Web de gestión y control de tratamiento de actividades

Abstract

[ES] El objetivo, que es un hecho, de este trabajo fin de máster (TFM) es la creación de una aplicación electrónica de registro para la gestión y control de las actividades de tratamiento efectuadas por cada uno de los encargados del tratamiento, en este caso para la Diputación Provincial de Valencia, los Municipios que competen a la misma, sus Comarcas e Instituciones. Hay que resaltar que la descripción que en este trabajo se realiza parte de un estudio de una demanda real planteada por el servicio de Protección de Datos y de la solución propuesta. Proceso en el que he tenido oportunidad de participar. El escenario en el que se desarrolla la aplicación es el siguiente: el Servicio de Protección de Datos solicita al Servicio de Informática y Organización de la Diputación de Valencia un aplicativo que facilite el cumplir con el Reglamento General de Datos, debido al cambio reglamentario en el Articulo 30.1. Este artículo nos dice que cada responsable y si tiene un representante el mismo, debe de gestionar y mantener un registro de actividades de tratamiento bajo su tutela y obligación. Esta aplicación demostrara, acreditara, cumplirá y demostrara la conformidad con el RGPD (principio de responsabilidad proactiva). El presente Proyecto plasmará y se desarrollará mediante una metodología SCRUM y hará uso de un framework de la Administración Pública Valenciana llamado gvNIX que está basado Spring Roo con lenguaje Java. La conclusión de presente Proyecto, es que la Diputación Provincial de Valencia disponga de una herramienta de registro, gestión y control, sin licencia que le permita cumplir con las normativas al respecto.

[EN] The objective, which is a fact, of this master's degree work (TFM) is the creation of an electronic registration application for the management and control of the processing activities carried out by each of the processors, in this case for the Provincial Council of Valencia, the Municipalities that correspond to it, its Counties and Institutions. It should be noted that the description that in this work is made part of a study of a real demand posed by the Data Protection service and the proposed solution. Process I've had the opportunity to participate in. The scenario in which the application is developed is as follows: the Data Protection Service requests from the Service and Organization of the Provincial Council of Valencia an application that facilitates compliance with the General Data Regulations, due to the regulatory change in Article 30.1. This article tells us that each controller and if he/she has a representative, he must manage and maintain a record of processing activities under his/her guardianship and obligation. This application will demonstrate, prove, comply with and demonstrate compliance with the GDPR (principle of proactive responsibility). This project will be embodied and developed using a SCRUM methodology and will make use of a framework of the Valencian Public Administration called gvNIX that is based Spring Roo with Java language. The conclusion of this project is that the Provincial Council of Valencia has a registration, management and control tool, without a license that allows it to comply with the regulations in this regard.