Protección de Datos
El CSIC es un organismo público que actúa generalmente como responsable de tratamiento de datos de carácter personal, por lo que le corresponde, siguiendo el principio de responsabilidad proactiva, atender las obligaciones que establece el Reglamento General de Protección de Datos y la Ley 3/2018 de 5 de diciembre, de Protección de Datos de Carácter Personal y garantía de los derechos digitales.
Entre esas obligaciones se incluye la obligación de nombrar a un delegado de protección de datos y comunicarlo a la AEPD. El delegado de protección de datos del CSIC es José López Calvo.
En el caso de que se desee ejercer un derecho de acceso rectificación, supresión, oposición o limitación, así como de realizar cualquier operación relacionada con la gestión de sus datos personales, puede ponerse en contacto con el delegado de protección de datos a través de alguno de los siguientes formularios de contacto:
La normativa también requiere que se haga público por medios electrónicos el inventario de actividades de tratamiento. A través de los siguientes enlaces se puede acceder a los correspondientes a la organización central del CSIC (pdf) y a los correspondientes a los Centros e Institutos del CSIC (pdf).
El CSIC ha cumplimentado los restantes requerimientos existentes en materia de protección de datos, entre ellos la creación de flujos internos para la comunicación de cualquier brecha de seguridad, los correspondientes análisis de riesgos, con la adopción de las medidas de seguridad pertinentes en función de los detectados, así como la realización de estudios de “evaluación de impacto sobre la privacidad” en los supuestos en que se ha considerado que existen riesgos, que se han detectado principalmente vinculados al tratamiento de datos en el marco de algunos proyectos de investigación.
La política de privacidad del CSIC resulta accesible a través de este enlace:
http://www.csic.es/es/aviso-legal
AVISO LEGAL ( ver en http://www.csic.es/es/aviso-legal )
AVISO GENERAL (Reglamento General de Protección de Datos)
Tal y como se informó el pasado 2 de agosto, el Consejo Superior de Investigaciones Científicas (CSIC) sufrió un ciberataque tipo ransomware.
El CSIC ha sido informado, tras el último análisis realizado por el Centro Criptológico Nacional (CCN) y el Centro de Operaciones de Ciberseguridad (COCS), que el ataque ha afectado a algunos expedientes, que contienen principalmente datos identificativos y de contacto.
Además de establecer las medidas de seguridad oportunas, el CSIC ha comunicado el incidente a la Agencia Española de Protección de Datos y a la Policía Nacional para que, en caso de uso indebido de esta información, el usuario pueda alegar que el incidente y la información extraída ha sido denunciada.
Si desea obtener más información, puede contactar con el Delegado de Protección de Datos del CSIC a través del correo electrónico delegadoprotecciondatos@csic.es