Actividad de Tratamiento: IMPLEMENTACIÓN DEL DOBLE FACTOR DE AUTENTICACIÓN
ConsejeríaConsejería de Digitalización
Unidad AdministrativaAgencia para la Administración Digital de la Comunidad de Madrid (MadridDigital)
Responsable o Titular del Centro DirectivoCONSEJERA-DELEGADA
Delegado de Protección de Datos (e-mail del DPD)protecciondatosmadriddigital@madrid.org
Base jurídicaRGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
LegitimaciónEl consentimiento para el tratamiento de sus datos personales será la base jurídica exclusivamente para el caso de que usted sea empleado público de la Comunidad de Madrid y haya proporcionado para su tratamiento un número de teléfono o un correo electrónico particulares (artículo 6.1.a) RGPD), al ser susceptibles de recabarse en orden a la implementación de la medida (en estos casos, puede retirar su consentimiento en cualquier momento y la única consecuencia será que tendrá que proporcionar el correo electrónico o número de teléfono profesional).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (disposición adicional primera).
Anexo II del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Ley 7/2005, de 23 de diciembre, de Medidas Fiscales y Administrativas de la Comunidad de Madrid (art. 10).
Fines del tratamientoGestionar los datos de los usuarios de la Comunidad de Madrid en el sistema de Doble Factor de Autenticación (2FA), sistema requerido para el refuerzo de la autenticación a los servicios y sistemas de información cuando el acceso es desde fuera de la red corporativa.
Colectivo de interesadosEmpleados de la CM, Empleados de Madrid Digital, Usuarios externos
Categoría de datos personalesDatos de carácter identificativo
Conjunto de datos por categoríaTeléfono / fax , Dirección electrónica (e-mail), Dirección IP, Datos geolocalización del dispositivo, Número de soporte de DNI, Fecha de nacimiento, Login o usuario. (Dependiendo del sistema de 2FA se recogen unos datos u otros).
Categorías de destinatariosUnidades Administrativas encargadas de su tramitación.
Transferencias internacionales de datosNo
Periodo de conservación de los datosPeriodo indeterminado
Criterio de conservación
Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, siendo de aplicación la normativa de archivos y documentos de la Comunidad de Madrid.
Medidas de seguridadLas medidas de seguridad implantadas corresponden a las aplicadas de acuerdo al Esquema Nacional de Seguridad vigente.