Gestión de Brechas de Seguridad

Base Jurídica

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

Ley 9/2014, de 9 de mayo, General de Telecomunicaciones.

Fines del Tratamiento

Gestión y evaluación de las brechas de seguridad notificadas por los responsables de tratamiento.

Colectivo

Personas físicas, incluidas las representantes de personas jurídicas.

Categorías de Datos

Nombre y apellidos

Dirección

Firma

Teléfono

Puesto en la entidad a la que representa

Categoría Destinatarios

Fuerzas y cuerpos de seguridad del Estado.

Autoridades de control pertenecientes a la UE en el marco del desarrollo de las acciones conjuntas que se establecen el Título VII del RGPD.

Equipos de respuesta ante emergencias informáticas (CERT) del Centro Criptológico Nacional y de los previstos en la Directiva 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión.

Transferencia Internacional

No están previstas transferencias internacionales de los datos.

Plazo de Supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto enla normativa de archivos y documentación.

Medidas de Seguridad

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de Seguridad de la información de INCIBE.

Derechos

Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición.

Para cualquier reclamación puedes acudir a la Agencia Española de Protección de Datos.

Entidad Responsable

S.M.E. Instituto Nacional de Ciberseguridad de España, M.P., S.A. (INCIBE) con CIF A24530735.

Delegado de Protección de Datos

d p d a r r o b a i n c i b e p u n t o e s