Seguridad industrial
Finalidad
Gestión y control de los sistemas de videovigilancia y control de accesos en las instalaciones de la entidad con la finalidad de garantizar la seguridad de las personas, bienes, edificios e instalaciones.
Entidad responsable
- NAVANTIA S.A. S.M.E.
- A84076397
- C/Velázquez, 132 - 28006 MADRID (Madrid)
- 913 358 400
- [email protected]
- [email protected]
Base de licitud
La base de licitud del tratamiento es:
- Artículo 6.1.e) del RGPD: El tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y garantía de derechos digitales.
- Ley 5/2014, de 4 de abril, de Seguridad Privada.
Plazos de conservación
- Los datos relativos a las grabaciones de videovigilancia se mantendrán durante un plazo máximo de 1 mes desde la fecha de recogida, salvo que sean objeto de investigación por las Fuerzas y Cuerpos de Seguridad o Juzgados y Tribunales de Justicia.
- Los datos relativos a los controles de acceso se mantendrán durante un plazo máximo de 5 años desde la fecha de recogida.
Colectivos afectados
Empleados, visitantes, clientes o proveedores que acceden a espacios videovigilados o pasan un control de accesos en Navantia.
Tipología de datos - Infracciones
No se tratan.
Tipología de datos - Categorías especiales
No se tratan.
Tipología de datos - Datos identificativos
- Nombre y apellidos
- NIF (NIE, Pasaporte o Nº Tarjeta de residencia)
- Imagen
- Nº Empleado
- Matrícula Vehículo
Tipología de datos - Otros
- Detalles del empleo
- Empresa o entidad en la que trabaja
- Área/departamento al que se dirige
Medidas de seguridad
Las medidas de seguridad aplicadas se corresponden con las previstas en el Anexo II del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de Navantia. También incluyen medidas de seguridad correspondientes con el Anexo A de la UNE-EN/IEC 27001 - Sistemas de Gestión de la Seguridad de la Información.
Medidas organizativas
- El personal que accede al sistema tiene el deber de confidencialidad y secreto.
- Se impide el acceso a datos personales de personas no autorizadas.
- Los documentos en papel se almacenan en lugar seguro (armarios o estancias de acceso restringido) durante las 24 horas del día.
- No se desecharán documentos o soportes electrónicos (CD, pen drives, discos duros, etc.) con datos personales sin garantizar su destrucción.
- El deber de secreto y confidencialidad persiste incluso cuando finalice la relación laboral del trabajador con la empresa.
Medidas técnicas
- Control de acceso al sistema mediante la identificación de usuarios en los sistemas de control de acceso y videovigilancia.
- Los sistemas siguen la política de seguridad de la información de Navantia.
- Estas medidas de seguridad serán revisadas de forma periódica y esta revisión podrá realizarse por mecanismos automáticos (software o programas informáticos) o de forma manual.
Comunicaciones
Están previstas comunicaciones conforme al artículo 6 del RGPD relativo a la legitimación del tratamiento a:
- Fuerzas y Cuerpos de Seguridad del Estado
- Juzgados y Tribunales de Justicia
Bahía de Cádiz
- Registro de acceso de la Industria Auxiliar a diversas dependencias, incluyendo:
- Departamento de Mantenimiento y Servicios Generales
- Oficina de Coordinación de la Industria Auxiliar
- Jefatura de Proyecto de Reparaciones DDG’s US Navy, Base Naval de Rota
- Departamento de Producción
Dársena de Cartagena
- Registro de acceso de la Industria Auxiliar al:
- Jefe de Producción del astillero
- Jefe de RRHH del astillero en caso de incidencias
- Jefe de Calidad del astillero
Ría de Ferrol
- Registros de acceso a:
- Muelles de armamento de los buques en construcción
- Instalaciones de las Direcciones de Negocio Principales en Ferrol y Fene
- Instalaciones del personal empleado en la Dirección de Recursos Humanos
- Registros de vehículos particulares y declaraciones de conformidad de acceso voluntario
Madrid
- Registro de acceso a la Dirección de Recursos Humanos
Transferencias internacionales
No están previstas.