La aplicación Notificaciones LOPD proporciona la información necesaria de cada tratamiento de datos personales, dentro de Gobierno de Aragón, que hay que incluir en el Registro de Actividades de Tratamiento exigido por el Reglamento General de Protección de Datos (RGPD). Mediante su portal público el ciudadano puede conocer de la forma más exacta posible qué tratamiento se les da a sus datos de carácter personal cuando los aporta a una administración pública o a una entidad privada además de dónde puede ejercer sus derechos en protección de datos.

Este apartado de  documento “Manual del portal para el ciudadano” tiene como objetivo definir las funcionalidades para la aplicación NOTIFLOPD - Registro de Actividades de Tratamiento ofreciendo una descripción detallada de cada una de ellas para facilitarle su uso a los ciudadanos.

A lo largo del apartado se explicarán los siguientes puntos:

1.- Acceso a la aplicación

Todo ciudadano puede acceder acceder al portal desde un navegador web, sin necesidad de identificarse, desde la siguiente dirección: https://protecciondatos.aragon.es

2.- Descripción de las funcionalidades

La funcionalidad principal de está aplicación es mostrar un listado con los registros publicados en el Registro de Actividades de Tratamiento de datos de carácter personal y proporcionar acceso a la información de cada uno de ellos.

2.1.- Búsqueda de registros

En la parte superior de la página principal se encuentra el buscador de registros. Este buscador permite realizar búsquedas filtrando por identificador de registro, nombre y/o unidad/organismo responsable.

También es posible mostrar el listado de todos los registros declarados, sin tener en cuenta los parámetros de búsqueda aportados, desde la opción “Mostrar todos los registros”.

Parámetros de búsqueda:

Identificador de registro: Se mostrará el registro que coincida exactamente con el identificador introducido en este campo.

Nombre registro: Este parámetro permite realizar búsquedas parciales, es decir: escribiendo parte del nombre del registro se mostrarán todos los registros que contengan esa parte de la cadena introducida. No se hace distinción entre mayúsculas y minúsculas.

Unidad/Organismo responsable: Si el organismo seleccionado contiene otros organismos hijo aparecerá un nuevo campo dentro del bloque “Unidad/Organismo responsable” con los hijos de este organismos tal y como se muestra en la siguiente imagen. Si a su vez el organismo de 1er nivel seleccionado tiene organismos hijo, estos aparecerán en un nuevo campo debajo de este.

Una vez introducidos los parámetros de búsqueda se pulsará el botón “Buscar” y en la parte inferior se mostrará el listado con los registros resultantes tal y como se muestra en la imagen, usando como filtro el último organismo seleccionado.

2.2.- Detalle de un registro

Se accederá al detalle de un registro desde la opción “Ir al detalle” que se encuentra en la columna “Detalle” del listado de registros.

El detalle del registro se separa en cuatro apartados: Identificación, Tratamiento, Seguridad, Derechos e Información al ciudadano. A continuación se detalla el contenido de cada uno de ellos.

La estructura es la misma en todas las páginas del detalle: un menú que permite navegar entre los apartados del registro y un botón “Volver” para volver a la página principal de la aplicación en la parte inferior.

Identificación:

Los datos de este apartado se muestran en varios bloques. Algunos de estos bloques no son obligatorios por tanto es posible que no aparezcan en todos los registros.

Nombre del registro de las actividades de tratamiento de datos:

Finalidades del tratamiento:

Licitud del tratamiento:

Base jurídica del tratamiento: Muestra un listado con el nombre y la localización de cada una de las bases jurídicas del tratamiento.

Responsable de tratamiento: El responsable puede formar parte de la administración o ser una Persona/Entidad Externa. Según el tipo de responsable se mostrará un bloque u otro. En este ejemplo el responsable forma parte de la administración.

Encargado de tratamiento: El encargado puede formar parte de la administración, ser una Persona/Entidad Externa o no estar asignado. Según el tipo de encargado se mostrará un bloque u otro. En este ejemplo el encargado es una Persona/Entidad Externa.

Delegado de protección de datos: El delegado puede formar parte de la administración o ser una Persona/Entidad Externa. Según el tipo de delegado se mostrará un bloque u otro. En este ejemplo el delegado forma parte de la administración.

Categorías de datos: Este bloque agrupa un conjunto de subapartados que a su vez contienen un listado de datos que pueden estar vinculados al tratamiento o no. Solamente se mostrarán los subapartados que pertenezcan al registro. Estos subapartdos son:

Datos de carácter identificativo:

Datos especialmente protegidos:

Tratamiento de datos de naturaleza penal:

Otros datos tipificados:

Colectivos o categorías de interesados:

Procedencia de datos:

Usos previstos: Este bloque agrupa un conjunto de subapartados que a su vez contienen un listado de datos que pueden estar vinculados al tratamiento o no. Solamente se mostrarán los subapartados que pertenezcan al registro. Estos subapartdos son:

Recursos Humanos:

Justicia:

Seguridad pública y defensa:

Trabajo y bienestar social:

Sanidad:

Educación y cultura:

Estadística:

Finalidades varias:

Periodo de conservación de datos:

Tratamiento:

Al igual que el apartado anterior, este contiene varios bloques:

Cesión: Categorías de destinatarios

Países y destinatarios de la transferencia: Listado de categorías de destinatarios y país al que pertenece cada una.

Seguridad:

Este apartado contiene dos bloques:

Medidas de seguridad: Descripción general de las medidas técnicas y organizativas de seguridad:

Si el registro no contiene una descripción sobre las medidas de seguridad, se mostrará un mensaje como el de la siguiente imagen:

Análisis de riesgo y evaluación impacto: Contiene un resumen del análisis y el enlace a dicho documento.

Derechos:

Este apartado contiene la información para el ejercicio de los derechos. Dependiendo de si son derechos limitados o no, se mostrarán los acordes a dicha limitación.

En la parte inferior se muestra la información adicional de segundo nivel.

Información al ciudadano:

Este apartado contiene dos apartados:

En “Información de primer nivel” se muestra el texto una vez se haya publicado desde el portal privado.

En “Información de segundo nivel” podemos descargar el documento una vez se haya publicado desde le portal privado.

Si se desea efectuar alguna propuesta de mejora, puede remitir un correo a soportesae@aragon.es