Aviso legal

Condiciones generales (Web)

A continuación aparecen los términos del acuerdo legal que se establece entre usuario y Diputación de Córdoba.

Al acceder, navegar y hacer uso de los servicios de este Sitio Web, el usuario manifiesta que ha leído, comprendido, estar de acuerdo con estos términos y cumplir todas las normas y leyes aplicables.

Los contenidos de este Sitio Web están protegidos por los derechos de propiedad intelectual. Cualquier uso no autorizado de material publicado en este Sitio Web es susceptible de incumplir la normativa de propiedad intelectual, marcas y otras regulaciones.

Política de privacidad

Tratamiento de datos de carácter personal (Información General)

El tratamiento de los datos de carácter personal se realizará de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo Europeo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Diputación de Córdoba como responsable del tratamiento de los datos que se obtienen tras la cumplimentación de este documento, le informa que los mismos van a ser incorporados a un fichero automatizado.

Dichos datos se tratarán con la finalidad de gestionar los expedientes administrativos que de él se deriven por el departamento o servicio correspondiente, en relación a las funciones y competencias de esta institución provincial.

La legitimación para el tratamiento de los datos se tendrá con el consentimiento del usuario tras la firma y presentación de dicho documento.

Los usuarios tendrán el derecho, ante esta entidad, de acceder, actualizar, rectificar o suprimir sus datos u otras acciones para el control de su privacidad; y en caso de disconformidad, podrán también interponer reclamación ante la autoridad de control

Tratamiento de datos de carácter personal (Información Adicional)

Responsable del tratamiento de sus datos

  • Entidad: Diputación de Córdoba
  • CIF: P1400000D
  • Dir. Postal: Plaza de Colón s/n 14001 CORDOBA
  • Delegado de Protección de Datos:
  • Contacto: David M. Yubero Rey
  • Tlfno: 957160050
  • e-mail: protecciondedatos@dipucordoba.es

Finalidad de los datos

Los datos se tratarán con la finalidad de gestionar los expedientes administrativos que de él se deriven por el departamento o servicio correspondiente, en relación a las funciones y competencias de esta institución provincial.

Conservación de los datos

Los datos personales proporcionados se mantendrán en la entidad en tanto no se solicite su supresión por parte del interesado.

Cesión o comunicación de datos personales

Estos datos únicamente serán cedidos a aquellas entidades que sean necesarias con el único objeto de dar cumplimiento a la finalidad expuesta.

Ejercicio de derechos

El interesado tiene derecho, conforme al Reglamento General de Protección de datos a ejercer frente a este Responsable su:

  • Derecho de acceso a los mismos (art. 15 RGPD)
  • Derecho de rectificación (art. 16 RGPD)
  • Derecho de supresión (art. 17 RGPD)
  • Derecho a la limitación del tratamiento (art. 18 RGPD)
  • Derecho a la portabilidad de los datos (art. 20 RGPD)
  • Derecho de oposición (arts. 21 y 22 RGPD)

Estos derechos podrán ejercerse a través del trámite puesto a su disposición en https://dipucordoba.es, correo electrónico o mediante presentación de una solicitud en el Registro General de Diputación de Córdoba, o por cualquiera de los medios establecidos en el art. 16 de la Ley 39/2015, de Procedimiento Administrativo Común de las Administraciones Públicas.

En caso de disconformidad, podrá interpone reclamación ante la Autoridad de Control, en base al art. 56 y ss del Reglamento General de Protección de Datos (https://www.ctpdandalucia.es/es).

Registro de actividades de tratamiento

Objeto

En virtud de lo estipulado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPD-GDD) así como en la demás normativas vigentes de referencia en la materia, Diputación de Córdoba pone en conocimiento de los interesados así como de los usuarios del sitio web https://dipucordoba.es, la Política de Protección de Datos en lo que al tratamiento de los datos se refiere de aquellas personas que suministren sus datos personales.

El contenido de esta política de protección de datos es comunicada por Diputación de Córdoba dentro de sus competencias como responsable del tratamiento.

Esta política es complementaria a cuantos textos informativos y cláusulas de consentimiento sean necesarios para la prestación del servicio a llevar a cabo por Diputación de Córdoba.

El interesado, en caso de disconformidad con lo descrito en esta Política de Protección de Datos, no podrá acceder ni utilizar servicio alguno prestado por Diputación de Córdoba y que requiera el tratamiento de algún dato personal.

Asimismo, el usuario queda informado de que esta política será de aplicación subsidiaria de aquellas otras que, sobre la misma materia se establezcan con carácter especial y/o particular y sean comunicadas al interesado, sin carácter limitativo, quedando la presente política como complementaria de las anteriores en aquello que no se contradiga.

Identificación del responsable del tratamiento

Datos de contacto del delegado de protección de datos

Conforme al art. 37 del RGPD y al art 34 de la LOPD-GDD, podrá ponerse en contacto con el Delegado de Protección de Datos a través del correo electrónico protecciondedatos@dipucordoba.es.

Tratamiento de datos de menores de edad

Para interesados o usuarios menores de 14 años, en los supuestos en los que se requiera el consentimiento del interesado, queda prohibido el uso de los servicios que requieran un registro de identificación o autentificación, siempre y cuando no se haya recabado la autorización expresa por parte del padre/madre/tutor/representante legal.

Obligatoriedad de facilitar los datos para la prestación del servicio

Los datos solicitados por Diputación de Córdoba, tanto en soporte papel como en soporte digital o formularios web, son con carácter general obligatorios (salvo que en el campo requerido se especifique lo contrario) para cumplir con las finalidades establecidas. Si no se facilitan los mismos o no se facilitan correctamente, Diputación de Córdoba podría no prestar de manera parcial o total el servicio requerido, sin perjuicio de que, en caso del portal web, pueda visualizar libremente el contenido del sitio.Diputación de Córdoba

Finalidades del tratamiento

Diputación de Córdoba tratará la información que facilite el usuario conforme a las finalidades descritas en su Registro de actividades de Tratamiento.

Plazo de conservación de los datos personales

Con carácter general, los datos personales proporcionados se conservarán mientras el interesado no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados a lo necesario para los fines para los que sean tratados. Igualmente serán conservados durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa de archivos y documentación.

De la misma manera, y en su condición de administración pública, le informamos que sus datos también podrán ser conservados de manera indefinida a efectos estadísticos, históricos y científicos, salvo los casos en los que se contemple lo contrario en la legislación vigente.

Se garantiza un tratamiento de datos lícito, leal y transparente.

En el caso de videovigilancia, le comunicamos que la información se suprimirá transcurrido un mes desde la toma de imágenes, salvo comunicación a Fuerzas y Cuerpos de Seguridad y/o Juzgado y Tribunales.

Legitimación o base jurídica del tratamiento

La base jurídica para el tratamiento de los datos recogidos por Diputación de Córdoba, será la siguiente:

En el caso de la recogida de datos a través de los canales de contacto habilitados en el sitio web, incluidos los formularios de contacto, la base jurídica para el tratamiento de los datos es la de recabar el consentimiento del interesado o usuario para el tratamiento de sus datos. Para ello, en cada formulario se incluirá una casilla de verificación en el que se solicitará dicho consentimiento, informando de la existencia del aviso legal y de la presente Política de Protección de Datos y facilitando el acceso a ambas.

En el caso en que exista una relación contractual o pre-contractual entre Diputación de Córdoba y el interesado, la base jurídica para el tratamiento de los datos facilitados estará legitimado en dicha relación, de modo que solo se recabarán los datos necesarios para sustentar dichas relaciones comerciales y contractuales.

Para el resto de supuestos, y dependiendo de la tipología de cada finalidad, se atenderá como base jurídica el consentimiento en la recogida de datos (mediante una clara afirmación positiva), una obligación legal, el interés legítimo de los interesados y/o el cumplimiento de misiones realizada en interés público o en el ejercicio de poderes públicos conferidos. Se toma como base la ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas y la ley 40/2015 de Régimen Jurídico del Sector Público.

Puede consultar la base legal para cada una de las actividades de tratamiento que se llevan a cabo en el siguiente enlace al Registro de actividades de Tratamiento.

Cesiones de los datos personales del usuario a terceros

Con carácter general, no se cederán datos a terceros, salvo obligación legal. En este sentido se procederá a la cesión de datos al Instituto Nacional de Estadística, Fuerzas y Cuerpos de Seguridad, Órganos del Estado, Comunidades Autónomas y demás administraciones u organismos públicos.

En el caso de otro tipo de cesiones para finalidades concretas, se podrá consultar el Registro de Actividades de Tratamiento.

Ejercicio de derechos

El interesado tiene derecho, conforme al Reglamento General de Protección de datos a ejercer frente a este Responsable su:

  • Derecho de acceso a los mismos (art. 15 RGPD)
  • Derecho de rectificación (art. 16 RGPD)
  • Derecho de supresión (art. 17 RGPD)
  • Derecho a la limitación del tratamiento (art. 18 RGPD)
  • Derecho a la portabilidad de los datos (art. 20 RGPD)
  • Derecho de oposición (arts. 21 y 22 RGPD)

Estos derechos podrán ejercerse a través del trámite puesto a su disposición en https://dipucordoba.es, correo electrónico o mediante presentación de una solicitud en el Registro General de Diputación de Córdoba, o por cualquiera de los medios establecidos en el art. 16 de la Ley 39/2015, de Procedimiento Administrativo Común de las Administraciones Públicas.

En caso de disconformidad, podrá interpone reclamación ante la Autoridad de Control, en base al art. 56 y ss del Reglamento General de Protección de Datos (https://www.ctpdandalucia.es/es).

Registro de actividades de tratamiento

Reclamación ante la autoridad de control · Tutela de los derechos del usuario

El interesado queda informado del derecho que le asiste a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuando considere que no ha obtenido satisfacción por parte de Diputación de Córdoba en el ejercicio de sus derechos u otros supuestos que legítimamente se contemplen.

El interesado puede ponerse en contacto con la AEPD a través de www.agpd.es o en la siguiente dirección C/ Jorge Juan, 6. 28001, Madrid, y/o teléfono de contacto 912 663 517.

Medidas de seguridad

Diputación de Córdoba tratará los datos del interesado en todo momento de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Diputación de Córdoba verificará, evaluará y auditará de forma regular la eficacia de dichas medidas, actualizándolas en caso en que fuera necesario de acuerdo con el resultado de dichas evaluaciones.

Las medidas de seguridad implantadas, conforme a lo estipulado en la disposición adicional primera de la LOPD-GDD, corresponden a las aplicadas de acuerdo al Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de Seguridad de la Información de Diputación de Córdoba.

Uso de Cookies y dispositivos de almacenamiento y recuperación de datos en equipos termianles de los usuarios

Diputación de Córdoba utiliza en sus páginas webs cookies y dispositivos de almacenamiento y recuperación de datos en equipos terminales del usuario cuando el usuario navega por el sitio.

Tales cookies y dispositivos de almacenamiento y recuperación de datos son usadas por Diputación de Córdoba en las condiciones descritas en su Política de Cookies.

Información de contacto

Diputación de C´órdoba – Delegado de Protección de Datos

Correo postal: Plaza Colón, s/n. – 14001. Córdoba

Correo electrónico: protecciondedatos@dipucordoba.es

Objeto

La presente política tiene por finalidad informar de manera clara y precisa sobre las Cookies que se utilizan en esta página web.

Diputación de Córdoba a través de su página web https://dipucordoba.es y todos los subdominios y servicios incluidos bajo la misma, le informa sobre las Cookies almacenadas en el sitio web y el motivo de su uso, conforme con las normas españolas que regulan el uso de Cookies en relación a la prestación de servicios de comunicación electrónica según el Real Decreto ley 13/2012 del 30 de marzo así como el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, informándole que usted está prestando su consentimiento para poder utilizarlas.

Acerca de las Cookies

Las Cookies son pequeños archivos de información que el servidor envía al ordenador de quien accede a la página para el correcto funcionamiento y visualización de los sitios Web por parte del usuario, así como la recogida de estadísticas.

En ningún caso las Cookies podrían dañar su equipo. Por contra, el que estén activas nos ayuda a identificar y resolver los posibles errores.

Tipología, finalidad y funcionamiento general de las Cookies

A continuación, se realiza una clasificación de las Cookies en función de una serie de categorías y que de manera frecuente se encuentran en un sitio web. No obstante, es necesario tener en cuenta que una misma cookie puede estar incluida en más de una categoría.

Las Cookies, en función de su permanencia, pueden dividirse en 2 tipos:

  • Cookies de sesión: Son Cookies temporales que permanecen en el archivo de Cookies de su navegador hasta que el Usuario abandona la página web, por lo que ninguna queda registrada en el disco duro de su ordenador. La información obtenida por medio de estas Cookies, sirven para analizar pautas de tráfico en el website. A la larga, esto permite proporcionar una mejor experiencia para mejorar el contenido y facilitar su uso.
  • Cookies persistentes: son almacenadas en el disco duro y nuestra web las lee cada vez que el Usuario realiza una nueva visita. Una cookie permanente posee una fecha de expiración determinada. La cookie dejará de funcionar después de esa fecha. Estas Cookies se utilizan, generalmente, para facilitar los servicios de compra y registro.

Adicionalmente, en función de su objetivo, las Cookies pueden clasificarse de la siguiente forma:

Cookies de rendimiento

Este tipo de cookie recuerda sus preferencias para las aplicaciones de los servicios, por lo que no tiene que volver a configurar todo nuevamente tras cada visita.

Entre estas se incluyen:

  • Ajustes de volumen de reproductores de vídeo o sonido.
  • Las velocidades de transmisión de vídeo que sean compatibles con su navegador.
  • Los objetos guardados en el “carrito de la compra” en los Servicios de E-commerce tales como tiendas.

Cookies de geo-localización

Estas Cookies se utilizan para conocer el país desde que se conecta un usuario que solicita un servicio. Esta cookie es totalmente anónima, y sólo se utiliza para ayudar a orientar el contenido a su ubicación

Cookies de registro

Las Cookies de registro se generan tras el registro del Usuario o una vez ha abierto su sesión, y se utilizan para identificarle en los Servicios con los siguientes objetivos:

  • Mantener al Usuario identificado de forma que si abandona un Servicio durante un periodo de tiempo y en otro momento u otro día vuelve a entrar en dicho Servicio, seguirá identificado, facilitando así su navegación sin tener que volver a identificarse. Esta funcionalidad se puede suprimir si el usuario pulsa la opción “cerrar sesión”, de forma que esta cookie se elimina y la próxima vez que entre en el Servicio el usuario tendrá que iniciar sesión para estar identificado.
  • Comprobar si el usuario está autorizado para acceder a ciertos Servicios, por ejemplo, para participar en un concurso.

Adicionalmente, algunos Servicios pueden utilizar conectores con redes sociales tales como Facebook o Twitter. Cuando el usuario se registra en un Servicio con credenciales de una red social, autoriza a la red social a guardar una cookie persistente que recuerda su identidad y le garantiza acceso a los Servicios hasta que expira. El usuario puede borrar esta cookie y revocar el acceso a los Servicios mediante redes sociales actualizando sus preferencias en la red social que específica.

Cookies analíticas

Cada vez que un usuario visita un servicio, una herramienta de un proveedor externo genera una cookie analítica en el ordenador del usuario. Esta cookie que sólo se genera en la visita, servirá en próximas visitas a los servicios del sitio web para identificar de forma anónima al visitante. Los objetivos principales que se persiguen son:

  • Permitir la identificación anónima de navegadores y dispositivos de los usuarios navegantes, no de las personas, a través de la “cookie” y por lo tanto la contabilización aproximada del número de visitantes y su tendencia en el tiempo.
  • Identificar de forma anónima los contenidos más visitados y por lo tanto más atractivos para los usuarios.

Cookies de publicidad

Este tipo de “Cookies” permiten ampliar la información de los anuncios mostrados a cada usuario anónimo en los Servicios del sitio web. Entre otros, se almacena la duración o frecuencia de visualización de posiciones publicitarias, la interacción con las mismas, o los patrones de navegación y/o comportamientos del usuario ya que ayudan a conformar un perfil de interés publicitario. De este modo, permiten ofrecer publicidad afín a los intereses del usuario. Se debe de informar del uso de estas Cookies.

Cookies publicitarias de terceros

El sitio web ofrece a sus anunciantes la opción de servir anuncios a través de terceros (“Ad-Servers”). De este modo, estos terceros pueden almacenar Cookies enviadas desde los Servicios del sitio web procedentes de los navegadores de los usuarios, así como acceder a los datos que en ellas se guardan. Las empresas que generan estas Cookies tienen sus propias políticas de privacidad.

Condiciones y declaración sobre Cookies

En esta página web se prohíbe expresamente la realización de «framings» o la utilización por parte de terceros de cualesquiera otros mecanismos que alteren el diseño, configuración original o contenidos de la página web.

El acceso a la página implica de forma obligatoria la utilización de Cookies. Ninguna de las Cookies del sitio web almacena información de carácter personal; únicamente se almacena información técnica necesaria para el correcto funcionamiento de la web

Cookies que utilizamos

Según la tipología de Cookies descrita anteriormente, esta web sólo hace uso de:

  • Cookies analíticas para obtener datos anónimos de acceso con fines estadísticos (Google)
  • Cookies de registro para establecer sesión de usuario (Sede Electrónica)
  • Cookies de terceros cuando la web enlaza con sus redes sociales (Twitter o Facebook)

Inhabilitación de Cookies

Normalmente es posible dejar de aceptar las Cookies del navegador, o dejar de aceptar las Cookies de un Servicio en particular.

Todos los navegadores modernos permiten cambiar la configuración de Cookies. Estos ajustes normalmente se encuentran en las ‘opciones’ o ‘Preferencias’ del menú de su navegador.

Asimismo, puede configurar su navegador o su gestor de correo electrónico, así como instalar complementos gratuitos para evitar que se descarguen los Web Bugs al abrir un email.

La web ofrece orientación al usuario sobre los pasos para acceder al menú de configuración de las Cookies y, en su caso, de la navegación privada en cada uno de los navegadores principales:

  • Edge: Configuración-> Configuración-> Configuración Avanzada.
  • Para más información, puede consultar el soporte de Microsoft o la Ayuda del navegador.
  • Firefox: Herramientas-> Opciones-> Privacidad-> Historial-> Configuración Personalizada.
  • Para más información, puede consultar el soporte de Mozilla o la Ayuda del navegador.
  • Chrome: Configuración-> Mostrar opciones avanzadas-> Privacidad-> Configuración de contenido.
  • Para más información, puede consultar el soporte de Google o la Ayuda del navegador.
  • Safari: Preferencias-> Seguridad.
  • Para más información, puede consultar el soporte de Apple o la Ayuda del navegador.

Actualizaciones y cambios en la política de Cookies

Estas listas se actualizarán con la mayor celeridad posible a medida que cambien o evolucionen los servicios del sitio web ofrecidos en el mismo. Sin embargo, ocasionalmente durante esta actualización puede ser que la lista no incluya ya una cookie, aunque siempre se referirá a Cookies con propósitos idénticos a los registrados en estas listas.

Nuestros datos

Este sitio web es propiedad y está gestionado por la Diputación de Córdoba
Puede ponerse en contacto con el Diputación de Córdoba.

1. OBJETO

Los ciudadanos confían en que los servicios disponibles por medios electrónicos se presten en unas condiciones de seguridad equivalentes a las que se encuentran cuando se acercan personalmente a las oficinas de la Administración. Además, buena parte de la información contenida en los sistemas de información de las AA.PP. y los servicios que prestan constituyen activos nacionales estratégicos. La información y los servicios prestados están sometidos a amenazas y riesgos provenientes de acciones malintencionadas o ilícitas, errores o fallos y accidentes o desastres.

Por lo anteriormente expuesto la Excelentísima Diputación Provincial de Córdoba, el Instituto Provincial de Bienestar Social, el Instituto Provincial de Cooperación con la Hacienda Local, el Instituto Provincial de Desarrollo Económico, el Consorcio Provincial de Extinción de Incendios, el Patronato Provincial de Turismo de Córdoba, la Agencia Provincial de la Energía, la Fundación Provincial de Artes Plásticas Rafael Botí, la Empresa Provincial de Aguas de Córdoba, la Empresa Provincial de Residuos y Medio Ambiente y la Empresa Provincial de Informática (en adelante la Diputación de Córdoba y su Sector Público Institucional)

Aprueba la siguiente Política de Seguridad y debe aplicar las medidas mínimas de seguridad exigidas por el Esquema Nacional de Seguridad (en adelante, ENS), regulado en el Real Decreto 3/2010, de 8 de Enero, así como realizar un seguimiento continuo de los niveles de prestación de servicios, seguir y analizar las vulnerabilidades reportadas y preparar una respuesta efectiva a los incidentes para garantizar la continuidad de los servicios prestados.

Para que conste el compromiso de Diputación de Córdoba y su Sector Público Institucional hacen pública su visión, misión y valores en materia de seguridad de la información.

Para que todo el personal y usuarios sean conscientes de las obligaciones, normativas y procedimientos en materia de seguridad de la información, esta política y la normativa de seguridad estará a disposición de todos los usuarios autorizados en el portal del empleado o en la intranet corporativa.

Visión:

Las diferentes áreas y servicios deben cerciorarse de que la seguridad de la información es una parte vital de los servicios públicos prestados por Diputación de Córdoba y su Sector Público Institucional.

Misión:

Diputación de Córdoba y su Sector Público Institucional ha de custodiar y tratar dicha información en todo su ciclo de vida (recogida, transporte, tratamiento, almacenamiento y destrucción) poniendo la seguridad de la información como base.

Valores:

Las áreas y servicios de Diputación de Córdoba y su Sector Público Institucional deben estar preparados para prevenir, detectar, reaccionar y recuperarse de incidentes, garantizando así la continuidad en la prestación de los servicios con una calidad y seguridad adecuada.

2. ALCANCE

La presente Política de Seguridad tiene aplicación a todas las áreas, servicios, empleados internos y externos Diputación de Córdoba y su Sector Público Institucional, cualquiera que sea su clasificación jerárquica. Igualmente, aplica a todos los sistemas de la información e infraestructuras de comunicación utilizadas para la realización de las funciones propias de las distintas entidades.

3. MARCO NORMATIVO

La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, establece principios y derechos relativos a la seguridad en relación con el derecho de los ciudadanos a comunicarse con las AA.PP. a través de medios electrónicos; y su artículo 42 crea el Esquema Nacional de Seguridad. Aún estando derogada establece los principios de la seguridad de la información en la administración electrónica.

El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos. El ENS está constituido por los principios básicos y requisitos mínimos para una protección adecuada de la información. Será aplicado por las AA.PP. para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en medios electrónicos que gestionen en el ejercicio de sus competencias.

El Esquema Nacional de Interoperabilidad (ENI), regulado por el Real Decreto 4/2010, de 8 enero, establece el conjunto de criterios y recomendaciones que deberán ser tenidos en cuenta por las Administraciones Públicas para la toma de decisiones tecnológicas que garanticen la interoperabilidad. Las normas técnicas complementarias de interoperabilidad desarrollan ciertos aspectos técnicos.

Las Leyes 39/2015 y 40/2015 regulan el Procedimiento Administrativo Común y el Régimen Jurídico de las Administraciones. Dentro de estas leyes se hace referencia expresa al ENS como sistema de gestión segura de la información para las administraciones y al ENI como referencia en la interoperabilidad de las administraciones.

Así mismo, la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos y garantía de los derechos digitales, tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar, además de garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución.

Reglamento (EU) 679/2016, de 27 de abril de 2016, de Tratamiento de Datos de Carácter Personal y Libre Circulación de Datos establece en la obligación de disponer medidas técnicas y organizativas para garantizar la confidencialidad, disponibilidad e integridad de la información. Así mismo dispone que dichas medidas han de ser proactivas y el responsable del tratamiento ha de ser capaz de demostrar que se siguen esas medidas y demostrar su aplicación.

4. ORGANIZACIÓN DE SEGURIDAD.

Para gestionar y coordinar proactivamente la seguridad de la información se constituye como órgano de gestión el Comité de Seguridad de la Información.

El Comité estará constituido por los siguientes cargos:

Responsable de la información: que tendrá potestad de aprobar los requisitos de una información en materia de seguridad y tendrá capacidad ejecutiva para aprobar, planificar y trasladar estas necesidades al Pleno de Diputación de Córdoba y extensivo a sus sector público institucional. Podrá convocar las reuniones del Comité. Será responsable directo de la ejecución de las medidas adoptadas por el comité y su seguimiento.

Responsable de Seguridad: asesorará y tendrá potestad para determinar técnicamente los requisitos de seguridad de la información y de los servicios en materia de seguridad. Así mismo informará sobre el estado de la seguridad en el área de los sistemas de la información y comunicación. Podrá convocar las reuniones, remitir información y comunicados a los miembros del comité.

Administrador de los sistemas de la información: será miembro de este comité. Tendrán la obligación de vigilar el cumplimiento de las normas de seguridad dentro de su área e informar coordinadamente al Responsable de la Información del cumplimiento de la normativa de seguridad aprobada por el Comité de Seguridad y de la seguridad de los sistemas de la información.

Responsables de Entidades del Sector Público Institucional: serán las personas responsables de los servicios o de la explotación de las distintas instituciones que establecen los requisitos, fines y medios para la realización de las tareas en las distintas instituciones.

Además, tendrán la responsabilidad legal de vigilar el cumplimiento de las normas de seguridad dentro de su institución e informar al Responsable de la Información del cumplimiento de la normativa de seguridad aprobada por el Comité de Seguridad.

En caso de vacante o ausencia de los Responsables de entidades del Sector Público Institucional deberá asistir a las sesiones del Comité la persona que ejerza las funciones de dirección o gerencia de la entidad correspondiente.

Representante de la Diputación Provincial: Será la persona que representará a los distintos servicios de la entidad, y coordinará y gestionará la información de la institución.

Secretaría: tendrá la obligación de supervisar que los procedimientos aprobados por el comité se ajusten a derecho y asesorar al comité en esta materia. Además, levantará acta de las reuniones.

Delegado de Protección de Datos: Ejercerá las siguientes funciones y competencias:

  • 1) Informar y asesorar a los miembros del Comité en la materia de protección de datos.
  • 2) Supervisar el cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas aprobadas por el mismo Comité en la actividad del mismo.
  • 3) Participar con voz pero sin voto en las reuniones del Comité de seguridad de la información, señalando que si un asunto se sometiera a votación se hará constar siempre en acta su parecer.

Los miembros de este comité serán nombrados por decreto de Presidencia una vez aprobado en pleno este documento, contemplando medidas transitorias con objeto de garantizar el cumplimiento de la seguridad. Además, las futuras resoluciones de nombramientos de responsables de áreas, responsables de entidades vinculadas o cambios en la distribución de funciones de área y entidades deberán contemplar expresamente el nombramiento como miembro en este comité de seguridad de la información.

4.1 FUNCIONES DEL COMITÉ DE SEGURIDAD

Sus funciones son las siguientes:

  • Responsabilidades derivadas del tratamiento de datos de carácter personal.
  • Atender las inquietudes de la Corporación y de las diferentes áreas.
  • Informar regularmente del estado de la seguridad de la información a la Junta de Gobierno.
  • Promover la mejora continua del Sistema de Gestión de la Seguridad de la Información.
  • Elaborar la estrategia de evolución de Diputación de Córdoba y su Sector Público Institucional en lo que respecta a la seguridad de la información.
  • Coordinar los esfuerzos de las diferentes áreas en materia de seguridad de la información, para asegurar que los esfuerzos son consistentes, alineados con la estrategia decidida en la materia, y evitar duplicidades.
  • Elaborar (y revisar regularmente) la Política de Seguridad de la información para que sea aprobada por el Comité de Seguridad.
  • Aprobar la normativa de seguridad de la información.
  • Evaluar los riesgos de manera periódica para establecer las adecuadas medidas de seguridad necesarias atendiendo a los resultados.
  • Elaborar y aprobar los requisitos de formación y calificación de administradores, operadores y usuarios desde el punto de vista de seguridad de la información.
  • Monitorizar los principales riesgos residuales asumidos por la empresa y recomendar posibles actuaciones respecto de ellos.
  • Monitorizar el desempeño de los procesos de gestión de incidentes de seguridad y recomendar posibles actuaciones respecto de ellos. En particular, velar por la coordinación de las diferentes áreas de seguridad en la gestión de incidentes de seguridad de la información.
  • Promover la realización de las auditorías periódicas que permitan verificar el cumplimiento de las obligaciones del organismo en materia de seguridad.
  • Aprobar planes de mejora de la seguridad de la información de la empresa. En particular, velará por la coordinación de diferentes planes que puedan realizarse en diferentes áreas.
  • Velar porque la seguridad de la información se tenga en cuenta en todos los proyectos TIC desde su especificación inicial hasta su puesta en operación. En particular, deberá velar por la creación y utilización de servicios horizontales que reduzcan duplicidades y apoyen un funcionamiento homogéneo de todos los sistemas TIC.
  • Establecer medidas adecuadas para la formación, información y concienciación de todo el personal en materia de seguridad de la información y protección de datos de carácter personal.
  • Resolver los conflictos de responsabilidad que puedan aparecer entre los diferentes responsables y/o entre diferentes áreas de la empresa, elevando aquellos casos en los que no tenga suficiente autoridad para decidir.
  • En caso de ocurrencia de incidentes de seguridad de la información aprobará el Plan de Mejora de la Seguridad.

El Comité de Seguridad de la Información no es un comité técnico, pero recabará regularmente del personal técnico propio o externo, la información pertinente para tomar decisiones. El Comité de Seguridad de la Información se asesorará de los temas sobre los que tenga que decidir o emitir una opinión. Este asesoramiento se determinará en cada caso, pudiendo materializarse de diferentes formas y maneras:

  • Grupos de trabajo especializados internos, externos o mixtos.
  • Asesoría externa.
  • Asistencia a cursos u otro tipo de entornos formativos o de intercambio de experiencias.

4.2 GRUPO DE TRABAJO DE CARÁCTER PERMANENTE.

El Comité contará en su seno con un Grupo de Trabajo de Carácter Permanente a fin de agilizar los desarrollos del Comité que no requieran la presencia de todos los integrantes del mismo.

De manera no exhaustiva sus funciones son de información a los diferentes órganos, monitorización de la actividad de las organizaciones, en especial de la Diputación de Córdoba y EPRINSA, determinación de la idoneidad de convocar sesiones extraordinarias, así como establecer el orden del día de las sesiones. Estará integrado por los siguientes miembros:

  • Responsable de la información
  • Responsable de Seguridad
  • Administrador de los sistemas de la información
  • Representante de la Diputación Provincial
  • Secretario
  • Delegado de protección de datos

5. CONCIENCIACIÓN

Diputación de Córdoba y su Sector Público Institucional establecerá los mecanismos necesarios, atendiendo a las propuestas del Comité de Seguridad, para que todo el personal disponga de la información, formación y concienciación apropiada para gestionar de acuerdo a esta Política de Seguridad y su normativa interna derivada la información, tanto en materia de privacidad.

El Comité establecerá mecanismos adecuados de difusión de la información y registrará todas las acciones formativas que se dispongan en este sentido.

6. GESTIÓN DEL RIESGO

Diputación de Córdoba y su Sector Público Institucional realizará periódicamente y cada vez que los sistemas de la información sufran una alteración significativa un Análisis de Riesgo, siguiendo las directrices expuestas por el ENS en su artículo 6, de modo que se puedan anticipar los riesgos existentes. Este análisis de riesgo y sus conclusiones han de ser analizadas por el Comité de Seguridad y establecer las salvaguardas adecuadas para que el nivel de riesgo sea aceptable.

Para que esto se plasme el comité desarrollará un procedimiento de Análisis de Riesgos y Evaluación de Impacto Potencial que ha de establecer claramente los valores de riesgo aceptables, los criterios de aceptación de riesgo residual, la periodicidad del análisis y cuándo se realizará de modo excepcional.

7. REVISIÓN DE ESTA POLÍTICA DE SEGURIDAD

La presente política de seguridad ha de ser un documento que refleje fielmente el compromiso de Diputación de Córdoba y su Sector Público Institucional con la seguridad de la información. Por lo tanto, esta política podrá ser modificada a propuesta del Comité de Seguridad para adaptarse a cambios en el entorno legislativo, técnico u organizativo.

Consulte el documento completo: Política de seguridad de la información