los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
• La persona interesada se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los de la persona interesada.

Una vez limitado el tratamiento, los datos de carácter personal solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento de la persona interesada o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público.

Derecho a la portabilidad de los datos

El derecho a la portabilidad permite a los persona interesadas recibir los datos personales que han proporcionado a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina, así como transmitirlos a otro responsable del tratamiento, siempre y cuando sea técnicamente posible y sin necesidad de la intervención de la persona interesada.

Es destacable que el derecho a la portabilidad de los datos sólo se aplica si su tratamiento se lleva a cabo por medios automatizados y, por lo tanto, no cubre los archivos en papel. No en vano, el objetivo de este nuevo derecho es fomentar la innovación en los usos de los datos y promover el desarrollo de nuevos servicios en el contexto de la estrategia de mercado único digital.
Asimismo, hemos de tener en cuenta que, para poder ejercer este derecho, las operaciones del tratamiento deben basarse bien en el consentimiento de la persona interesada, o bien en un contrato. Los tratamientos basados en otros fundamentos jurídicos no son objeto de este derecho.

Derecho de oposición y decisiones individuales automatizadas

El derecho de oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo. Ejercitado el derecho de oposición, el responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.

En el contexto de los servicios de la Sociedad de la Información, el REPD permite que la persona interesada pueda ejercitar su derecho de oposición a través de medios automatizados que apliquen especificaciones técnicas. Tal es el caso, por ejemplo, de la oposición a la recepción de emails publicitarios. En relación con el envío de comunicaciones comerciales, no debemos olvidar que las direcciones de email obtenidas de Internet no pueden ser utilizadas para el envío de dichas comunicaciones.

Además y junto al clásico derecho de oposición, el Reglamento europeo regula el derecho de la persona interesada a oponerse al tratamiento de sus datos cuya finalidad sea la mercadotecnia directa, así como a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. La nueva dimensión de este derecho tiene como objeto evitar situaciones en las que a una persona le puede ser denegado un servicio sobre la base de un resultado calculado con valores obtenidos de nuestra vida profesional, familiar, etc.

¿Qué más tengo que saber?

Lo primero que debes saber es que esos derechos relativos a la protección de datos son de carácter personalísimo, de modo que únicamente pueden ser ejercitados por el titular respecto de los datos que le conciernen, por su representante legal o por un representante voluntario aportando documento que acredite la representación expresa para ejercer estos derechos en nombre de su representado.

La legislación establece que para ejercer estos derechos es imprescindible que el ciudadano se dirija en primer lugar a la entidad que está tratando sus datos, a través del Registro y de modo que quede acreditado el envío y la recepción de la solicitud. Si la entidad, en este caso la FUAM, no responde a la petición realizada en el plazo establecido por ley o el ciudadano considera que la respuesta que recibe no es la adecuada, puede solicitar que la Agencia Española de Protección de Datos (AEPD) tutele su derecho frente al responsable.

El contenido de la solicitud debe incluir: el nombre y apellidos de la persona interesada; número del documento nacional de identidad o pasaporte, si fuera necesario, de la persona que lo represente, así como el documento o instrumento electrónico acreditativo de tal representación; detalle de la petición que se realiza; dirección a efectos de notificaciones; fecha y firma del solicitante; y documentos acreditativos de la petición que formula si fuera necesario.

El responsable debe atender la petición en el plazo de un mes desde la recepción de la solicitud. Incluso si no existen datos personales del solicitante, deberá responderle en este sentido.

Si transcurrido el plazo de un mes, la solicitud no ha sido atendida adecuadamente, La persona interesada podrá dirigirse a la Agencia Española de Protección de Datos con copia de la solicitud cursada y de la contestación recibida (si existiera), para que ésta pueda disponer lo necesario para hacer efectivo el ejercicio de ese derecho.

REGISTRO DE ACTIVIDADES DE TRATAMIENTO COMO ENCARGADOS DEL TRATAMIENTO

• BBDD de matriculación online en cursos cortos de la UAM
• BBDD sobre plataforma de congresos CONGRESUAM
• BBDD sobre Fundagest Contabilidad
• BBDD sobre Fundagest módulo de pagos a profesionales, empleados y estudiantes en prácticas
• BBDD Residencia La Cristalera
• BBDD sobre personal FUAM sistema de fichaje y otros
• BBDD Eventos de Innovación
• BBDD Boletín de InnoUAMos

¿Qué es un incidencia de seguridad?

Se entiende por incidencia cualquier anomalía que afecte o pudiera afectar a la seguridad de los datos personales.

Las quiebras de seguridad pueden suponer un daño irreversible para los derechos y libertades de los interesados. Por eso, en caso de conocer alguna incidencia ocurrida, el usuario deberá comunicarla con diligencia al responsable de seguridad competente, el cual adoptara las medidas oportunas.

Las incidencias pueden afectar a los tratamientos de datos de carácter personal tanto en ficheros automatizados como no automatizados.

Ejemplos de incidencias comunes que pudieran afectar a los datos personales contenidos en ficheros automatizados son los siguientes:

• Alteración no autorizada de datos personales.
• Acceso no autorizado a los datos personales.
• Destrucción accidental o malintencionada de los datos personales.
• Perdida de los datos personales.
• Comunicación no autorizada de los datos personales.
• Suplantación de la identidad electrónica.
• Los sistemas de información no están disponibles, provocando con ello la indisponibilidad de los datos personales.

Por otra lado , algunas de las incidencias que pueden afectar a ficheros no automatizados son los siguientes:

• Robo o perdida de llaves de lugares o soportes en donde se almacenan los ficheros no automatizados.
• Desaparición de documentos o soportes que contengan datos personales.

Esta relación de posibles escenarios de riesgo, no es limitativa, sino un mero ejemplo, debiéndose comunicar cualquier incidencia que afecte a la seguridad de los datos de carácter personal.

Los incidencias relativas a la protección de datos, requieren un tratamiento especifico y determinado, que debe  gestionarse sin dilación alguna. Por tanto, el usuario que detecte una violación de seguridad, deberá enviar un correo a protecciondedatos@fuam.es. Recibido el correo, y una vez solventada la incidencia, se valorara si procede su comunicación a la Agencia Española de Protección de Datos o AEPD, en función de la gravedad de la violación de seguridad ocurrida.