Annex 8

Annex VIII

Denominació: expedients empreses de subministrament i de transport d'aigua destinada al consum humà i de laboratoris que presten serveis d'anàlisi d'aigües destinades al consum humà.

Finalitat del tractament del fitxer: registrar els expedients de les empreses que desenvolupen activitats de subministrament i/o transport d'aigua destinada al consum humà i de les empreses que presten serveis d'anàlisi d'aigua destinada al consum humà.

Fonts d'obtenció de les dades de caràcter personal: expedients administratius Tipologia de dades: cognoms i noms, telèfon, fax, correu electrònic, adreça social i/o comercial, professió del titular o legal representant de la societat titular, així com de l'explotador i en el seu cas del gerent, del director tècnic o de la persona entrevistada amb especificació del seu càrrec, incoació d'expedient i sanció econòmica.

Comunicacions internacionals de dades que es preveu efectuar: no se'n preveuen.

Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: ministeri encarregat del medi ambient, del patrimoni natural, del comerç, de l'ordenament del territori, d'educació, Gabinet Jurídic del Govern, Batllia, Ministeri Fiscal i Tribunal de Corts.

Identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d'accés, rectificació, supressió i oposició: direcció del departament encarregat de la salut.

Descripció genèrica de les mesures de seguretat tècniques i d'organització que s'apliquin al tractament del fitxer: Mesures de control d'accés lògic als fitxers de dades (identificadors i contrasenyes).

Mesures de control d'accés lògic als sistemes en què estiguin emmagatzemats els fitxers de dades.

Procediments d'assignació d'identificadors i contrasenyes, i d'autoritzacions per a l'accés físic als sistemes.

Procediments de gestió de la seguretat dels suports que continguin els fitxers de dades personals.

Procediments de còpia de seguretat dels fitxers.

Procediments de recuperació de les dades en cas de pèrdua dels fitxers.

Procediment de gestió i registre d'incidències.

Procediments per garantir la confidencialitat de les dades en la seva transmissió per xarxes de telecomunicacions.

Mesura de control d'accés als fitxers en format paper: Custòdia en armaris amb clau i accés limitat a personal autoritzat.