ADA - Seguridad de las infraestructuras críticas titularidad de la Agencia

Información general

Organismo
Agencia Digital de Andalucía
Responsable del tratamiento
Agencia Digital de Andalucía
C/ Gonzalo Jiménez de Quesada, 2. Edificio Torre Sevilla, 3ª Planta. Isla de la Cartuja.
41092 – Sevilla
pd.ada@juntadeandalucia.es
Finalidad
Prevención, detección y respuesta a incidentes en infraestructuras críticas titularidad de la Agencia.
Gestión del riesgo y cumplimiento normativo en el ámbito de la seguridad de las infraestructuras críticas titularidad de la Agencia por parte del responsable de seguridad y Enlace, y el responsable de seguridad TIC.
Coordinación gestión flota red corporativa de Red de emergencia
Delegado de protección de datos
Agencia Digital de Andalucía
C/ Gonzalo Jiménez de Quesada, 2. Edificio Torre Sevilla, 3ª Planta. Isla de la Cartuja.
41092 – Sevilla
dpd.ada@juntadeandalucia.es

Interesados

Ciudadanía
Personal de la Administración responsable de gestión de telecomunicaciones, ciberseguridad y CPD de la Junta de Andalucía gestionados por la Agencia a través de la red de emergencias.
Personas representantes y técnicos de organismos y empresas responsable de gestión de infraestructuras críticas de la Agencia.

Datos personales

Datos identificativos: Nombre y apellidos, documento acreditativo, dirección postal y electrónica, teléfono y firma.
Datos profesionales: Puesto en la entidad representada.
Datos técnicos: Direcciones de red, direcciones de correo electrónico.
Datos biométricos: Reconocimiento facial/Huella dactilar para control de acceso físico a las infraestructuras críticas titularidad de la Agencia declaradas.
Datos de la la gestión de la flota red corporativa de emergencias:
Datos de carácter identificativo (usuario LDAP, Nombre y Apellidos, Firma/Firma electrónica, CIF /DNI)
Otros (trazas de las llamadas cursadas en la Red de Emergencias, geolocalización de terminales, grabación de llamadas de voz y mensajes de datos, escucha en tiempo real de imágenes en los centros de despacho.

Cesiones de datos

Las legalmente obligatorias y entre otras al CNPIC.
A órganos judiciales y policiales para investigaciones.
En gestión flota red corporativa de emergencias: A la Agencia de Seguridad y gestión integral de Emergencias de Andalucía en emergencias coordinadas

Transferencias internacionales

No están previstas.

Periodo de conservación

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

Medidas de seguridad

Tras analizar el riesgo y en aplicación de los términos exigidos por el artículo 32.1 del RGPD, se aplicarán las medidas técnicas y organizativas y las debidas garantías sobre el diseño del tratamiento, la gobernanza y políticas de protección de datos de la Agencia, la protección de datos por diseño y por defecto, la disponibilidad y resiliencia de los sistemas y servicios que operan este tratamiento, así como las medidas técnicas de acuerdo con el Anexo II del Real Decreto 311/2022, de 3 de mayo por el que se regula el Esquema Nacional de Seguridad.

Base jurídica

RGPD: 6.1.c) Cumplimiento de una obligación legal del responsable.
RGPD: 6.1.e) Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos.
Real Decreto Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Ley 2/2002 de 11 de noviembre de Gestión de Emergencias en Andalucía
Índice