Buscador de actividades de tratamiento de datos personales de la Comunidad de Madrid
La Comunidad de Madrid pone a su disposición el inventario de actividades de tratamiento de datos personales organizado por Responsables del tratamiento, al que se accede filtrando por las Consejerías y unidades administrativas que se muestran a la izquierda. También se pueden localizar determinadas actividades de tratamiento introduciendo palabras relacionadas con el nombre de la actividad o con su finalidad en el campo de búsqueda.
- Consejería de Educación, Ciencia y Universidades - Dirección General de Bilingüismo y Calidad de la Enseñanza (ECU)Actividad de TratamientoEVALUACIONES EXTERNAS DE LOS CENTROS EDUCATIVOSBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.LegitimaciónLey 2/2006, de 3 de mayo, de EducaciónFines del tratamientoEvaluación diagnóstica del sistema educativoCategorías de datos personalesCaracterísticas personales
- Consejería de Educación, Ciencia y Universidades - Dirección General de Bilingüismo y Calidad de la Enseñanza (ECU)Actividad de TratamientoESTADÍSTICA DEL ALUMNADO DE FORMACIÓN PROFESIONALBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.LegitimaciónLey 2/2006, de 3 de mayo, de Educación. Ley 12/1989, de 9 de mayo, de la Función EstadísticaFines del tratamientoTratamiento estadístico del alumnado de ciclos formativos de Formación ProfesionalCategorías de datos personalesDatos de carácter identificativo, Características personales
- Consejería de Educación, Ciencia y Universidades - Dirección General de Bilingüismo y Calidad de la Enseñanza (ECU)Actividad de TratamientoCONVENIOSBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónLey 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.Decreto 48/2019, de 10 de junio, del Consejo de Gobierno, por el que se regula la actividad convencional de la Comunidad de MadridFines del tratamientoTramitación de Convenios suscritos con otras Administraciones públicas, organismos públicos, entidades de derecho público y universidades públicas o con sujetos de derecho privadoCategorías de datos personalesDatos de carácter identificativo
- Consejería de Educación, Ciencia y Universidades - Dirección General de Bilingüismo y Calidad de la Enseñanza (ECU)Actividad de TratamientoCONTRATACIÓNBase jurídicaRGPD 6.1 b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónLey 9/2017, de 8 de noviembre, de Contratos del Sector PúblicoFines del tratamientoTramitación de Contratos suscritos con con sujetos de derecho privadoCategorías de datos personalesDatos de carácter identificativo, Datos académicos y profesionales, Detalles del empleo, Datos económicos, financieros y de seguros
- Consejería de Educación, Ciencia y Universidades - Dirección General de Bilingüismo y Calidad de la Enseñanza (ECU)Actividad de TratamientoCONCURSOS, GALAS, JORNADAS, CERTÁMENES Y TORNEOS DE ALUMNOSBase jurídicaRGPD 6.1 b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónLey Orgánica 2/2006, de 3 de mayo, de Educación, modificada por la Ley Orgánica 3/2020, de 29 de diciembreFines del tratamientoGestión de los procedimientos de concursos, certámenes, y torneos de alumnos de las distintas enseñanzas de la Comunidad de MadridCategorías de datos personalesDatos especialmente protegidos, Datos de carácter identificativo, Datos académicos y profesionales, Datos económicos, financieros y de seguros
- Consejería de Educación, Ciencia y Universidades - Dirección General de Enseñanzas ArtísticasActividad de TratamientoDEVOLUCIÓN DE INGRESOS INDEBIDOSBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.LegitimaciónDecreto Legislativo 1/2002, de 24 de octubre, por el que se aprueba el Texto refundido de la Ley de Tasas y Precios Públicos de la Comunidad de MadridFines del tratamientoDevolución a los interesados de pagos realizados indebidamente.Categorías de datos personalesDatos especialmente protegidos, Datos de carácter identificativo, Circunstancias sociales, Datos académicos y profesionales, Datos económicos, financieros y de seguros
- Consejería de Digitalización - Agencia para la Administración Digital de la Comunidad de Madrid (MadridDigital)Actividad de TratamientoGESTIÓN DE LOS SISTEMAS DE VIDEOVIGILANCIA DE LA SEDE DE MADRID DIGITALBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónLey 7/2005, de 23 de diciembre, de Medidas Fiscales y Administrativas de la Comunidad de Madrid (Art. 10). Ley 5/2014, de 4 de abril, de Seguridad Privada. Instrucción 1/2006 de la AEPD. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y garantía de derechos digitales.Fines del tratamientoGestión de los sistemas de videovigilancia de Madrid Digital para garantizar la seguridad de personas, bienes e instalaciones.Categorías de datos personalesDatos de carácter identificativo
- Consejería de Digitalización - Agencia para la Administración Digital de la Comunidad de Madrid (MadridDigital)Actividad de TratamientoINFORMES DE CONTRATACIÓN Y DE ACTIVIDAD CONVENCIONAL DE MADRID DIGITALBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónLey 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.Fines del tratamientoEmisión de informes en los expedientes de contratación y en relación con la actividad convencional de la Agencia para la Administración Digital de la Comunidad de Madrid.Categorías de datos personalesDatos de carácter identificativo, Detalles del empleo
- Consejería de Digitalización - Agencia para la Administración Digital de la Comunidad de Madrid (MadridDigital)Actividad de TratamientoGESTIÓN DE INCIDENCIAS, PETICIONES Y CONSULTASBase jurídicaRGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónReglamento 2016/679 General de Protección de Datos. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. Ley 8/2011, de 28 de abril, por la que se establecen medidas para la protección de las infraestructuras críticas. Real Decreto-ley 12/2018 de seguridad de las redes y sistemas de información. Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.Fines del tratamientoRealizar la atención al usuario, la tramitación de las IPC, tramitar las solicitudes de gestión de accesos a los SS.II., realizar el soporte técnico a usuarios, realizar el soporte relativo a la funcionalidad de los servicios, definir y realizar tutorías, y gestionar el seguimiento de las IPC. Gestión de las incidencias, peticiones y consultas que son escaladas para su resolución entre los diferentes niveles de grupos de soporte. Actividades a llevar a cabo en el tratamiento de las vulnerabilidades, amenazas e incidentes de seguridad de la información que se encuentren en el ámbito de las competencias de la Agencia. Gestión y evaluación de las brechas de datos personales notificadas.Categorías de datos personalesDatos de carácter identificativo, Detalles del empleo
- Consejería de Digitalización - Agencia para la Administración Digital de la Comunidad de Madrid (MadridDigital)Actividad de TratamientoGESTIÓN DEL PLAN DE FORMACIÓN EN TIC A USUARIOS DE LA COMUNIDAD DE MADRIDBase jurídicaRGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.LegitimaciónReal Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto Básico del Empleado Público. Ley 7/2005, de 23 de diciembre, de Medidas Fiscales y Administrativas de la Comunidad de Madrid. (Art. 10).Fines del tratamientoGestionar el Plan de Formación en TIC a usuarios de la CM. Emitir las certificaciones que se deriven de las acciones formativas realizadas. Fines de investigación científica o histórica o fines estadísticos: se aplicará a los datos personales de los interesados procedimientos de anonimización o seudonimización para que no sean identificables, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado.Categorías de datos personalesDatos de carácter identificativo, Detalles del empleo