Behandlungsaktivität Nr. 2

a) Name der Verarbeitungstätigkeit:

Benachrichtigung und Mitteilung von Verstößen gegen die Sicherheit personenbezogener Daten an die Aufsichtsbehörde und die betroffenen Parteien

b) Geografische Ausdehnung der Behandlungsmaßnahme:

National

c) Anzahl der betroffenen Parteien:

– Konkrete Anzahl der Betroffenen (wenn die genaue Zahl nicht verfügbar ist, die nächstliegende Angabe): Es ist nicht möglich, sie zu quantifizieren, nicht einmal annähernd.

– Ungefährer Anteil der entsprechenden Bevölkerung (unter Annahme eines relevanten Prozentsatzes der Bevölkerung in einem bestimmten Kontext oder Gebiet): EINE QUANTIFIZIERUNG, SELBST ANGEGEBEN, IST NICHT MÖGLICH

d) Beschreibung der Verarbeitungszwecke:

– Verarbeitung der Daten, die für die Meldung und Mitteilung von Verletzungen der Sicherheit personenbezogener Daten an die Aufsichtsbehörde und die betroffenen Personen gemäß den Bestimmungen der Artikel 33 und 34 der Datenschutz-Grundverordnung erforderlich sind.

e) Mittel zur Informationserhebung:

– Papierformular

– Webformular

– Elektronische Mittel, sofern anwendbar.

f) Spezifische Vorgänge, die mit personenbezogenen Daten durchgeführt werden sollen:

– Sammlung

- Aufzeichnen

- Organisation

– Konservierung oder Lagerung

- Beratung

– Kommunikation durch Übertragung

g) Rechtsgrundlage für die Verarbeitung / Legitimitätskriterium:

– Die Verarbeitung erfolgt aufgrund der Erfüllung einer Verpflichtung, die dem Verantwortlichen aufgrund einer rechtsverbindlichen Verordnung obliegt (wenn möglich, bitte angeben):

• Artikel 33 und 34 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung). 

h) Ist die Einwilligung der betroffenen Personen erforderlich, sind mögliche Mittel zur Einholung dieser Einwilligung anzugeben:

i) Beschreibung der Kategorien der interessierten Parteien:

– Natürliche Personen, die als Datensubjekte von der Verletzung der Sicherheit personenbezogener Daten betroffen sind.

j) Typisierung von Gruppen oder Kategorien von Interessengruppen:

-Betroffene Parteien

k) Beschreibung des Ursprungs der Daten:

Die personenbezogenen Daten wurden über die von der Organisation eingerichteten Mechanismen zur Meldung und zum Management von Sicherheitsverletzungen erlangt.

l) Typisierung des Ursprungs der Daten:

-Der Interessent selbst

m) Beschreibung der Kategorien personenbezogener Daten:

-Datensatz, der für die Meldung und Kommunikation von Verletzungen der Sicherheit personenbezogener Daten an die Aufsichtsbehörde und betroffene Parteien gemäß den Bestimmungen der Artikel 33 und 34 der Datenschutz-Grundverordnung erforderlich ist.

n) Klassifizierung der verarbeiteten personenbezogenen Daten:

-Postanschrift

-E-Mail-Adresse

-NIF / DNI

-Name und Nachname

-Telefon

-Merkmale und mögliche Folgen einer Datenschutzverletzung.

o) Bereiche mit Datenzugriff und Art des Zugriffs:

-Adresse

-Verwaltung

p) Beschreibung der Kategorien von Empfängern / Übermittlungen oder Weitergaben von Daten:

Datenkommunikation Nr. 1

-Identität des Empfängers: Spanische Datenschutzbehörde oder die entsprechende regionale Aufsichtsbehörde

-Art der Empfängertätigkeit: Datenschutzaufsichtsbehörde

Zweck der Mitteilung: Benachrichtigung über die Verletzung des Schutzes personenbezogener Daten.

q) Klassifizierung von Datentransfers oder -kommunikationen:

-Datenschutzaufsichtsbehörden

r) Beschreibung der Kategorien von Empfängern in Drittländern oder internationalen Organisationen:

Es findet keine Produktion statt

s) Beschreibung der geplanten Zeiträume für die Löschung der verschiedenen Kategorien personenbezogener Daten / Aufbewahrungsfristen:

Personenbezogene Daten werden für die Dauer der Verjährungsfristen der Ansprüche aus dem der Verarbeitung zugrunde liegenden Rechtsverhältnis sowie für die in den anwendbaren branchenspezifischen Rechtsvorschriften vorgesehenen Zeiträume und Bedingungen gespeichert. Dies gilt für Kunden und Nutzer regulierter Tätigkeiten, Mitglieder usw.

t) Datenverarbeiter:

Behandlungsleiter Nr. 1

-Name des Datenprozessors: Audidat 3.0 SL.

-CIF/NIF: B02482545

-Adresse für Benachrichtigungszwecke: Paseo de la Castellana, Nr. 182 6. Stock, 28046 – Madrid (Madrid)

-Zu erbringende Dienstleistungen:

• Dienstleistungen im Zusammenhang mit Datenschutzbestimmungen

u) Einzelheiten zu risikoreichen Behandlungsaktivitäten:

Risikoblock A – Erhebliche wirtschaftliche, moralische oder soziale Schäden oder Verluste

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock B – Entzug von Rechten und/oder Kontrollmechanismen

Die Verarbeitung kann die Rechte und Freiheiten der betroffenen Personen beeinträchtigen oder sie daran hindern, Kontrolle über ihre personenbezogenen Daten auszuüben.

Risikoblock C – Verarbeitung besonderer Kategorien personenbezogener Daten

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock D – Erstellung oder Nutzung persönlicher Benutzerprofile

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock E – Daten besonders schutzbedürftiger Personen

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock F – Datenvolumen

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock G – Transfers in Drittstaaten

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

Risikoblock H – Sonstige Risikoannahmen

-Grundsätzlich lassen sich aus diesem Abschnitt keine spezifischen Risiken ableiten.

v) Risikostufe:

-Hohes Risiko