BOCM
B.O.C.M. Núm. 110

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MIÉRCOLES 10 DE MAYO DE 2023

Pág. 77

las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de
estos datos y por el que se deroga la Directiva 95/46/CE. Con esta finalidad sus datos serán
conservados durante los años necesarios para cumplir con las obligaciones estipuladas en la
normativa vigente aplicable. Asimismo, se le informa de que los datos no serán comunicados a
terceros, salvo en aquellos casos obligados por Ley.
Podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento
y portabilidad, en la medida que sean aplicables, a través de comunicación escrita a los
Responsables del Tratamiento, en Plaza Carlos Trías Bertrán nº7, Madrid 28020 concretando su
solicitud, junto con su DNI o documento equivalente. Asimismo, le informamos de la posibilidad de
presentar una reclamación ante la Agencia Española de Protección de Datos.”
EXTRACTO DEL DECÁLOGO DE BUENAS PRÁCTICAS PARA USUARIOS DE SISTEMAS
DE INFORMACIÓN DE LA CONSEJERÍA DE SANIDAD
1.

Internet.
1.
2.

2.

Tratamiento y uso de datos de carácter personal.
1.
2.

3.
4.

5.

6.
7.

3.

La utilización del acceso a Internet debe responder a fines profesionales.
El uso de los sistemas de información, podrá ser auditado en los términos que autorice la
legislación vigente.

Los usuarios deben acceder, exclusivamente, a la información necesaria para el desarrollo
de las funciones propias de su actividad y únicamente a la que esté autorizado.
En el acceso a ésta información los usuarios están obligados a cumplir todas las medidas
de seguridad establecidas por la normativa en protección de datos, y demás requisitos
aplicables conforme a las normas y procedimientos establecidos en la CSCM.
Todas las personas que intervengan en cualquier fase del tratamiento de datos de carácter
personal están obligadas al secreto profesional respecto de los mismos.
Cuando un soporte informático (disco duro, USB, CD...), o documento, en formato
electrónico o papel, contenga datos personales, y vaya a ser desechado, se deberán
adoptar las medidas necesarias para impedir cualquier recuperación posterior de la
información almacenada o impresa en los mismos.
El personal que necesite extraer de la CSCM datos de carácter personal deberá solicitar la
autorización pertinente y aplicar las debidas medidas de seguridad para proteger esa
información.
Cualquier incidencia o anomalía que pudiera afectar a la seguridad de los datos personales
deberá ser comunicada al responsable de seguridad del centro y al área de seguridad.
Los accesos a los sistemas de información podrán ser monitorizados y registrados para
auditar el uso de los mismos.

Incidentes de seguridad de la información.

Cuando ocurra un incidente que afecte a la seguridad de la información, el usuario deberá reportar
el detalle de los hechos acontecidos y de las medidas adoptadas a su superior jerárquico y al Área
de Seguridad, a fin de que se tomen las decisiones oportunas.
Uso de contraseñas.
1.

2.

3.

5.

Tanto las cuentas de usuario como las contraseñas son personales. En consecuencia, no
se deberán facilitar a otros usuarios, salvo que se reciba autorización expresa del
responsable de informática.
Los usuarios deben ser cuidadosos y diligentes en la custodia y cuidado de las contraseñas
y deben mantenerlas en secreto, debiendo informar en caso de pérdida o compromiso de
la misma.
Los usuarios son los únicos autorizados para el uso de la cuenta, y deben ser conscientes
de que son responsables de las acciones que se realicen con su identidad en los sistemas
de información.

Virus informáticos y otro tipo de "malware".

Ante la sospecha de una infección por virus, gusanos, etcétera, se deberá comunicar la incidencia
al responsable, y al centro de soporte de usuarios.

BOCM-20230510-23

4.