• Expandir / Contraer 韓dice sistem醫ico
• PREAMBULO
• CAPITULO I.� Disposiciones generales
  • Art韈ulo 1 燨bjeto
  • Art韈ulo 2 燗mbito de aplicaci髇
  • Art韈ulo 3 燚efiniciones
• CAPITULO II.� De los derechos de los ciudadanos
  • Art韈ulo 4 燚e los datos personales de los ciudadanos y el principio de consentimiento
• CAPITULO III.� R間imen de los datos de car醕ter personal
  • Art韈ulo 5 燚e la recogida de datos de car醕ter personal
  • Art韈ulo 6 燚el almacenamiento de datos
  • Art韈ulo 7 燚el tratamiento de datos
  • Art韈ulo 8 燚e las cesiones de datos
  • Art韈ulo 9 燚e las cesiones de datos no previstas
  • Art韈ulo 10 燚e la destrucci髇 de datos
• CAPITULO IV.� R間imen de los ficheros automatizados de datos de car醕ter personal
  • Art韈ulo 11 燚isposiciones de regulaci髇 de ficheros automatizados
  • Art韈ulo 12 燩rocedimiento de elaboraci髇 de las disposiciones de creaci髇, modificaci髇 o supresi髇 de ficheros
• CAPITULO V.� De la seguridad de los sistemas de tratamiento automatizado de datos de car醕ter personal
  • Art韈ulo 13 燚e las condiciones de seguridad
  • Art韈ulo 14 燚e los requisitos m韓imos de seguridad
• CAPITULO VI.� Responsabilidades sobre los ficheros automatizados de datos y su uso
  • Art韈ulo 15 燚el responsable del fichero
  • Art韈ulo 16 燚e las funciones del responsable de fichero
  • Art韈ulo 17 燚e los administradores de sistemas de tratamiento automatizado
  • Art韈ulo 18 燚e los usuarios de sistemas de tratamiento automatizado
  • Art韈ulo 19 燚el deber de secreto
  • Art韈ulo 20 燚e la responsabilidad disciplinaria
• CAPITULO VII.� Del procedimiento de ejercicio de los derechos de acceso, cancelaci髇 y rectificaci髇
  • Art韈ulo 21 燚el derecho de informaci髇 sobre los ficheros de datos
  • Art韈ulo 22 燚e la iniciaci髇 de los procedimientos de ejercicio de los derechos
  • Art韈ulo 23 燚el derecho de acceso
  • Art韈ulo 24 燚e los derechos de rectificaci髇 y cancelaci髇
  • Art韈ulo 25 燚e la terminaci髇 del procedimiento de ejercicio del derecho de acceso
  • Art韈ulo 26 燚e la terminaci髇 del procedimiento de ejercicio de los derechos de rectificaci髇 y cancelaci髇
• CAPITULO VIII.� De los 髍ganos de protecci髇 de datos de la Comunidad de Madrid
  • Art韈ulo 27 燦aturaleza y r間imen jur韉ico
  • Art韈ulo 28 燜unciones de la Agencia
  • Art韈ulo 29 燛l Consejo de Protecci髇 de Datos
  • Art韈ulo 30 燛l Director de la Agencia de Protecci髇 de Datos
  • Art韈ulo 31 燫egistro de Ficheros de Datos Personales de la Comunidad de Madrid
  • Art韈ulo 32 燬ecci髇 de Interesados del Registro de Ficheros de Datos de car醕ter personal
  • Art韈ulo 33 燩otestad de inspecci髇
• CAPITULO IX.� De la cooperaci髇 interadministrativa
  • Art韈ulo 34 燚e la cooperaci髇 interadministrativa
• DISPOSICIONES ADICIONALES
  • Primera 燗daptaciones t閏nicas
  • Segunda
• DISPOSICIONES TRANSITORIAS
  • DISPOSICI覰 TRANSITORIA 燜icheros automatizados existentes a la entrada en vigor de la Ley
• DISPOSICIONES FINALES
  • Primera 燚esarrollo del r間imen de la Agencia de Protecci髇 de Datos
  • Segunda 燦ormativa de seguridad
  • Tercera 燞abilitaci髇 de desarrollo reglamentario
  • Cuarta 燛ntrada en vigor

Art韈ulo 1 Objeto

Esta Ley tiene por objeto la limitaci髇 del uso de las tecnolog韆s de la informaci髇 y singularmente de la inform醫ica, en su aplicaci髇 al tratamiento automatizado de los datos personales de los ciudadanos por parte de las instituciones y de la Administraci髇 de la Comunidad de Madrid, en los t閞minos establecidos por la presente Ley y por la Ley Org醤ica 5/1992, de 29 de octubre.

Art韈ulo 2 Ambito de aplicaci髇

1. Est醤 sujetas a las determinaciones de esta Ley cualesquiera actividades de tratamiento automatizado de datos personales, ya sea de naturaleza principal o accesoria e incluso las previas o posteriores al tratamiento automatizado propiamente dicho.

Igualmente, quedan sujetas a esta Ley cualesquiera actividades de tratamiento no automatizado de datos de car醕ter personal cuando los datos a los que se refiera se encuentren contenidos en un archivo estructurado seg鷑 criterios espec韋icos referidos a las personas que permita acceder f醕ilmente a los datos de car醕ter personal de que se trate.

2. Las disposiciones de esta Ley son de aplicaci髇 a las instituciones de la Comunidad de Madrid, as� como a la totalidad de los 髍ganos, organismos, entes y empresas integrantes de su Administraci髇 P鷅lica.

3. Los ficheros regulados por la Ley 12/1989, de 9 de mayo, de la Funci髇 Estad韘tica P鷅lica, se regir醤 por dicha disposici髇 en defecto de la legislaci髇 estad韘tica de que pueda dotarse la Comunidad de Madrid, pero estar醤 sometidos al control de la Agencia de Protecci髇 de Datos.

Art韈ulo 3 Definiciones

Las definiciones de los conceptos empleados en la presente Ley ser醤 las contenidas en el art韈ulo 3 de la Ley Org醤ica 5/1992, de 29 de octubre, de Regulaci髇 del Tratamiento Automatizado de los Datos de Car醕ter Personal, sin perjuicio de las peculiaridades se馻ladas en esta Ley.

Art韈ulo 4 De los datos personales de los ciudadanos y el principio de consentimiento

1. La titularidad sobre sus datos personales faculta al ciudadano, con los l韒ites establecidos en la presente Ley, para consentir sobre la cesi髇 de los mismos a la Comunidad de Madrid cuando vayan a ser objeto de tratamiento automatizado.

2. La Comunidad de Madrid ampara la titularidad de cada ciudadano respecto de los datos cedidos a la misma, viniendo obligadas sus instituciones y Administraci髇 a custodiarlos con la diligencia precisa para garantizar su confidencialidad y a adoptar las medidas necesarias para facilitar el ejercicio de los derechos reconocidos en la Ley Org醤ica 5/1992, de 29 de octubre, de acuerdo con los procedimientos establecidos en el presente texto legal.

Art韈ulo 5 De la recogida de datos de car醕ter personal

1. Los ciudadanos, con car醕ter previo a la prestaci髇 del consentimiento, deber醤 ser informados de si, en raz髇 de su causa, la cesi髇 de datos a la Comunidad de Madrid tiene car醕ter obligatorio, facultativo o constituye una carga, as� como la posibilidad de ejercitar los derechos de rectificaci髇 y cancelaci髇, junto a los dem醩 extremos contenidos en el art韈ulo 5 de la Ley Org醤ica 5/1992.

2. Cuando la cesi髇 constituya una obligaci髇 o una carga, los ciudadanos podr醤 alegar lo que estimen oportuno en relaci髇 con la pertinencia de los datos solicitados en el acto de la recogida o en el plazo que reglamentariamente se determine, debiendo ser expresamente advertidos de tal facultad. Las alegaciones ser醤 estudiadas por la Agencia de Protecci髇 de Datos que informar� al respecto.

3. Todas las oficinas p鷅licas donde se proceda a la recogida de datos personales que vayan a ser objeto de tratamiento automatizado deber醤 tener expuesta, en lugar visible y de modo claro, una advertencia expresiva de las obligaciones de informaci髇 que, en funci髇 del contenido del art韈ulo 5 de la Ley Org醤ica 5/1992 y de los apartados anteriores del presente art韈ulo, tiene la Comunidad de Madrid frente al ciudadano en el momento de la recogida de los datos.

4. Igualmente, si la recogida de datos se realiza mediante cuestionarios o impresos, 閟tos deber醤 contener, en lugar visible y de modo claro, la relaci髇 de derechos del presente art韈ulo y del art韈ulo 5 de la Ley Org醤ica 5/1992.

Art韈ulo 6 Del almacenamiento de datos

1. Los sistemas de almacenamiento de datos personales deber醤 permitir, en todo caso, el ejercicio de los derechos que la Ley Org醤ica 5/1992 y la presente norma reconocen a los afectados y posibilitar el ejercicio de la potestad de inspecci髇 por los 髍ganos competentes.

2. Queda prohibido todo almacenamiento de datos no sujeto a las medidas de seguridad que se establezcan conforme a lo dispuesto en el cap韙ulo V de la presente Ley.

Art韈ulo 7 Del tratamiento de datos

1. El tratamiento automatizado se sujetar� a las medidas de seguridad que se establezcan conforme a lo dispuesto en el cap韙ulo V de la presente Ley.

2. Quienes presten servicios de tratamiento automatizado de datos de car醕ter personal a la Comunidad de Madrid vendr醤 obligados a aplicar, al menos, las mismas medidas de seguridad que las que se establezcan conforme a lo dispuesto en la presente Ley.

3. Los contratos de prestaci髇 de servicios de tratamiento automatizado de datos deber醤 ser comunicados a la Agencia de Protecci髇 de Datos con anterioridad a su perfeccionamiento.

4. El incumplimiento de las determinaciones contenidas en el apartado del presente art韈ulo ser� causa de resoluci髇 del contrato, incautaci髇 de fianzas e indemnizaciones a la Comunidad de Madrid por un importe no inferior al 50 por 100 de la cuant韆 del contrato, todo ello sin perjuicio de las sanciones que eventualmente correspondan conforme a la Ley Org醤ica 5/1992, de 29 de octubre.

Art韈ulo 8 De las cesiones de datos

1. La Comunidad de Madrid no ceder� datos de car醕ter personal objeto de tratamiento automatizado m醩 que en los siguientes casos:

• a) Cuando la persona afectada haya dado consentimiento previo expreso.
• b) Cuando se trate de datos recogidos en fuentes accesibles al p鷅lico.

2. El consentimiento exigido en el apartado anterior no ser� preciso:

• a) Cuando esta Ley prevea otra cosa.
• b) Cuando la cesi髇 se efect鷈 previo procedimiento de disociaci髇.
• c) Cuando la cesi髇 que deba efectuarse tenga por destinatario el 髍gano correspondiente al Defensor del Pueblo, el Ministerio Fiscal o los Jueces y Tribunales en el ejercicio de las funciones que tienen atribuidas.
• d) Cuando la cesi髇 de datos de car醕ter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero automatizado o para realizar los estudios epidemiol骻icos en los t閞minos establecidos en la legislaci髇 sanitaria.

3. Los datos de car醕ter personal recogidos o elaborados por cualesquiera 髍ganos de la Administraci髇 P鷅lica de la Comunidad de Madrid para el desempe駉 de sus atribuciones no ser醤 cedidos a otros 髍ganos de la misma para el ejercicio de competencias distintas o que versen sobre materias diferentes, salvo los supuestos previstos en los apartados 1 y 2.

No tendr� la consideraci髇 de cesi髇 la entrega de datos de car醕ter personal que un 髍gano de la Administraci髇 P鷅lica de la Comunidad de Madrid obtenga o elabore con destino a otro siempre que conste as� en el Decreto de creaci髇 del fichero.

Trimestralmente el 髍gano de la Administraci髇 P鷅lica de la Comunidad de Madrid que haya realizado alguna cesi髇 de datos, conforme a las previsiones de esta Ley, comunicar� a la Agencia de Protecci髇 de Datos de dicha Comunidad el n鷐ero de cesiones que haya efectuado, la identificaci髇 del cesionario y el car醕ter de la informaci髇 cedida.

4. El responsable del fichero, en el momento en que se efect鷈 la primera cesi髇 de datos, conforme a lo previsto en esta Ley, independientemente del medio o tecnolog韆 que se use para la misma, deber� informar de ello a los afectados, indicando, asimismo, la finalidad del fichero, la naturaleza de los datos que han sido cedidos y la identificaci髇 del cesionario. Igual obligaci髇 incumbir� a los responsables de los ficheros cesionarios en ulteriores cesiones autorizadas, los cuales se obligan, por el solo hecho de la cesi髇, a la observancia de las disposiciones de esta Ley.

5. Ser� nulo el consentimiento cuando no recaiga sobre un cesionario determinado o determinable, o si no constase con claridad la finalidad de la cesi髇 que se consiente.

6. Los 髍ganos de la Administraci髇 P鷅lica de la Comunidad de Madrid no proceder醤 a la cesi髇 de los datos a menos que los sistemas automatizados del cesionario cuenten con medidas de seguridad en el tratamiento y almacenamiento de los datos que garanticen la confidencialidad e integridad al mismo nivel que en la Comunidad de Madrid.

7. El consentimiento para la cesi髇 de los datos de car醕ter personal tiene el car醕ter de revocable.

8. En ning鷑 caso podr醤 cederse los datos de car醕ter personal sobre ideolog韆, religi髇 y creencias a que se refiere el art韈ulo 7 de la Ley Org醤ica de Regulaci髇 del Tratamiento Automatizado de los Datos de Car醕ter Personal, salvo en los casos previstos por ella o por esta misma Ley.

Art韈ulo 9 De las cesiones de datos no previstas

S髄o la Ley podr� autorizar las cesiones de datos de car醕ter personal que se hicieran precisas con posterioridad a la recogida de datos y no hubieran sido autorizadas expresamente en la norma de creaci髇 del fichero.

Art韈ulo 10 De la destrucci髇 de datos

Los datos ser醤 cancelados de conformidad con las previsiones de la Ley Org醤ica 5/1992, de 29 de octubre, y de la destrucci髇 de los datos conforme a la forma que se prevea en la normativa de seguridad s髄o podr醤 ser excluidos aqu閘los que, en atenci髇 a su necesidad para el desarrollo de la funci髇 estad韘tica p鷅lica, sean previamente sometidos a procedimiento de disociaci髇 o aqu閘los otros cuya conservaci髇, en atenci髇 a su valor hist髍ico y previos informes de la Consejer韆 de Educaci髇 y Cultura y de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, sea expresamente autorizada por el Consejo de Gobierno.

Art韈ulo 11 Disposiciones de regulaci髇 de ficheros automatizados

1. Junto con las disposiciones de la presente Ley o de sus normas de desarrollo, as� como de la legislaci髇 estatal aplicable, las disposiciones de car醕ter general a las que se refiere el presente cap韙ulo constituyen el r間imen jur韉ico espec韋ico de los ficheros automatizados de datos de car醕ter personal de las instituciones y Administraci髇 de la Comunidad de Madrid.

2. La creaci髇, modificaci髇, sin perjuicio de lo establecido en el art韈ulo 9, o supresi髇 de ficheros automatizados de datos de car醕ter personal incluidos en el 醡bito de aplicaci髇 de la presente Ley se realizar� mediante Decreto del Consejo de Gobierno, salvo los ficheros automatizados de titularidad de la Asamblea de Madrid, que se regular醤 por Acuerdo de la Mesa, que se publicar� en el 獴olet韓 Oficial de la Comunidad de Madrid�, con el informe favorable del Consejo de Protecci髇 de Datos.

3. Las disposiciones de creaci髇, modificaci髇 o supresi髇 de ficheros se inscribir醤 de oficio en el Registro de Ficheros de Datos Personales de la Comunidad de Madrid.

4. Las disposiciones de creaci髇 o modificaci髇 de ficheros automatizados de datos de car醕ter personal deber醤 indicar, en todo caso:

• a) Denominaci髇 del fichero.
• b) Finalidad.
• c) Car醕ter voluntario u obligatorio de la cesi髇.
• d) Sistema de informaci髇 a que pertenece.
• e) Datos de car醕ter personal que se incluir醤.
• f) Organo responsable.
• g) Organos o entidades destinatarias de las cesiones previstas.
• h) Plazo de cancelaci髇 de los datos de car醕ter personal.

5. Las disposiciones que regulen la supresi髇 de ficheros se regir醤 por las determinaciones contenidas en la Ley Org醤ica 5/1992, de 29 de octubre, sin perjuicio de lo establecido en el art韈ulo 10 de esta Ley.

Art韈ulo 12 Procedimiento de elaboraci髇 de las disposiciones de creaci髇, modificaci髇 o supresi髇 de ficheros

1. La iniciativa en la tramitaci髇 del procedimiento de elaboraci髇 de las disposiciones de car醕ter general corresponder� al 髍gano titular de la funci髇 espec韋ica en que se concrete la competencia sobre la materia a cuyo ejercicio sirva instrumentalmente el fichero.

2. Si la iniciativa fuera de un organismo aut髇omo o empresa p鷅lica, la propuesta corresponder� a su Consejo de Administraci髇, quien lo elevar� para su aprobaci髇 al Consejo de Gobierno de la Comunidad de Madrid a trav閟 de la Consejer韆 a la que est� adscrita la entidad institucional o por conducto de la Consejer韆 de Presidencia en el caso del ente p鷅lico Radio Televisi髇 Madrid.

3. Elaborado el proyecto de disposici髇 de car醕ter general, se dar� apertura, en la forma en que reglamentariamente se determine, a una fase de alegaciones relativas a la adecuaci髇, pertinencia o proporcionalidad de los datos de car醕ter personal que pretendan solicitarse en relaci髇 con la finalidad del fichero.

A tal fin el proyecto de disposici髇 ser� trasladado a las organizaciones y asociaciones legalmente constituidas cuyo objeto estatutario tenga como finalidad principal la defensa de intereses y derechos relacionados con los protegidos mediante esta Ley o cuyos miembros resulten especialmente afectados por los datos cuya recogida se pretenda.

4. Con car醕ter previo a su aprobaci髇, el proyecto de disposici髇, junto con las alegaciones formuladas, se remitir� a la Agencia de Protecci髇 de Datos para informe preceptivo.

Art韈ulo 13 De las condiciones de seguridad

Reglamentariamente se determinar醤 las condiciones de seguridad que deben reunir los sistemas de tratamiento automatizado de la informaci髇 en los que se integren los ficheros de datos personales a fin de preservar la confidencialidad, integridad y uso leg韙imo de los datos.

Los titulares de datos personales contenidos en ficheros automatizados podr醤 solicitar del responsable del fichero la certificaci髇 de que los sistemas de tratamiento est醤 sujetos a las condiciones de seguridad reglamentariamente establecidas. Producida la certificaci髇 negativa o transcurrido el plazo que reglamentariamente se establezca para su expedici髇 sin acto expreso, los interesados podr醤 instar de la Agencia de Protecci髇 de Datos el bloqueo de los ficheros hasta tanto sean adoptadas las medidas de seguridad.

Art韈ulo 14 De los requisitos m韓imos de seguridad

La normativa de seguridad que reglamentariamente se dicte, atendiendo al estado de la tecnolog韆, diferenciar� las medidas a adoptar en funci髇 de la condici髇 de especialmente protegidos o no de los datos, el an醠isis de los riesgos en presencia y la proporcionalidad entre el coste y la efectividad de las medidas.

A tal fin, deber� contener las medidas organizativo-administrativas y de protecci髇 t閏nica, sean l骻icas o f韘icas, que permitan prever, detectar y recuperar las alteraciones o p閞didas de datos de car醕ter personal.

En todo caso, definir� medidas de identificaci髇 y autenticaci髇 de usuarios y registros de acceso a ficheros, as� como procedimientos de auditor韆 de los sistemas de informaci髇 afectados.

Art韈ulo 15 Del responsable del fichero

1. Responsable del fichero es el 髍gano administrativo designado en la disposici髇 de creaci髇 del fichero.

2. Cuando no sea posible la determinaci髇 del responsable de fichero de conformidad con el concepto definido en el art韈ulo 3.d) de la Ley Org醤ica 5/1992, de 29 de octubre, por estar atribuidas a diferentes 髍ganos administrativos las distintas operaciones y procedimientos t閏nicos en que consiste el tratamiento de datos, se entender� por responsable de fichero al 髍gano titular de la funci髇 espec韋ica en que se concrete la competencia material a cuyo ejercicio sirva instrumentalmente el fichero.

3. En el caso de las entidades de la Administraci髇 institucional, y salvo que la disposici髇 de creaci髇 disponga otra cosa, el responsable de fichero ser� el Gerente de la entidad.

Art韈ulo 16 De las funciones del responsable de fichero

Corresponde a los responsables de fichero:

• a) La resoluci髇 sobre el ejercicio de los derechos de acceso, rectificaci髇 y cancelaci髇 por los ciudadanos.
• b) La atribuci髇 de responsabilidades sobre la ejecuci髇 material de las diferentes operaciones y procedimientos en que consista el tratamiento de datos referente a los ficheros de su responsabilidad.
• c) La verificaci髇 del cumplimiento de las medidas de seguridad a que se encuentre sometido el fichero de acuerdo con la normativa aprobada y la emisi髇 de las certificaciones a que se refiere el art韈ulo 13.
• d) Dar cuenta a la Agencia de Protecci髇 Datos de la aplicaci髇 de las excepciones al r間imen general de protecci髇 previstas en el art韈ulo 22.3 de la presente Ley, en el ejercicio de sus derechos por los afectados.
• e) Comunicar peri骴icamente a la Secci髇 de Interesados del Registro de Ficheros de Datos Personales las variaciones experimentadas en los ficheros en cuanto a titulares de datos afectados.

Art韈ulo 17 De los administradores de sistemas de tratamiento automatizado

1. Los responsables de fichero podr醤 atribuir la responsabilidad derivada de la ejecuci髇 material de las distintas operaciones y procedimientos t閏nicos que permitan la recogida, grabaci髇, conservaci髇, elaboraci髇, cesi髇, modificaci髇, bloqueo y cancelaci髇 de datos, as� como de la tramitaci髇 administrativa del ejercicio de los derechos que esta Ley reconoce a los ciudadanos, a los titulares de las Unidades que las tengan encomendadas.

2. Cuando las operaciones y procedimientos se馻lados en el apartado anterior sean encomendados a otros 髍ganos administrativos o entidades de la Administraci髇 institucional de la Comunidad de Madrid, podr� atribuirse la responsabilidad a que se refiere el apartado anterior al 髍gano o persona jur韉ica que tenga asignada la gesti髇 de la operaci髇 o procedimiento de que se trate.

Art韈ulo 18 De los usuarios de sistemas de tratamiento automatizado

Son usuarios el personal al servicio de las instituciones o de la Administraci髇 de la Comunidad de Madrid que tenga acceso a los datos de car醕ter personal como consecuencia de tener encomendadas tareas de utilizaci髇 material de los sistemas de informaci髇 en los que se integran los ficheros de datos.

Los usuarios vienen obligados al cumplimiento de las medidas de seguridad que se establezcan y est醤 sujetos al deber de secreto profesional en los t閞minos que establece el art韈ulo siguiente.

Art韈ulo 19 Del deber de secreto

1. El deber de secreto profesional sobre los datos de car醕ter personal que sean objeto de tratamiento automatizado en el 醡bito de aplicaci髇 de la presente Ley alcanzar� tanto al responsable del fichero como a los administradores y usuarios que tengan conocimiento de dichos datos.

2. El deber de secreto subsistir�, en todo caso, aun con posterioridad a la desaparici髇 del ejercicio de las funciones del que dependa el conocimiento de los datos.

Art韈ulo 20 De la responsabilidad disciplinaria

1. La inobservancia de las prescripciones de la presente Ley y normas concordantes en materia de ejercicio de derechos, medidas de seguridad o deber de secreto en el tratamiento automatizado de datos de car醕ter personal por los usuarios y administradores de los sistemas en el ejercicio de sus cometidos funcionales dar� lugar a responsabilidad disciplinaria conforme a la legislaci髇 espec韋ica aplicable.

2. El responsable de fichero instar� de los 髍ganos competentes en materia de personal la instrucci髇 de los procedimientos disciplinarios que correspondan como consecuencia de lo se馻lado en el apartado anterior.

3. Los responsables de ficheros y dem醩 intervinientes en el tratamiento automatizado de datos de car醕ter personal estar醤 sujetos al r間imen de infracciones previsto en el T韙ulo VII de la Ley Org醤ica 5/1992, de 29 de octubre, excepto en lo que se refiere al procedimiento y al r間imen de sanciones aplicable, que ser� el previsto en la legislaci髇 de r間imen disciplinario de las Administraciones P鷅licas.

Art韈ulo 21 Del derecho de informaci髇 sobre los ficheros de datos

1. En cualquier momento podr� ser consultado el Registro de Ficheros de Datos Personales de la Comunidad de Madrid por quienes resulten interesados, al objeto de verificar la existencia de ficheros con datos de car醕ter personal. La Agencia de Protecci髇 de Datos contestar� expresamente en el plazo que se determine por v韆 reglamentaria.

2. A efecto de facilitar el ejercicio del derecho de acceso, todo ciudadano tendr� derecho a recibir una vez al a駉 y en el domicilio que se馻le una relaci髇 de los ficheros en los que consten datos personales de su titularidad. Este derecho se ejercitar� en la forma establecida en el art韈ulo 32.

Art韈ulo 22 De la iniciaci髇 de los procedimientos de ejercicio de los derechos

Los derechos de acceso, cancelaci髇 o rectificaci髇 se ejercitar醤 ante el responsable del fichero que corresponda, mediante solicitud dirigida al mismo, presentada en cualquier Registro p鷅lico de la Comunidad de Madrid o en las formas previstas en la Ley 30/1992.

Art韈ulo 23 Del derecho de acceso

1. Todo ciudadano podr� en cualquier momento ejercitar su derecho de acceso ante los 髍ganos y con las condiciones establecidas en la presente Ley o en sus normas de desarrollo.

2. A efecto de facilitar el ejercicio del derecho de acceso, todo ciudadano tendr� derecho a recibir una vez al a駉 y en el domicilio que se馻le una relaci髇 de los ficheros en los que consten datos personales de su titularidad. Este derecho se ejercitar� en la forma establecida en el art韈ulo 32.

Art韈ulo 24 De los derechos de rectificaci髇 y cancelaci髇

1. En cualquier momento podr� el afectado solicitar la rectificaci髇 o cancelaci髇 de los datos incompletos o inexactos, as� como de los que fueren recogidos o registrados contra los principios de adecuaci髇, pertinencia o proporcionalidad.

Igualmente, se podr� solicitar la cancelaci髇 de datos transcurridos los plazos fijados en la norma de creaci髇 del fichero o en los supuestos previstos en los art韈ulos 5 y concordantes de la Ley 5/1992, de 29 de octubre, todo ello sin perjuicio de lo establecido en el art韈ulo 10 de la presente Ley.

2. No se exigir� contraprestaci髇 alguna por la cancelaci髇 o rectificaci髇 de los datos incompletos, inexactos o contrarios a los principios de adecuaci髇, pertinencia y proporcionalidad.

Art韈ulo 25 De la terminaci髇 del procedimiento de ejercicio del derecho de acceso

En el plazo de quince d韆s siguientes a la recepci髇 de la solicitud del interesado, el responsable de fichero remitir� al mismo domicilio indicado en la solicitud certificaci髇 comprensiva de si existen o no datos personales de su titularidad y en este 鷏timo supuesto del contenido de los mismos.

Alternativamente, en ese mismo plazo el responsable de fichero remitir� al interesado resoluci髇 motivada denegando el ejercicio del derecho de acceso cuando, ponderados los intereses en presencia, prevaleciesen razones de inter閟 p鷅lico o de tercero con mejor derecho. En dicha resoluci髇 se pondr� de manifiesto al afectado su derecho a invocar la actuaci髇 de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, que ser� informado, en todo caso, por el responsable de fichero.

De no dictarse resoluci髇 expresa en el plazo establecido en cualquiera de los supuestos a que se refieren los p醨rafos precedentes, el interesado podr� reproducir su petici髇 ante la Agencia de Protecci髇 de Datos, que resolver� en el mismo plazo y con arreglo al mismo procedimiento.

Art韈ulo 26 De la terminaci髇 del procedimiento de ejercicio de los derechos de rectificaci髇 y cancelaci髇

En el plazo de un mes, contado desde la recepci髇 de la solicitud del interesado, el responsable de fichero remitir� al mismo, al domicilio indicado en la solicitud, certificaci髇 comprensiva de los datos modificados a su instancia, as� como del contenido de los datos personales de su titularidad que quedan en el fichero.

Alternativamente, en ese mismo plazo, el responsable del fichero remitir� al interesado resoluci髇 motivada desestimando las peticiones vinculadas al ejercicio de los derechos a que se refiere este art韈ulo. En dicha resoluci髇 se pondr� de manifiesto al interesado su derecho a invocar la actuaci髇 de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid, que ser� informada, en todo caso, por el responsable del fichero.

De no dictarse resoluci髇 expresa en el plazo establecido en cualquiera de los supuestos a que se refieren los p醨rafos precedentes, o de haberse desestimado la petici髇, el interesado podr� reproducir la misma ante la Agencia de Protecci髇 de Datos, que resolver� en el mismo plazo y con arreglo al mismo procedimiento.

Art韈ulo 27 Naturaleza y r間imen jur韉ico

1. Se crea la Agencia de Protecci髇 de Datos de la Comunidad de Madrid como Ente de Derecho P鷅lico de los previstos en el art韈ulo 6 de la Ley 9/1990, de 8 de noviembre, reguladora de la Hacienda de la Comunidad de Madrid, con personalidad jur韉ica propia y plena capacidad de obrar.

La Agencia de Protecci髇 de Datos act鷄 en el ejercicio de sus funciones con plena independencia de la Administraci髇 de la Comunidad de Madrid y se relaciona con el Consejo de Gobierno a trav閟 de la Consejer韆 de Hacienda.

2. La Agencia de Protecci髇 de Datos se regir� por lo dispuesto en la presente Ley y en su Estatuto propio que ser� aprobado por el Consejo de Gobierno, as� como por las disposiciones de la Ley reguladora de la Hacienda de la Comunidad de Madrid.

En el ejercicio de sus funciones p鷅licas, y en defecto de lo que dispongan la presente Ley y sus disposiciones de desarrollo, la Agencia de Protecci髇 de Datos actuar� de conformidad con la Ley 30/1992, de 26 de noviembre, de R間imen Jur韉ico de las Administraciones P鷅licas y del Procedimiento Administrativo Com鷑.

En sus relaciones patrimoniales y contrataci髇 estar� sujeta al Derecho P鷅lico.

3. Los actos administrativos dictados por el Director de la Agencia de Protecci髇 de Datos agotan la v韆 administrativa y podr醤 ser objeto de recurso contencioso-administrativo.

Su representaci髇 y defensa en juicio estar� a cargo de los Servicios Jur韉icos de la Comunidad de Madrid conforme a lo dispuesto en sus normas reguladoras.

4. Los puestos de trabajo de los 髍ganos y servicios que integran la Agencia de Protecci髇 de Datos ser醤 desempe馻dos por personal funcionario o laboral de acuerdo con la naturaleza de las funciones asignadas a cada puesto de trabajo.

En materia de personal la Agencia se regir� por las disposiciones normativas que en materia de funci髇 p鷅lica resulten de aplicaci髇 al personal al servicio de la Administraci髇 de la Comunidad de Madrid.

Corresponde a la Agencia de Protecci髇 de Datos determinar el r間imen de acceso a sus puestos de trabajo, as� como los requisitos y caracter韘ticas de las pruebas para acceder a los mismos de acuerdo con sus necesidades, las vacantes existentes y sus disponibilidades presupuestarias.

Corresponder� a la Agencia de Protecci髇 de Datos la elaboraci髇, convocatoria, gesti髇 y resoluci髇 de los sistemas de provisi髇 de puestos de trabajo y promoci髇 profesional ajustando sus bases a los criterios generales de provisi髇 de puestos de trabajo establecidos en la Ley 30/1984, de 2 de agosto, y en la normativa de la Comunidad de Madrid.

5. La Agencia de Protecci髇 de Datos contar� para el cumplimiento de sus fines con los siguientes bienes y recursos econ髆icos.

• a) La asignaciones que se establezcan anualmente con cargo a los Presupuestos Generales de la Comunidad de Madrid.
• b) Los bienes y valores que constituyen su Patrimonio, as� como los productos y rentas del mismo.
• c) Cualesquiera otros que legalmente puedan serle atribuidos.

6. La Agencia elaborar� y aprobar� con car醕ter anual el correspondiente Anteproyecto de Presupuesto que refleje los costes necesarios para la consecuci髇 de sus objetivos, con la estructura que se馻le el Consejero de Hacienda, y lo que remitir� a 閟te para su elevaci髇 al Consejo de Gobierno, y posterior remisi髇 a la Asamblea, formando parte del Proyecto de los Presupuestos Generales de la Comunidad de Madrid y consolid醤dose con los de la Administraci髇 General y sus Organismos Aut髇omos.

Este Presupuesto tendr� car醕ter limitativo por su importe global y car醕ter estimativo para la distribuci髇 en categor韆s econ髆icas de los cr閐itos de los programas del mismo.

Las variaciones en la cuant韆 global de este presupuesto ser� autorizadas por el Consejero de Hacienda. Las variaciones internas que no alteren la cuant韆 global del Presupuesto de la Agencia ser醤 acordadas por el Director de la misma.

La Agencia estar� sometida a la funci髇 interventora, que se ejercer� por la Intervenci髇 General de la Comunidad de Madrid en los t閞minos establecidos en el art韈ulo 83 de la Ley 9/1990, de 8 de noviembre, Reguladora de la Hacienda de la Comunidad de Madrid y desarrollados por el T韙ulo II del Decreto 45/1997, de 20 de marzo, por el que se desarrolla el r間imen del control interno y contable ejercido por la Intervenci髇 General de la Comunidad de Madrid.P醨rafo cuarto del n鷐ero 6 del art韈ulo 27 redactado por Ley [COMUNIDAD DE MADRID] 6/1999, 30 marzo, por la que se modifica la Ley 13/1995, reguladora del uso de la inform醫ica en el tratamiento de datos personales por la Comunidad de Madrid (獴.O.C.M.� 15 abril).-->

La Agencia estar� sometida al r間imen de Contabilidad P鷅lica.

Art韈ulo 28 Funciones de la Agencia

Son funciones de la Agencia de Protecci髇 de Datos:

• a) Velar por el cumplimiento de la legislaci髇 sobre protecci髇 de datos y controlar su aplicaci髇, en especial en lo relativo a los derechos de informaci髇, acceso, rectificaci髇 y cancelaci髇 de los datos, as� como en lo relativo a la cesi髇 de datos personales entre las Administraciones P鷅licas.
• b) Proporcionar a las personas informaci髇 acerca de los derechos reconocidos en esta Ley.
• c) Atender las peticiones y relaciones formuladas por las personas afectadas.
• d) Dictar, en su caso y sin perjuicio de las competencias de otros 髍ganos, las instrucciones precisas para adecuar los tratamientos automatizados a los principios de esta Ley.
• e) Ordenar la cesaci髇 de los tratamientos de datos de car醕ter personal y la cancelaci髇 de los ficheros, cuando no se ajusten a las disposiciones de la presente Ley.
• f) Informar, con car醕ter preceptivo, los proyectos de disposiciones generales que desarrollen esta Ley.
• g) Recabar de los responsables de los ficheros cuanta ayuda e informaci髇 estime necesaria para el desempe駉 de sus funciones.
• h) Velar por la publicidad de la existencia de los ficheros automatizados de datos de car醕ter personal, a cuyo efecto publicar� anualmente una relaci髇 de los mismos.
• i) Velar por el cumplimiento de las disposiciones que las leyes sobre estad韘tica p鷅lica de la Comunidad de Madrid establezcan respecto de la recogida de datos estad韘ticos y del secreto estad韘tico, as� como dictar las instrucciones precisas y dictaminar sobre las condiciones de seguridad de los ficheros constituidos con fines exclusivamente estad韘ticos.
• j) Redactar una memoria anual de sus actividades que ser� remitida al Consejo de Gobierno y a la Asamblea de Madrid.
• k) Colaborar con la Agencia de Protecci髇 de Datos del Estado y con los 髍ganos correspondientes de las Comunidades Aut髇omas en cuantas actividades sean necesarias para aumentar la protecci髇 de los derechos de los ciudadanos respecto a sus datos personales automatizados.
• l) Proponer la iniciaci髇 de procedimientos disciplinarios contra quienes estime responsables de las infracciones al r間imen de protecci髇 de datos personales, sin perjuicio de la adopci髇 de las medidas cautelares previstas en el apartado e) de este art韈ulo.
• m) Cuantas otras le sean atribuidas por normas legales o reglamentarias.

Art韈ulo 29 El Consejo de Protecci髇 de Datos

1. El Consejo de Protecci髇 de Datos de la Comunidad de Madrid es el 髍gano consultivo de la Agencia, designa al Director, le asesora y emite sus dict醡enes, que ser醤 vinculantes en las materias que regulan esta Ley y el Estatuto de la Agencia.

2. El Consejo estar� compuesto por los siguientes miembros:

• a) Un representantes de cada Grupo Parlamentario de la Asamblea de Madrid.
• b) Tres representantes de la Administraci髇 de la Comunidad de Madrid, designados por el Presidente.
• c) Un representante de las organizaciones sindicales elegido por el Consejo Econ髆ico y Social de la Comunidad de Madrid.
• d) Un representante de las organizaciones empresariales elegido por el Consejo Econ髆ico y Social de la Comunidad de Madrid.
• e) Un experto en la materia, designado por la Asamblea de MadridLetra e) del n鷐ero 2 del art韈ulo 29 redactada por Ley [COMUNIDAD DE MADRID] 13/1997, 16 junio, de Modificaci髇 de la Ley 13/1995, 21 abril, de regulaci髇 del uso de inform醫ica en el tratamiento de datos personales por la Comunidad de Madrid (獴.O.C.M.� 24 junio).-->

3. Los miembros del Consejo ser醤 nombrados mediante Decreto del Presidente de la Comunidad de Madrid, a propuesta de los respectivos grupos, 髍ganos, entidades y organizaciones citadas en el apartado anterior, por un per韔do de cuatro a駉s. Podr醤 ser sustituidos, por el mismo procedimiento, a solicitud de los mismos grupos, 髍ganos, organizaciones o entidades proponentes.

4. En su sesi髇 constitutiva el Consejo designar� al Director de la Agencia por mayor韆 absoluta de sus miembros. La designaci髇 deber� recaer en una persona de acreditada independencia, elevado conocimiento de las materias de su competencia y probada capacidad de gesti髇. Una vez nombrado, y en cuanto miembro del Consejo de Protecci髇 de Datos, ejercer� la presidencia del mismo.

Art韈ulo 30 El Director de la Agencia de Protecci髇 de Datos

1. El Director de la Agencia de Protecci髇 de Datos de la Comunidad de Madrid dirige la Agencia, ostenta su representaci髇 y preside el Consejo. Ser� nombrado mediante Decreto del Presidente de la Comunidad de Madrid, a propuesta del Consejo de Protecci髇 de Datos, por un per韔do de cuatro a駉s.

2. El Director tendr� la consideraci髇 de alto cargo y el desempe駉 del mismo ser� incompatible con cualquier otro de la Administraci髇 P鷅lica y con el ejercicio de toda actividad profesional o mercantil. Ejercer� sus funciones con plena independencia y objetividad, sin estar sujeto a instrucci髇 alguna en el desempe駉 de aqu閘las.

3. El Director s髄o cesar� antes de la expiraci髇 de su mandato a petici髇 propia o por separaci髇 acordada por el Presidente de la Comunidad de Madrid a solicitud del Consejo de Protecci髇 de Datos de la Comunidad. Dicha solicitud deber� ser aprobada por el voto de tres cuartas partes de sus miembros, en reuni髇 extraordinaria convocada al efecto, y s髄o por alguna de las causas siguientes: Incumplimiento grave de sus obligaciones, incompatibilidad, incapacidad sobrevenida para el ejercicio de sus funciones o condena por delito doloso.

Art韈ulo 31 Registro de Ficheros de Datos Personales de la Comunidad de Madrid

1. La Agencia de Protecci髇 de Datos llevar� un Registro de Ficheros de Datos de car醕ter personal.

2. Ser醤 objeto de inscripci髇 en el Registro de Ficheros de Datos de car醕ter personal:

• a) Los ficheros automatizados de datos de car醕ter personal sujetos a la presente Ley.
• b) Los datos relativos a los ficheros que sean necesarios para el ejercicio de los derechos de informaci髇, acceso, rectificaci髇 y cancelaci髇.

3. La inscripci髇 en el Registro de Ficheros de Datos Personales tendr� lugar de oficio, una vez publicadas las disposiciones de creaci髇 de ficheros, anot醤dose las incidencias de cualquier naturaleza que concurran en los mismos, singularmente las que afecten al ejercicio por los ciudadanos de los derechos referidos en la letra b) del apartado anterior.

Art韈ulo 32 Secci髇 de Interesados del Registro de Ficheros de Datos de car醕ter personal

1. El Registro de Ficheros de Datos Personales llevar� una Secci髇 de Interesados con la funci髇 de facilitar a los ciudadanos informaci髇 sobre los ficheros en que se contengan datos personales de su titularidad.

2. Cuando los ciudadanos expresamente lo soliciten podr醤 ser inscritos en la Secci髇 de Interesados en las condiciones que se establezcan reglamentariamente. Esta inscripci髇 dar� derecho al interesado a obtener la informaci髇 a la que se refiere el apartado anterior.

3. Los responsables de fichero vendr醤 obligados a la comunicaci髇 al Registro de Ficheros de las variaciones experimentadas en los ficheros en cuanto a los afectados inscritos, con la periodicidad que reglamentariamente se establezca.

Art韈ulo 33 Potestad de inspecci髇

1. La Agencia de Protecci髇 de Datos de la Comunidad de Madrid dispondr� de los medios de investigaci髇 y del poder efectivo de intervenir frente a la explotaci髇 y creaci髇 de ficheros que no se ajusten a las disposiciones de esta Ley.

A tal efecto, tendr� acceso a los ficheros, podr� inspeccionarlos y recabar toda la informaci髇 necesaria para el cumplimiento de su misi髇 de control, podr� solicitar la exhibici髇 o el env韔 de documentos y datos y examinarlos en el lugar en que se encuentren depositados, as� como inspeccionar los dispositivos f韘icos y l骻icos utilizados para el tratamiento de los datos accediendo a los locales donde se hallen instalados.

2. El personal al servicio de la Agencia de Protecci髇 de Datos que ejerza la inspecci髇 a que se refiere el apartado anterior tendr� la consideraci髇 de autoridad p鷅lica en el desempe駉 de sus cometidos y las actas que levanten gozar醤 de la presunci髇 de veracidad en los t閞minos establecidos en el art韈ulo 137.3 de la Ley 30/1992, de 26 de noviembre, de R間imen Jur韉ico de las Administraciones P鷅licas y del Procedimiento Administrativo Com鷑.

Art韈ulo 34 De la cooperaci髇 interadministrativa

1. La Agencia de Protecci髇 de Datos de la Comunidad de Madrid iniciar� las acciones oportunas para la colaboraci髇 y cooperaci髇 con otras Administraciones P鷅licas en orden a la creaci髇 de las condiciones adecuadas para el ejercicio de los derechos y el cumplimiento de las garant韆s establecidas para la protecci髇 de datos personales, as� como para favorecer la participaci髇 de los interesados y la adopci髇 de medidas para el desarrollo de los sistemas de seguridad.

2. Se atender� especialmente al establecimiento de Convenios de colaboraci髇 en las materias a las que se refiere la presente Ley con las Corporaciones Locales de la Comunidad de Madrid.

Al objeto de facilitar el ejercicio de los derechos reconocidos en materia de protecci髇 de datos de car醕ter personal, las Corporaciones que tengan una condiciones de seguridad equiparables a las establecidas en el 醡bito de aplicaci髇 de la presente Ley, y previo Convenio de cooperaci髇, que deber� ser informado por la Agencia de Protecci髇 de Datos, podr醤 inscribir sus ficheros en el Registro de Ficheros de Datos Personales de la Comunidad de Madrid.

Por la Comunidad de Madrid se prestar� asistencia t閏nica a las Corporaciones Locales que lo soliciten con el fin de conseguir las condiciones a que se refiere el p醨rafo anterior.

3. Trimestralmente, la Agencia de Protecci髇 de Datos remitir� a la Agencia Estatal de Protecci髇 de Datos el contenido del Registro de Ficheros de Datos Personales de la Comunidad de Madrid.

Primera Adaptaciones t閏nicas

Por la Consejer韆 de Hacienda se establecer醤 las caracter韘ticas t閏nicas que deben reunir los ficheros automatizados de datos de car醕ter personal y la aplicaci髇 inform醫ica de soporte de la Secci髇 de Interesados del Registro de Ficheros de Datos Personales para posibilitar la comunicaci髇 de las variaciones de los ficheros a que se refieren los art韈ulos 16 y 32 de la Ley.

Segunda

.....

DISPOSICI覰 TRANSITORIA Ficheros automatizados existentes a la entrada en vigor de la Ley

.....

Primera Desarrollo del r間imen de la Agencia de Protecci髇 de Datos

.....

Segunda Normativa de seguridad

.....

Tercera Habilitaci髇 de desarrollo reglamentario

El Consejo de Gobierno dictar� las disposiciones necesarias para el desarrollo y aplicaci髇 de la presente Ley.

Cuarta Entrada en vigor

La presente Ley entrar� en vigor el d韆 de su publicaci髇 en el 獴olet韓 Oficial de la Comunidad de Madrid�.