BOJA

Boletín Oficial de la Junta de Andalucía
Número 228 - Martes, 28 de noviembre de 2023

página 18113/4

c) Protección de datos personales, en el marco de lo recogido en el Reglamento
(UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales
y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, así
como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales
y garantía de los derechos digitales y demás disposiciones que resulten de aplicación.
A efectos de la presente orden se entiende por política de seguridad de la Consejería
a aquella que integra los tres ámbitos aludidos en el presente apartado.
2. Su ámbito de aplicación se extiende a:
a) La Consejería, tanto en sus servicios centrales como periféricos.
b) Las entidades vinculadas o dependientes de la Consejería, de conformidad con el
artículo 10.3 del Decreto 1/2011, de 11 de enero, y sin perjuicio de que dichas entidades
aprueben, en su caso, su propia política de seguridad en coherencia con la presente
orden.
c) Toda persona que, aún no estando adscrita a la Consejería, tenga acceso a la
información gestionada por la Consejería o a los sistemas de información de la misma.

Artículo 3. Responsabilidad general.
1. La preservación de la seguridad, en los tres ámbitos que se regulan en la presente
Orden, será considerada objetivo común de todas las personas al servicio de los órganos
y entidades vinculadas o dependientes incluidos en el ámbito de aplicación de esta
norma, siendo éstas responsables del uso correcto de la información a la que tengan
acceso, de los activos que se vean involucrados en sus tareas durante el desempeño
ordinario de sus funciones y actividades, así como de la detección precoz de cuantos
indicios puedan servir a la prevención de riesgos para la seguridad de la información y la
seguridad interior.
2. Todas las personas empleadas que presten servicios en la Consejería o en
sus entidades vinculadas o dependientes tienen la obligación de conocer y cumplir la
política de seguridad de la Consejería y las normas que le son de general aplicación,
siendo responsabilidad del Comité de Seguridad Interior y de Seguridad TIC establecer
mecanismos adecuados para que la información llegue a las personas afectadas.
3. Con carácter general, para el personal de la Consejería y de las entidades
vinculadas o dependientes de la misma, regirán las normas de uso de los recursos TIC
atendiendo al Código de Conducta en el Uso de las Tecnologías de la Información y la
Comunicación para profesionales públicos de la Administración de la Junta de Andalucía,
así como a cualesquiera otras instrucciones y normas que regulen el comportamiento
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00293147

Artículo 2. Definiciones, objetivos y principios.
Las definiciones, objetivos y principios básicos que regirán la política de seguridad de
la Consejería serán los establecidos en:
a) El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril
de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento
de datos personales y a la libre circulación de estos datos y por el que se deroga la
Directiva 95/46/CE (Reglamento General de Protección de Datos).
b) La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantías de los derechos digitales.
c) El Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional
de Seguridad.
d) El Decreto 1/2011, de 11 de enero, por el que se establece la política de seguridad
de las tecnologías de la información y comunicaciones en la Administración de la Junta
de Andalucía.
e) El Decreto 171/2020, de 13 de octubre, por el que se establece la Política de
Seguridad Interior en la Administración de la Junta de Andalucía.