La UNED, como universidad pública y titular de ficheros con datos de carácter personal, está incluida, respecto a los ficheros de carácter personal, en el ámbito de aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

El artículo 20 de esta Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y el 52 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece que la creación, modificación o supresión de ficheros de las Administraciones públicas, sólo podrán hacerse por medio de disposición general publicada en el «Boletín Oficial del Estado» o Diario oficial correspondiente.

Asimismo, los artículos 53, 54 y 55 del Real Decreto 1720/2007, de 21 de diciembre, establecen la forma y contenido que ha de revestir la disposición o acuerdo de creación, modificación o supresión de ficheros, así como el modo en que se procederá a la notificación e inscripción de ficheros al Registro General de Protección de Datos.

De manera concreta, los Estatutos de la UNED establecen que, la adopción de las medidas técnicas que garanticen la seguridad de los datos personales que obren en su poder (tratamiento automatizado) será competencia del Centro de Tecnología de la UNED.

Por cuanto antecede, y habiéndose cumplido los trámites establecidos en la Ley Orgánica 15/1999, de 13 de diciembre y el Real Decreto 1720/2007, de 21 de diciembre dispongo:

Primero. Creación de ficheros.

Se procede a la creación de los ficheros de datos de carácter personal que se incluyen en el anexo I de esta Resolución.

Segundo. Modificación de ficheros.

Se procede a la modificación de los ficheros de datos de carácter personal que se incluyen en el anexo II de esta Resolución.

Tercero. Supresión de ficheros.

Se procede a la supresión de los ficheros de datos de carácter personal que se incluyen en el anexo III de esta Resolución.

Cuarto. Medidas de seguridad.

Los ficheros que por la presente Resolución Rectoral se crean, cumplen las medidas de seguridad establecidas en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Quinto. Derechos de acceso, rectificación, cancelación y oposición.

Los afectados de los ficheros mencionados pueden ejercitar su derecho de acceso, rectificación, oposición y cancelación de datos, cuando proceda, ante el órgano que para cada fichero se concreta en esta Resolución.

Sexto. Propuesta de Resolución del Consejo de Gobierno de la Universidad Nacional de Educación a Distancia, de fecha 14 de octubre de 2014, por la que se aprueba el texto refundido de los ficheros de datos de carácter personal de la Universidad. Anexo IV.

Entrada en vigor.

La presente Resolución entrará en vigor al día siguiente de su publicación en el Boletín Oficial del Estado.

Madrid, 3 de marzo de 2015.–El Rector, Alejandro Tiana Ferrer.

ANEXO I

Creación de ficheros

Se aprueba la creación de los siguientes ficheros, creados en virtud de la presente Resolución.

Fichero: Expediente Académico de Doctorado

Órgano responsable.

Nombre: Administración de la Escuela de Doctorado.

Identificación y finalidad del fichero.

Nombre: Expediente Académico de Doctorado.

Descripción detallada de la finalidad y usos previstos: Gestión y seguimiento del expediente de un estudiante de doctorado hasta la lectura de su tesis.

Tipificación correspondiente a la finalidad y usos previstos: Educación y Cultura. Procedimientos administrativos.

Origen y procedencia de los datos.

Origen de los datos: El propio interesado o su representante legal. Administraciones públicas.

Procedimiento de recogida: Formularios o cuestionarios, electrónicos o en papel.

Colectivos o categorías de interesados: Empleados. Estudiantes.

Tipos de datos, estructura y organización del fichero.

Datos de carácter identificativo: NIF/DNI. Nombre y apellidos. Número de registro de personal. Firma electrónica. Teléfono fijo y/o móvil. Dirección (postal y/o correo electrónico). Firma.

Otros tipos de datos: Académicos y profesionales. Características personales. Detalles de empleo.

Sistema de tratamiento: Mixto.

Medidas de seguridad.

Nivel de seguridad adoptado: Básico.

Cesión o comunicación de datos: No se producen cesiones o comunicaciones de datos.

Transferencias internacionales de datos. No se producen transferencias internacionales de datos.

Derechos de acceso, rectificación, cancelación y oposición. Órgano, servicio o unidad ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Escuela de Doctorado, calle Bravo Murillo 38. 3.ª planta, 28015 Madrid.

Órgano responsable.

Órgano responsable.

Nombre: Administración de la Escuela de Doctorado.

Identificación y finalidad del fichero.

Nombre: Gestión Académica de Doctorado.

Descripción detallada de la finalidad y usos previstos: Gestión de la preinscripción y matrícula de los estudiantes de Doctorado.

Tipificación correspondiente a la finalidad y usos previstos: Educación y Cultura. Procedimientos administrativos.

Origen y procedencia de los datos.

Origen de los datos: El propio interesado o su representante legal. Administraciones públicas.

Procedimiento de recogida: Formularios o cuestionarios, electrónicos o en papel.

Colectivos o categorías de interesados: Empleados. Estudiantes.

Tipos de datos, estructura y organización del fichero.

Datos de carácter identificativo: NIF/DNI. Nombre y apellidos. Número de registro de personal. Firma electrónica. Teléfono fijo y/o móvil. Dirección (postal y/o correo electrónico). Firma.

Otros tipos de datos: Académicos y profesionales. Características personales. Detalles de empleo.

Sistema de tratamiento: Mixto.

Medidas de seguridad.

Nivel de seguridad adoptado: Básico.

Cesión o comunicación de datos: Bancos, cajas de ahorro y cajas rurales. Otros órganos de la Administración del Estado [art. 11.2.c) de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal].

Transferencias internacionales de datos. No se producen transferencias internacionales de datos.

Derechos de acceso, rectificación, cancelación y oposición. Órgano, servicio o unidad ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Escuela de Doctorado, calle Bravo Murillo 38, 3.ª planta 28015 Madrid.

Fichero: Acceso a la Información Pública

Órgano responsable.

Nombre: Unidad de Análisis de procedimientos y modernización administrativa.

Identificación y finalidad del fichero.

Nombre: Acceso a la Información Pública.

Descripción detallada de la finalidad y usos previstos: Gestión del ejercicio del derecho de acceso a la información pública.

Tipificación correspondiente a la finalidad y usos previstos: Procedimiento administrativo. Fines históricos, estadísticos y científicos.

Origen y procedencia de los datos.

Origen de los datos: El propio interesado o su representante legal.

Procedimiento de recogida: Formularios o cuestionarios, electrónicos o en papel.

Colectivos o categorías de interesados: Ciudadanos y residentes. Solicitantes.

Tipos de datos, estructura y organización del fichero.

Datos de carácter identificativo: NIF/DNI. Nombre y apellidos. Firma electrónica. Dirección (postal y/o correo electrónico). Firma/huella.

Sistema de tratamiento: Mixto.

Medidas de seguridad.

Nivel de seguridad adoptado: Básico.

Cesión o comunicación de datos: No se producen cesiones o comunicaciones de datos.

Transferencias internacionales de datos. No se producen transferencias internacionales de datos.

Derechos de acceso, rectificación, cancelación y oposición. Órgano, servicio o unidad ante el que se deberán ejercitar los derechos de acceso, rectificación, cancelación y oposición: Unidad de Análisis de procedimientos y modernización administrativa, calle Bravo Murillo, 38, 28015-Madrid.

ANEXO II

Modificación de ficheros

Se aprueba la modificación de los siguientes ficheros, creados en virtud de la Resolución de 27 de febrero de 2007, de la Universidad Nacional de Educación a Distancia, por la que se aprueba la creación y supresión de los ficheros de datos de carácter personal, Boletín Oficial del Estado número 191, de 10 de agosto; Resolución de 4 de mayo de 2011, de la Universidad Nacional de Educación a Distancia, por la que se aprueba la creación, modificación y supresión de ficheros de datos de carácter personal, Boletín Oficial del Estado número 127, de 28 de mayo; Resolución de 26 de junio de 2012, de la Universidad Nacional de Educación a Distancia, por la que se aprueba la creación y modificación de ficheros de datos de carácter personal, Boletín Oficial del Estado número 189, de 8 de agosto, y la Resolución de 30 de abril de 2013, de la Universidad Nacional de Educación a Distancia, por la que se aprueba la creación y modificación de ficheros de datos de carácter personal, Boletín Oficial del Estado número 125, de 25 de mayo de 2013.

Fichero: Gestión Investigación

Órgano responsable.

Nombre: Departamento de Investigación y Apoyo a la Docencia.

Código de inscripción: 2112420536.

Identificación y finalidad del fichero.

Nombre: Gestión Investigación.

Descripción detallada de la finalidad y usos previstos: Contiene la información relativa a las actividades de investigación; la gestión de la matrícula de los estudiantes de doctorados antiguos, así como la tramitación de las becas y ayudas concedidas para el desarrollo de las mismas.

Tipificación correspondiente a la finalidad y usos previstos: Educación y Cultura. Recursos humanos. Gestión de nóminas. Procedimientos administrativos.

Origen y procedencia de los datos.

Origen de los datos: El propio interesado o su representante legal. Otras personas físicas. Entidad privada. Administraciones públicas.

Procedimiento de recogida: Formularios o cuestionarios, electrónicos o en papel.

Colectivos o categorías de interesados: Proveedores. Empleados. Estudiantes. Beneficiarios.

Tipos de datos, estructura y organización del fichero.

Datos de carácter identificativo: NIF/DNI. Nombre y apellidos. Dirección. Teléfono. Número de registro de personal.

Otros tipos de datos: Académicos y profesionales. Características personales. Económicos, financieros y de seguros. Detalles de empleo. Información comercial. Datos especialmente sensibles: salud.

Sistema de tratamiento: Mixto.