La aplicación NOTIFLOPD - Registro de Actividades de Tratamiento proporciona la información necesaria de cada tratamiento de datos personales, dentro de Gobierno de Aragón,que hay que incluir en el Registro de Actividades de Tratamiento exigido por el Reglamento General de Protección de Datos (RGPD). Mediante su portal público el ciudadano puede conocer de la forma más exacta posible qué tratamiento se les da a sus datos de carácter personal cuando los aporta a una administración pública o a una entidad privada además de dónde puede ejercer sus derechos en protección de datos.
Este apartado de documento “Manual del portal para el ciudadano” tiene como objetivo definir las funcionalidades para la aplicación NOTIFLOPD - Registro de Actividades de Tratamiento ofreciendo una descripción detallada de cada una de ellas para facilitarle su uso a los ciudadanos.
...
Todo ciudadano puede acceder acceder al portal desde un navegador web, sin necesidad de identificarse, desde la siguiente dirección: https://aplicaciones.aragon.es/notif_lopd_pub
2.- Descripción de las funcionalidades
...
También es posible mostrar el listado de todos los registros declarados, sin tener en cuenta los parámetros de búsqueda aportados, desde la opción “Mostrar todos los registros”.
Parámetros de búsqueda:
...
Unidad/Organismo responsable: Si el organismo seleccionado contiene otros organismos hijo aparecerá un nuevo campo dentro del bloque “Unidad/Organismo responsable” con los hijos de este organismos tal y como se muestra en la siguiente imagen. Si a su vez el organismo de 1er nivel seleccionado tiene organismos hijo, estos aparecerán en un nuevo campo debajo de este.
Una vez introducidos los parámetros de búsqueda se pulsará el botón “Buscar” y en la parte inferior se mostrará el listado con los registros resultantes tal y como se muestra en la imagen, usando como filtro el último organismo seleccionado.
2.2.- Detalle de un registro
Se accederá al detalle de un registro desde la opción “Ir al detalle” que se encuentra en la columna “Detalle” del listado de registros.
El detalle del registro se separa en cuatro apartados: Identificación, Tratamiento, Seguridad, Derechos e Información al ciudadano. A continuación se detalla el contenido de cada uno de ellos.
La estructura es la misma en todas las páginas del detalle: un menú que permite navegar entre los apartados del registro y un botón “Volver” para volver a la página principal de la aplicación en la parte inferior.
Identificación:
Los datos de este apartado se muestran en varios bloques. Algunos de estos bloques no son obligatorios por tanto es posible que no aparezcan en todos los registros.
Nombre del registro de las actividades de tratamiento de datos:
...
Finalidades del tratamiento:
Licitud del tratamiento:
Base jurídica del tratamiento: Muestra un listado con el nombre y la localización de cada una de las bases jurídicas del tratamiento.
Responsable de tratamiento: El responsable puede formar parte de la administración o ser una Persona/Entidad Externa. Según el tipo de responsable se mostrará un bloque u otro. En este ejemplo el responsable forma parte de la administración.
Encargado de tratamiento: El encargado puede formar parte de la administración, ser una Persona/Entidad Externa o no estar asignado. Según el tipo de encargado se mostrará un bloque u otro. En este ejemplo el encargado es una Persona/Entidad Externa.
Delegado de protección de datos: El delegado puede formar parte de la administración o ser una Persona/Entidad Externa. Según el tipo de delegado se mostrará un bloque u otro. En este ejemplo el delegado forma parte de la administración.
Categorías de datos: Este bloque agrupa un conjunto de subapartados que a su vez contienen un listado de datos que pueden estar vinculados al tratamiento o no. Solamente se mostrarán los subapartados que pertenezcan al registro. Estos subapartdos son:
Datos de carácter identificativo:
Datos especialmente protegidos:
Tratamiento de datos de naturaleza penal:
Otros datos tipificados:
Colectivos o categorías de interesados:
Procedencia de datos:
Usos previstos: Este bloque agrupa un conjunto de subapartados que a su vez contienen un listado de datos que pueden estar vinculados al tratamiento o no. Solamente se mostrarán los subapartados que pertenezcan al registro. Estos subapartdos son:
Recursos Humanos:
Justicia:
Seguridad pública y defensa:
Trabajo y bienestar social:
Sanidad:
Educación y cultura:
Estadística:
Finalidades varias:
Periodo de conservación de datos:
Tratamiento:
Al igual que el apartado anterior, este contiene varios bloques:
Cesión: Categorías de destinatarios
Países y destinatarios de la transferencia: Listado de categorías de destinatarios y país al que pertenece cada una.
Seguridad:
Este apartado solamente contiene un bloque:
Medidas de seguridad: Descripción general de las medidas técnicas y organizativas de seguridad:
Si el registro no contiene una descripción sobre las medidas de seguridad, se mostrará un mensaje como el de la siguiente imagen:
Derechos:
Este apartado contiene el enlace al formulario, correo electrónico o url donde se facilita la información para el ejercicio de los derechos.
Si no se ha especificado url, correo electrónico o enlace se mostrará el correo electrónico del responsable.
...
En “Información de segundo nivel” podemos descargar el documento una vez se haya publicado desde le portal privado.
...
Si se desea efectuar alguna propuesta de mejora, puede remitir un correo a soportesae@aragon.es