Información básica sobre protección de datos

Responsable

S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. (INCIBE), con CIF A24530735 + info del responsable

Finalidad

Gestión y evaluación de las brechas de seguridad notificadas por los responsables de tratamiento + info de la finalidad

Legitimación

• Base jurídica del tratamiento: Art. 6.1.a y 6.1.c RGPD, Ley 9/2014, Ley 3/2018, RDL 12/2018, Directiva 2016/1148. + detalle de las bases jurídicas
  • RGPD 6.1 a) y 6.1 c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
  • Ley 9/2014 General de Telecomunicaciones.
  • Ley 3/2018 de Protección de datos personales y garantía de los derechos digitales
  • Real Decreto-ley 12/2018 de seguridad de las redes y sistemas de información
  • Directiva 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión
• Obligación o no de facilitar datos y consecuencias de no hacerlo: en caso de no facilitar un correo electrónico, el interesado no podrá recibir respuesta en el mismo.

Titulares de los datos

Personas físicas, incluidas las representantes de personas jurídicas.

Destinatarios

• Por motivos de interés general:
  • Afectados por el incidente, incluyendo a los responsables de las redes y/o sistemas involucrados en el mismo cuando el afectado no sea quien informe del incidente.
  • Entidad o entidades que actúen como encargado del tratamiento en la gestión de incidentes.
• Por obligación legal:
  • Fuerzas y cuerpos de seguridad del Estado, fiscalía u otros organismos públicos competentes en la materia de gestión de incidentes de seguridad.
  • Autoridades de control pertenecientes a la UE (Título VII RGPD).
  • Centro Nacional para la Protección de las Infraestructuras Críticas para incidentes de operadores críticos (art. 11.1 RDL 12/2018, de 7 de septiembre).
  • Equipos de respuesta ante emergencias informáticas (CERT), nacionales y de los previstos en la Directiva 2016/1148.

Derechos

Acceder, rectificar y suprimir datos, así como otros derechos, como se explica en la información adicional.

Información adicional

Registro de la actividad,  Aviso legal,  Política de protección de datos personales  y  Política de cookies