Sumario

El artículo 20 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece que la creación, modificación o supresión de ficheros automatizados de las Administraciones Públicas sólo podrá hacerse por medio de disposición general publicada en el «Boletín Oficial del Estado» o en el Diario Oficial correspondiente.

Este mismo requisito venía ya impuesto en el artículo 18 de la Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal, que fue derogada por la citada Ley Orgánica 15/1999. De acuerdo con lo preceptuado por el mencionado artículo 18 se aprobó la Orden de 4 de octubre de 1999, al objeto de actualizar la relación de ficheros automatizados de datos de carácter personal del Ministerio de Fomento. Esta relación, contenida en el anexo de la citada Orden, ha sufrido varias modificaciones posteriores, como consecuencia de la necesidad de incorporar nuevos ficheros a los ya existentes o de suprimir algunos de ellos.

Es necesario en la actualidad realizar una nueva modificación en la indicada relación de ficheros automatizados de datos de carácter personal del Ministerio de Fomento, en el sentido de crear tres ficheros nuevos con la finalidad de asistir a varios Organismos del Departamento en la gestión del plan de pensiones de la Administración General del Estado. Estos Organismos son el Organismo Autónomo Centro de Estudios y Experimentación de Obras Públicas (CEDEX), el Organismo Autónomo Centro Nacional de Información Geográfica (CNIG) y la Entidad Pública Empresarial Gestor de Infraestructuras Ferroviarias (GIF).

En su virtud, dispongo:

Primero. Ampliación del anexo de la Orden de 4 de octubre de 1999.-

En el anexo de esta Orden se incluyen los ficheros de nueva creación que se incorporan al conjunto de ficheros automatizados de datos de carácter personal del Ministerio de Fomento, que figuran en al anexo de la Orden de 4 de octubre de 1999.

En el encabezamiento de cada fichero se especifica su órgano responsable y, dentro de éste, la unidad competente ante la que pueden ejercitarse los derechos de acceso, rectificación y cancelación. Por lo demás, constan, respecto de cada uno de los ficheros, los siguientes extremos: nombre del fichero, finalidad y usos, personas a las que se refieren los datos, procedimiento de recogida de los datos, estructura básica del fichero, cesiones de datos personales previstas y medidas de seguridad.

Las medidas de seguridad que aparecen en el apartado correspondiente de estos ficheros son las que resultan de aplicación conforme a lo establecido en el Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.

Segundo. Entrada en vigor.-

Esta Orden entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».