ACTIVIDAD DE TRATAMIENTO: GESTIÓN DE BRECHAS DE SEGURIDAD

Finalidades del Tratamiento:
Registro, gestión y evaluación de incidentes y brechas de seguridad así como su respuesta y notificación a la autoridad de control y a los interesados.

Base Jurídica del Tratamiento:

• Cumplimiento de una obligación legal aplicable al responsable del tratamiento: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

• Relación contractual en la que el interesado es parte (contrato de arrendamiento)
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (artículos 33-34)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (Disposición adicional novena)
• Real Decreto-ley 12/2018 de seguridad de las redes y sistemas de información.
• Estatutos de Zaragoza Vivienda
• Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de Capital
• Encomienda como medio propio y servicio técnico del Ayuntamiento de Zaragoza basado en lo dispuesto en la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (artículo 32) y en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (artículo 86).

Categorías de Interesados:
Personas físicas, representantes de personas jurídicas, cuyos datos personales sean tratados por la Sociedad Municipal Zaragoza Vivienda, S.L.U. y se vean afectados por un incidente o por una brecha de seguridad.

Procedencia de los datos:
El propio interesado o su representante legal.

Categorías de Datos:

• Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
• Categorías Especiales de Datos: No están previstos.
• Características Personales: No están previstos.
• Circunstancias Sociales: No están previstos.
• Académicos y Profesionales: No están previstos.
• Detalles de Empleo: Puesto en la entidad a la que representa.
• Económicos, Financieros y de Seguros: No están previstos.

Categorías de Destinatarios:
Agencia Española de Protección de Datos, Fuerzas y Cuerpos de Seguridad del Estado, Equipos de respuesta a emergencias informáticas (CERT), Equipos de respuesta a incidentes de seguridad informática (CSIRT), Proveedores de redes y servicios de comunicaciones electrónicas y proveedores de tecnologías y servicios de seguridad siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.

Transferencias Internacionales:
No están previstas

Encargados del Tratamiento:
No están previstos

Plazo de Conservación:
Se conservarán durante el tiempo necesario para la gestión del incidente y, en su caso, posterior investigación, con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.