Seguridad de la información de VEIASA

Información general

Organismo
Verificaciones Industriales de Andalucía S.A.
Responsable del tratamiento
VERIFICACIONES INDUSTRIALES DE ANDALUCIA, S.A.
C/ Albert Einstein nº 2, Edificio VEIASA. Isla de la Cartuja.
41092 - Sevilla
Teléfono: 955 044 000
Email: veiasa@veiasa.es
Finalidad
Prevención, detección y respuesta a ciberincidentes, incluyendo el análisis de información que se transmite o almacena a través de la infraestructura de comunicaciones y servidores de VEIASA, con objeto de poder detectar posibles amenazas e incidentes de ciberseguridad y realizar labores de protección de la información, en el ámbito del desarrollo de las tareas propias de Gestión de la Seguridad de la Información de VEIASA.
Apoyo a actividades de gobierno, gestión del riesgo y cumplimiento normativo en el ámbito de la ciberseguridad de VEIASA

Interesados

Ciudadanía
Personal de VEIASA
Personal representantes de empresas

Datos personales

Datos identificativos: Nombre y apellidos, documento acreditativo, dirección postal y electrónica, teléfono y firma, identificadores de vehículos.
Datos profesionales: identificador de empleado, puesto en la entidad.
Datos técnicos: Direcciones de red, direcciones de correo electrónico

Cesiones de datos

Las legalmente obligatorias y entre otras a órganos judiciales y policiales para investigaciones.

Transferencias internacionales

No están previstas

Periodo de conservación

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

Medidas de seguridad

Tras analizar el riesgo y en aplicación de los términos exigidos por el artículo 32.1 del RGPD, se aplicarán las medidas técnicas y organizativas y las debidas garantías sobre el diseño del tratamiento, la gobernanza y políticas de protección de datos de VEIASA, la protección de datos por diseño y por defecto, la disponibilidad y resiliencia de los sistemas y servicios que operan este tratamiento, así como las medidas técnicas de acuerdo con el Anexo II del Real Decreto 311/2022, de 3 de mayo por el que se regula el Esquema Nacional de Seguridad.

Base jurídica

Artículo 6.1.c) RGPD: Cumplimiento de una obligación legal del responsable.
Artículo 6.1.e) RGPD: Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos
Índice