En resum
Mi Carpeta Ciudadana mostra en un sol lloc dades que guarden altres administracions: partida de naixement, prestacions, béns immobles, títols, certificats de discapacitat, vehicles i expedients oberts. L’Agència Estatal d’Administració Digital diu que no les desa i que només les consulta quan les demanes, però sí que conserva preferències, un resum personal i els justificants generats. No hi ha publicitat ni transferències fora de la UE. L’etiqueta de l’App Store, però, afirma que l’aplicació no recull cap dada.
Bretxes de seguretat
Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Agencia Estatal de Administración Digital |
|---|---|
| Categories | Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya; servei públic de l’Administració General de l’Estat |
| Volum | — |
Incidents registrats
Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política invoca el consentiment (article 6.1.a del RGPD) per a la configuració de privadesa, els avisos i el resum personal, i el compliment d’una missió d’interès públic (article 6.1.e) per a la resta. De la normativa habilitant, però, només en dona el nom: Llei 39/2015, Llei 40/2015 i Reial decret 203/2021, sense cap article. El registre d’activitats hi inscriu només el consentiment.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova) · Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Sí documentació oficial
El registre del ministeri conté dues fitxes identificables del servei: «Mi Carpeta Ciudadana», per a les dades de contacte i les preferències de la persona usuària, i «Mi Carpeta Ciudadana (encargado)», per a les dades que la Carpeta consulta a altres administracions.
Fonts: Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, tot i que el servei reuneix dades de salut, laborals i patrimonials de desenes d’administracions.
- Conformitat amb l’ENS: Parcialment documentació oficial
Tant la política com el registre d’activitats declaren que les mesures aplicades són les de l’annex II del Reial decret 311/2022, però no hem trobat publicada ni la declaració de conformitat amb l’Esquema Nacional de Seguretat ni la categoria del sistema.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova) · Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)
- Delegat de protecció de dades: Sí documentació oficial
La política identifica el delegat de protecció de dades del Ministeri per a la Transformació Digital i de la Funció Pública, amb correu electrònic i adreça postal.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
La Carpeta no té dades pròpies: només ensenya el que continua guardant cada administració d’origen, on es pot demanar pels canals de sempre. L’article 14.1 de la Llei 39/2015 garanteix a les persones físiques que puguin triar no relacionar-s’hi per mitjans electrònics.
Fonts: Agencia Estatal Boletín Oficial del Estado (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
L’aplicació mòbil té declaració d’accessibilitat pròpia i s’hi declara «parcialment conforme» amb el Reial decret 1112/2018, sobretot pels documents PDF que es descarreguen des de l’aplicació. És una autoavaluació de l’AEAD preparada el 12 de setembre de 2022, i no s’ha revisat des d’aleshores.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentació oficial
Cap norma obliga a conservar el que desa la Carpeta: el consentiment del resum personal es pot retirar i la política fixa terminis de supressió per inactivitat. Les dades que no es poden esborrar són les de les administracions d’origen, que la Carpeta no guarda.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)