PROCEDIMIENTO PARA LA CREACIÓN DE NUEVAS ACTIVIDADES DE TRATAMIENTO

En el caso de que se considere necesario la creación o modificación de una actividad de tratamiento se deberá seguir el siguiente protocolo:

1. La propuesta será formulada por el responsable del servicio o unidad que vaya a tratar los datos personales conforme al siguiente modelo, que dirigirá a la Delegada de Protección de Datos (DPD) a través del correo electrónico: protecciondedatos@unirioja.es

Actividades de Tratamiento

2. La DPD analizará que la propuesta se ajusta a lo previsto en la normativa (base legal, finalidades, tipo de datos a tratar, posibles riesgos asociados al tratamiento y medidas organizativas y de seguridad aplicables) y elaborará un informe.

3. Si el informe es favorable a la creación o modificación de la actividad de tratamiento, la DPD recabará del responsable de la propuesta la documentación relacionada con la información que se va a facilitar a los interesados, el modelo de consentimiento para el tratamiento de datos y, en su caso, la propuesta de contrato con los encargados de tratamiento.

4. Finalmente, a la vista del informe y de la documentación indicada en el punto anterior, el Secretario General propondrá la resolución de creación o modificación de la actividad de tratamiento o, en su caso, la denegación motivada de la solicitud.