Da 8 Procedimiento de admisión del alumnado

1. El tratamiento de datos personales que se realice en cumplimiento de esta norma se ajustará a lo dispuesto en el régimen jurídico europeo y estatal en materia de protección de datos de carácter personal.

2. La conselleria competente en materia de educación será responsable de las actividades de tratamiento contenidas en la presente norma, y garantizará:

- La aplicación de los principios de protección de datos regulados en el artículo 5 del Reglamento General de Protección de Datos.

- El cumplimiento del deber de informar previsto en los artículos 13 y 14 del Reglamento General de Protección de Datos respecto a todas aquellas personas interesadas cuyos datos sean objeto de tratamiento de las actividades reguladas en esta orden.

- La adopción de medidas de índole técnica y organizativa que sean necesarias y apropiadas para garantizar un nivel de seguridad adecuado al riesgo, asegurando, en todo caso, la confidencialidad, seguridad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en el régimen jurídico de protección de datos. Estas medidas se corresponderán con las establecidas por el Esquema Nacional de Seguridad.

3. Las personas afectadas por las distintas actividades de tratamiento podrán ejercer sus derechos de acceso, rectificación y supresión de datos, así como de limitación u oposición del tratamiento, cuando proceda, ante la conselleria responsable.

4. Las comunicaciones de datos que se realicen como consecuencia de la colaboración entre administraciones públicas se realizarán con fundamento en las normas con rango de ley aplicables.

5. Toda la información relativa a los tratamientos de datos de carácter personal previstos en esta norma se encontrarán disponibles en el Registro de Actividades de Tratamiento de la conselleria responsable.

6. En el diseño de los formularios de solicitud y aportación documental y en las publicaciones y demás actos administrativos deberán tenerse en cuenta los principios de protección de datos, especialmente en lo relativo al principio de minimización.

7. El tratamiento de datos de categorías especiales o de personas en situación de especial vulnerabilidad preverá que, en su caso, el régimen de publicidad y de notificación de las personas afectadas garantice que no se lesionan sus derechos o intereses legítimos. Asimismo, si procede, se realizará la oportuna evaluación de impacto en los términos de la normativa de protección de datos.

8. En relación con los órganos colegiados regulados en esta norma, los datos de las personas que los integren serán tratados de conformidad con lo dispuesto en la normativa vigente en materia de protección de datos, cumpliendo con los principios relativos al tratamiento y con el deber de informar a las personas interesadas. Asimismo, las personas que formen parte de del órgano tendrán el deber de confidencialidad de la información que conozcan en el desarrollo de sus funciones.

9. Las entidades que, conforme a lo previsto en la presente norma propongan personas para ser miembros de los órganos regulados en ésta, deberán proporcionarles previamente la información sobre protección de datos de acuerdo con la obligación derivada de los artículos 13 y 14 del Reglamento (UE) 2016/679.

10. En aquellos casos en los que se incluya, en la publicación de los acuerdos u otros actos de los órganos colegiados previstos en esta norma, la identidad de parte o todos sus integrantes, sólo se facilitarán los datos personales necesarios para la identificación de éstos y su localización profesional, tal como establece el artículo 19 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales. En caso de que alguna de dichas personas se encuentre en una situación de especial protección se valorará la conveniencia de no dar publicidad a sus datos. Así mismo, en la publicación de datos se cumplirá con lo dispuesto en la disposición adicional 7ª de la referida Ley orgánica, quedando prohibido mostrar nombre y apellidos de manera conjunta con el número completo del documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente.

11. En las consultas, por parte de la administración competente en este procedimiento, de datos personales que obren en poder de las administraciones públicas, se actuará de conformidad con el siguiente régimen:

- En el caso de consultas de datos que requieran autorización de la persona interesada, ésta se otorgará, de forma inequívoca, para poder consultar sus datos personales. En caso contrario, la persona interesada deberá aportar los documentos acreditativos correspondientes.

- En el caso de que la consulta de datos esté amparada por el artículo 28.2 de la Ley 39/2015, el órgano gestor de este procedimiento tiene la potestad para consultar dicha información. No obstante, si la persona interesada desea oponerse a ello, es imprescindible que indique la información concreta a cuya consulta se opone y los motivos que lo justifican. Si se opone queda obligado a aportar los documentos acreditativos correspondientes.

- En el caso de que la persona interesada declare datos personales, el órgano gestor podrá verificar la veracidad de estos de acuerdo con lo establecido en la disposición adicional octava de la Ley orgánica 3/2018, de 5 de diciembre y en el artículo 4 de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público.

12. Cuando la persona solicitante o quien le represente legalmente, aporte datos de carácter personal de terceras personas en el procedimiento administrativo, tendrá la obligación de informarles de los siguientes extremos:

- La comunicación de dichos datos a la Administración para su tratamiento en el ámbito de sus competencias y de acuerdo con los fines del procedimiento.

- La posibilidad de que la Administración realice consultas relacionadas con sus datos para comprobar, entre otros extremos, su veracidad. Si una ley requiere para esta consulta autorización de la persona cuyos datos se van a consultar, la persona solicitante o quien le represente legalmente deberá haber recabado dicha autorización, que estará disponible a requerimiento de la Administración en cualquier momento.

- La posibilidad y forma de ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento u oposición que le asisten en relación con el tratamiento de sus datos personales.