a) Base jurídica

Artículo 6.1.b) RGPD el tratamiento es necesario para la ejecución de un contrato y 6.1.e) RGPD el tratamiento es necesario para el cumplimiento de una misión realizada en interés público.

b) Fines del tratamiento

Controlar la entrada en las instalaciones.

c) Colectivo de interesados

Empleados de Canal y cualquier persona que visite las instalaciones de Canal de Isabel II.

d) Categoría de datos personales

DNI, nombre y apellidos, persona a quien va a visitar.

e) Categoría de destinatarios (cesiones)

Canal de Isabel II, S.A. para el desempeño de sus competencias en materia de seguridad de las instalaciones. Asimismo, los datos se comunicarán a terceros en el supuesto de que exista obligación legal, como en el caso de Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad del Estado.

f) Transferencias internacionales

No hay transferencias internacionales previstas, salvo en lo relativo a las comunicaciones electrónicas, dado que con office 365 parte del tratamiento puede efectuarse en EU (Privacy Shield).

g) Plazo supresión

Los datos relativos a empleados se mantendrán en el sistema durante el plazo que dure el contrato. El resto de los datos sólo se conservarán durante el tiempo necesario para las finalidades del tratamiento para las que han sido recogidos.

h) Quien los trata

Área de Servicios Administrativos para controlar el acceso de los empleados. Los datos de personas no trabajadoras del Ente Público se tratan por el resto de las áreas en el ejercicio de sus funciones.

i) Medidas de seguridad

Se aplicarán las medidas de seguridad previstas en el Anexo II del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

j) Aplicaciones que tratan estos datos

SAP y fichero Excel.

k) Sistemas Manuales donde se almacena datos

No aplica.

l) Encargados de Tratamiento

Office 365.

m) Entidad responsable

Ente Público Canal de Isabel II.