ADA - Seguridad de las infraestructuras críticas titularidad de la Agencia

Información general

Organismo
Agencia Digital de Andalucía
Responsable del tratamiento
Agencia Digital de Andalucía
C/ Gonzalo Jiménez de Quesada, 2. Edificio Torre Sevilla, 3ª Planta. Isla de la Cartuja.
41092 – Sevilla
pd.ada@juntadeandalucia.es
Finalidad
Prevención, detección y respuesta a incidentes en infraestructuras críticas titularidad de la Agencia.
Gestión del riesgo y cumplimiento normativo en el ámbito de la seguridad de las infraestructuras críticas titularidad de la Agencia por parte del responsable de seguridad y Enlace, y el responsable de seguridad TIC.
Delegado de protección de datos
Agencia Digital de Andalucía
C/ Gonzalo Jiménez de Quesada, 2. Edificio Torre Sevilla, 3ª Planta. Isla de la Cartuja.
41092 – Sevilla
dpd.ada@juntadeandalucia.es

Interesados

Ciudadanía
Personal de la Administración de la Junta de Andalucía.
Personas representantes de organismos y empresas.

Datos personales

Datos identificativos: Nombre y apellidos, documento acreditativo, dirección postal y electrónica, teléfono y firma.
Datos profesionales: Puesto en la entidad representada.
Datos técnicos: Direcciones de red, direcciones de correo electrónico.
Datos biométricos: Reconocimiento facial/Huella dactilar para control de acceso físico a las infraestructuras críticas titularidad de la Agencia declaradas.

Cesiones de datos

Las legalmente obligatorias y entre otras al CNPIC.
A órganos judiciales y policiales para investigaciones.

Transferencias internacionales

No están previstas.

Periodo de conservación

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

Medidas de seguridad

Tras analizar el riesgo y en aplicación de los términos exigidos por el artículo 32.1 del RGPD, se aplicarán las medidas técnicas y organizativas y las debidas garantías sobre el diseño del tratamiento, la gobernanza y políticas de protección de datos de la Agencia, la protección de datos por diseño y por defecto, la disponibilidad y resiliencia de los sistemas y servicios que operan este tratamiento, así como las medidas técnicas de acuerdo con el Anexo II del Real Decreto 311/2022, de 3 de mayo por el que se regula el Esquema Nacional de Seguridad.

Base jurídica

RGPD: 6.1.c) Cumplimiento de una obligación legal del responsable.
RGPD: 6.1.e) Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos.
Real Decreto Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Índice