Disposicion Adicional 0 D. 35/2021, de 26 de febrero, Valencia, acogimiento familiar

1. El tratamiento de datos personales que se realice en cumplimiento de esta norma se ajustará a lo dispuesto en el régimen jurídico europeo y estatal en materia de protección de datos de carácter personal.

2. Los datos personales que trate la Administración en ejecución de la presente norma serán utilizados con las finalidades y los límites previstos en ésta.

3. La conselleria competente en materia de servicios sociales será responsable de las actividades de tratamiento contenidas en la presente norma, y garantizará:

– La aplicación de los principios de protección de datos regulados en el artículo 5 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46 /CE, en adelante, Reglamento general de protección de datos.

– El cumplimiento del deber de informar previsto en los artículos 13 y 14 del Reglamento general de protección de datos respecto a todas aquellas personas interesadas cuyos datos sean objeto de tratamiento de las actividades reguladas en esta orden.

– La adopción de medidas de índole técnica y organizativa que sean necesarias y apropiadas para garantizar un nivel de seguridad adecuado al riesgo, asegurando, en todo caso, la confidencialidad, seguridad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en el régimen jurídico de protección de datos. Estas medidas se corresponderán con las establecidas por el Esquema Nacional de Seguridad.

4. Las personas afectadas por las distintas actividades de tratamiento podrán ejercer sus derechos de acceso, rectificación y supresión de datos, así como de limitación u oposición del tratamiento, cuando proceda, ante la conselleria responsable.

5. Las comunicaciones de datos que se realicen como consecuencia de la colaboración entre administraciones públicas se realizarán con fundamento en las normas con rango de ley aplicables.

6. Toda la información relativa a los tratamientos de datos de carácter personal previstos en esta norma se encontrarán disponibles en el registro de actividades de tratamiento de la conselleria responsable.

7. El tratamiento de datos de categorías especiales o de personas en situación de especial vulnerabilidad preverá que, en su caso, el régimen de publicidad y de notificación de las personas afectadas garantice que no se lesionan sus derechos o intereses legítimos.

8. En relación con los órganos colegiados regulados en esta norma, los datos de las personas que lo integren serán tratados de conformidad con lo dispuesto en la normativa vigente en materia de protección de datos, cumpliendo con los principios relativos al tratamiento y con el deber de informar a las personas interesadas. Asimismo, las personas que formen parte de del órgano tendrán el deber de confidencialidad de la información que conozcan en el desarrollo de sus funciones.

En aquellos casos en los que se incluya, en la publicación de los acuerdos u otros actos de los órganos colegiados previstos en esta norma, la identidad de parte o todos sus integrantes, sólo se facilitarán los datos personales necesarios para la identificación de éstos y su localización profesional, tal como establece el artículo 19 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales, en adelante, Ley orgánica 3/2018, de 5 de diciembre. En caso de que alguna de dichas personas se encuentre en una situación de especial protección se valorará la conveniencia de no dar publicidad a sus datos. Así mismo, en la publicación de datos se cumplirá con lo dispuesto en la disposición adicional 7.ª de la referida Ley orgánica, y queda prohibido mostrar nombre y apellidos de manera conjunta con el número completo del documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente.

9. En las consultas, por parte de la administración competente en este procedimiento, de datos personales que obren en poder de las administraciones públicas, se actuará de conformidad con el siguiente régimen:

a) En el caso de que la consulta de datos esté amparada por el artículo 28.2 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, el órgano gestor de este procedimiento tiene la potestad para consultar dicha información. No obstante, si la persona interesada desea oponerse a ello, es imprescindible que indique la información concreta a cuya consulta se opone. Si se opone queda obligado a aportar los documentos acreditativos correspondientes.

b) En el caso de que la consulta de datos esté amparada por legislación sectorial, ésta podría bien establecer una obligación legal de tratar datos o bien requerir autorización de la persona interesada. En este último caso, la autorización se otorgará, de forma inequívoca, para poder consultar sus datos personales. En caso contrario, la persona interesada deberá aportar los documentos acreditativos correspondientes.

c) En el caso de que la persona interesada declare datos personales, el órgano gestor podrá verificar la veracidad de estos de acuerdo con lo establecido en la disposición adicional octava de la Ley orgánica 3/2018, de 5 de diciembre, y en el artículo 4 de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público.

10. Cuando la persona solicitante o quien le represente legalmente, aporte datos de carácter personal de terceras personas en el procedimiento administrativo, tendrá la obligación de informarles de los siguientes extremos:

– La comunicación de dichos datos a la Administración para su tratamiento en el ámbito de sus competencias y de acuerdo con los fines del procedimiento.

– La posibilidad de que la Administración realice consultas relacionadas con sus datos para comprobar, entre otros extremos, su veracidad. Si una ley requiere para esta consulta autorización de la persona cuyos datos se van a consultar, la persona solicitante o quien le represente legalmente deberá haber recabado dicha autorización, que estará disponible a requerimiento de la Administración en cualquier momento.

– La posibilidad y forma de ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento u oposición que le asisten en relación con el tratamiento de sus datos personales.