Línea de Ayuda de Ciberseguridad 017

Entidad Responsable

S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. (INCIBE) 

Avda. Jose Aguado 41, 24005 León

Datos de contacto DPD: dpd@incibe.es

• RGPD:
  • 6.1.d) Tratamiento para proteger los intereses vitales del interesado o de otra persona física.
  • 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

  • 6.1.f) El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

             Condición para datos de categoría especial:

  • 9.2.c) Tratamiento necesario para proteger intereses vitales del interesado o terceros (situación de emergencia vital).

     

• Ley 3/2018, de Protección de datos personales y garantía de los derechos digitales.
• Ley 11/2022, de 28 de junio, General de Telecomunicaciones.
• Real Decreto 43/2021 de seguridad de las redes y sistemas de información
• Real Decreto-ley 12/2018 de seguridad de las redes y sistemas de información.
• Directiva 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión.

• Atención de consultas, denuncias e incidencias en materia de ciberseguridad y protección de la privacidad en los servicios de la sociedad de la información para ciudadanos, empresas, administración, red académica y de investigación, sector tic y sectores estratégicos.
• Gestión de respuesta y coordinación ante incidentes de seguridad.
• Asesoramiento, asistencia e información activa dirigida a los diferentes públicos de INCIBE.+ Detalle
• Comunicación a las autoridades competentes de situaciones que supongan un riesgo para la vida o la integridad física, así como posibles hechos delictivos
• Fines estadísticos, elaboración de informes y mejora continua de la prestación del servicio (datos anonimizados).

• Ciudadanos en general que contactan voluntariamente
• Menores de edad
• Terceros mencionados en las consultas (no contactan directamente)
• Padres o tutores, representantes legales

Nota: Personas físicas, incluidas las representantes de personas jurídicas.

Datos a recabar por cuestiones de operativa en la Plataforma de Gestión de Consultas y de proyectiva de líneas de trabajo son:

• Necesarios para la gestión del servicio:
  • Nombre / alias y correo electrónico (en consultas realizadas a través de formularios, correo electrónico, atención presencial).
  • Teléfono (en consultas realizadas por ese medio, así como las realizadas a través de chat).
• Con fines estadísticos, elaboración de informes y mejora correcta de la prestación del servicio:
  • Provincia / Comunidad Autónoma
  • Edad para perfil del llamante: Menores (5-11) / Adolescentes /Menores (12-17) / Jóvenes (18-24), Adultos (25-65) / Jubilados (>65), Familia, Educador, Profesionales en el ámbito del menor u Otros
  • Sexo / Otros
  • Perfil del llamante: Administración pública/ Salud/ Energía/ Industria Nuclear/ Transporte /Servicios postales y de mensajería/ Banca/ Inversión y mercados regulados/ Aseguradoras y Fondos de Pensiones/ Infraestructuras de los mercados financieros/ Agua potable/ Aguas residuales/ Gestión de residuos/ Infraestructura digital / Gestión de servicios TIC/ Proveedores de Servicios Digitales/ Industria de Contenidos Digitales/ Espacio/ Alimentación/ Fabricación/ Industria Química/ Investigación/ Seguridad Privada/ Turismo/ Ocio/ Otros.
• En el caso de menores se recaban datos mínimos para cumplir con la exigencia de reportar periódicamente a la red INSAFE, al objetivo de generar las estadísticas europeas. Los datos son los siguientes:
  • Edad para perfil del llamante: Familia / Educadores / Niños (5-11) / Adolescentes (12-17) / Jóvenes (18-24) y Profesionales en el ámbito del menor u Otros.
  • Sexo / Otros
• En situaciones de emergencia vital:
  • Nº teléfono
  • Edad/Fecha de nacimiento
  • Nombre y apellidos
  • Dirección
  • Nº de identificación personal (DNI, Pasaporte, NIE, etc.)
  • Cualquier otro dato descriptivo que permita identificar a as personas en situación de riesgo
  • Adicionalmente pueden tratarse datos relativos a la salud o seguridad personal de manera incidental y proporcional (Art.9.2.c)

• Afectados por el incidente, incluyendo a los responsables de las redes y/o sistemas involucrados en el mismo cuando el afectado no sea quien informe del incidente.
• Red europea INSAFE de Centros de Seguridad en Internet se les facilitan estadísticas agregadas y ejemplos de casuísticas de uso sin datos personales del funcionamiento del servicio en relación a menores.
• Fiscalía u otros organismos públicos competentes en la materia de gestión de incidentes de seguridad.
• Agencia Española de Protección de Datos y, en caso de ser necesario, aquellas autoridades de control de otros Estados Miembros de Unión Europea que colaboren con la Agencia Española de Protección de Datos (Título VII LOPDGDD).
• Equipos de respuesta ante emergencias informáticas (CERT) del Centro Criptológico Nacional y de los previstos en las Directivas relativas a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión.
• Encargados del tratamiento, con contrato de encargo de tratamiento conforme al art.28 RGPD.
• Fuerzas y cuerpos de seguridad del Estado, cuando en el transcurso de la atención se tenga conocimiento de hechos que impliquen riesgos para la vida o integridad física de las personas.

• Datos de la consulta: Durante la atención y hasta 2 años desde la finalización, salvo que exista causa legal de conservación superior.
• Transcripción de las llamadas: 2 años desde la fecha de la transcripción, salvo reclamación o procedimiento en curso.
• Incidencias con comunicación a FCSE: Conforme a los plazos establecidos por la normativa de seguridad pública y procedimiento judicial aplicable.
• Registros estadísticos anonimizados: Sin límite temporal (no son datos personales).

Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición.

Para cualquier reclamación puedes acudir a la Agencia Española de Protección de Datos.