Atividade de tratamento nº 2

a) Nome da atividade de processamento:

Notificação e comunicação de violações de segurança de dados pessoais à autoridade supervisora e às partes interessadas.

b) Extensão geográfica da atividade de tratamento:

Nacional

c) Número de partes afetadas:

– Número específico de pessoas afetadas (o número mais próximo possível, caso o número exato não esteja disponível): Não é possível quantificá-lo, nem mesmo aproximadamente.

– Proporção aproximada da população correspondente (considerando uma porcentagem relevante de pessoas em um determinado contexto ou área): A QUANTIFICAÇÃO, MESMO QUE APROXIMADA, NÃO É POSSÍVEL

d) Descrição das finalidades do processamento:

– Tratamento dos dados necessários para a notificação e comunicação de violações de segurança de dados pessoais à autoridade de controlo e às partes interessadas, em conformidade com o disposto nos artigos 33.º e 34.º do Regulamento Geral sobre a Proteção de Dados.

e) Meios utilizados para coletar as informações:

– Formulário em papel

– Formulário web

– Meios eletrônicos, se aplicável.

f) Operações específicas a serem realizadas com dados pessoais:

– Coleção

- Registro

- Organização

– Preservação ou armazenamento

- Consulta

– Comunicação por transmissão

g) Base jurídica para o tratamento / critério de legitimidade:

– O processamento baseia-se no cumprimento de uma obrigação imposta ao controlador por norma legalmente vinculativa (especificar, se possível):

• Artigos 33 e 34 do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados). 

h) Caso seja necessário o consentimento dos titulares dos dados, identifique os possíveis meios de obtê-lo:

i) Descrição das categorias de partes interessadas:

– Pessoas físicas que são os titulares dos dados afetados pela violação de segurança de dados pessoais.

j) Tipificação de grupos ou categorias de partes interessadas:

-Partes afetadas

k) Descrição da origem dos dados:

-Os dados pessoais foram obtidos por meio dos mecanismos de notificação e gestão de violações de segurança estabelecidos pela entidade.

l) Tipificação da origem dos dados:

-O próprio interessado

m) Descrição das categorias de dados pessoais:

- Conjunto de dados necessários para a notificação e comunicação de violações de segurança de dados pessoais à autoridade de supervisão e às partes interessadas, em conformidade com as disposições dos artigos 33 e 34 do Regulamento Geral sobre a Proteção de Dados.

n) Classificação dos dados pessoais sujeitos a tratamento:

-Endereço para correspondência

-Endereço de email

-NIF / DNI

-Nome e sobrenome

-Telefone

-Características e possíveis consequências de uma violação de segurança de dados.

o) Áreas com acesso a dados e tipo de acesso:

-Endereço

-Administração

p) Descrição das categorias de destinatários/transferências ou comunicações de dados:

Comunicação de Dados nº 1

-Identificação do destinatário: Agência Espanhola de Proteção de Dados ou a autoridade supervisora regional correspondente

-Tipo de atividade do destinatário: Autoridade supervisora de proteção de dados

-Finalidade da comunicação: Notificação da violação de segurança de dados pessoais

q) Classificação das transferências ou comunicações de dados:

-Autoridades de supervisão de proteção de dados

r) Descrição das categorias de destinatários em países terceiros ou organizações internacionais:

-Não ocorre nenhuma produção

s) Descrição dos prazos previstos para a eliminação das diferentes categorias de dados pessoais / períodos de retenção:

Os dados pessoais serão conservados durante os prazos de prescrição das ações decorrentes da relação jurídica que fundamenta o tratamento, bem como pelos períodos e nos termos previstos na legislação setorial específica aplicável. Isso se aplica a clientes e usuários de atividades regulamentadas, membros, etc.

t) Processadores de dados:

Gerente de Tratamento nº 1

-Nome do processador de dados: Audidat 3.0 SL.

-CIF/NIF: B02482545

-Endereço para efeitos de notificação: Paseo de la Castellana, nº 182 6º andar, 28046 – Madrid (Madrid)

-Serviços a serem prestados:

• Serviços relacionados com regulamentos de proteção de dados

u) Detalhes das atividades de tratamento de alto risco:

Bloco de Risco A – Danos ou perdas econômicas, morais ou sociais significativas

Em princípio, não se observam riscos específicos nesta seção.

Bloco de Risco B – Privação de direitos e/ou mecanismos de controle

O processamento pode privar os titulares dos dados dos seus direitos e liberdades ou impedi-los de exercer controle sobre os seus dados pessoais.

Bloco de Risco C – Tratamento de categorias especiais de dados pessoais

Em princípio, não se observam riscos específicos nesta seção.

Bloco de Risco D – Criação ou utilização de perfis de utilizador pessoais

Em princípio, não se observam riscos específicos nesta seção.

Bloco de risco E – Dados de pessoas especialmente vulneráveis

Em princípio, não se observam riscos específicos nesta seção.

Bloco de risco F – Volume de dados

Em princípio, não se observam riscos específicos nesta seção.

Bloco de Risco G – Transferências para Estados Terceiros

Em princípio, não se observam riscos específicos nesta seção.

Bloco de risco H – Outras hipóteses de risco

Em princípio, não se observam riscos específicos nesta seção.

v) Nível de risco:

-Alto risco