5.74. Registre d'accessos

Descripció de l'activitat

Registre per a la seua posterior auditoria i comparació, en cas necessari, dels accessos i accions realitzats tant per ciutadans com per usuaris interns que accedixen als servicis i sistemes d'informació llocs a la seua disposició.

Finalitat

Aplicació efectiva del sistema tributari estatal i duaner.

Gestió i administració interna de l'AEAT.

Legitimació

L'article 6 del Reglament 2016/679 (UE), relatiu a la licitud del tractament, en este cas en l'apartat 1, lletra e) en el que s'assenyala que “El tractament serà lícit si es complix com a mínim una de les següents condicions: (…) c) el tractament és necessari per al (…) exercici de poders públics conferits al responsable del tractament (…)”.

Per part seua, l'article 95 de la 58/2003, de 17 de desembre, General Tributària establix el caràcter reservat de les dades amb transcendència tributària, i en el seu punt 3 assenyala “L'Administració tributària adoptarà les mesures necessàries per a garantir la confidencialitat de la informació tributària i el seu ús adequat.”

Interessats

Usuaris
Contribuents

Dades

NIF/DNI, Nom i Cognoms, Adreça IP
Registre d'accions realitzades en els diferents actius que forma el Sistema d'Informació de l'AEAT
Consultes i modificacions realitzades a contribuents, així com informació de comportament dels usuaris en els sistemes d'informació

Tractaments

Recollida
Registre
Emmagatzematge
Estructuració
Modificació
Actualització
Còpia
Anàlisi
Consulta
Extracció
Difusió
Interconnexió
Limitació
Supressió
Destrucció
Altres

Destinataris

Altres AP

Transferències internacionals

No es preveuen

Terminis prevists per a la supressió

Les dades recollits no s'esborraran i romandran en les bases de dades de l'Agència Estatal d'Administració Tributària (AEAT) per poder donar cobertura a possibles requeriments legals o un altre tipus de reclamacions que puguen sorgir.

Elaboració de perfiles

No aplica

Mesures tècniques/organitzatives

Totes les dades tractats han sigut avaluats a través d'una anàlisi de riscos, havent obtingut la relació de mesures tècniques i organitzatives a aplicar.

Estes mesures han sigut aplicades d'acord amb el Pla d'adequació aprovat.