Menú local
Guía docente 2023-24 - 77212001 - Legislación y normativa, auditoría y certificaciones
| TITULACIÓN: | Máster Univ. en Seguridad informática (77212001) |
| CENTRO: | ESCUELA POLITÉCNICA SUPERIOR (JAÉN) |
| TITULACIÓN: | Máster Univ. en Ingeniería informática (74013004) |
| CENTRO: | ESCUELA POLITÉCNICA SUPERIOR (JAÉN) |
| TITULACIÓN: | Doble Máster en Ingeniería informática y Seguridad informática (77612013) |
| CENTRO: | ESCUELA POLITÉCNICA SUPERIOR (JAÉN) |
| CURSO: | 2023-24 |
| ASIGNATURA: | Legislación y normativa, auditoría y certificaciones |
| NOMBRE: Legislación y normativa, auditoría y certificaciones | |||||
| CÓDIGO: 77212001 (*) | CURSO ACADÉMICO: 2023-24 | ||||
| TIPO: Obligatoria | |||||
| Créditos ECTS: 3.0 | CURSO: 1 | CUATRIMESTRE: PC | |||
| WEB: https://platea.ujaen.es | |||||
| NOMBRE: DÍAZ GALIANO, MANUEL CARLOS | ||
| IMPARTE: [Profesor responsable] | ||
| DEPARTAMENTO: U118 - INFORMÁTICA | ||
| ÁREA: 570 - LENGUAJES Y SISTEMAS INFORMÁTICOS | ||
| N. DESPACHO: A3 - 114 | E-MAIL: mcdiaz@ujaen.es | TLF: 953212915 |
| TUTORÍAS: https://uvirtual.ujaen.es/pub/es/informacionacademica/tutorias/p/46871 | ||
| URL WEB: http://blogs.ujaen.es/mcdiaz/ | ||
| ORCID: https://orcid.org/0000-0001-9298-1376 | ||
| NOMBRE: GARCÍA GALERA, JUAN | ||
| IMPARTE: Teoría | ||
| DEPARTAMENTO: - | ||
| ÁREA: - | ||
| N. DESPACHO: - | E-MAIL: - | TLF: - |
| TUTORÍAS: https://uvirtual.ujaen.es/pub/es/informacionacademica/tutorias/p/374351 | ||
| URL WEB: - | ||
| ORCID: - | ||
| NOMBRE: MARTÍNEZ CAMARA, EUGENIO | ||
| IMPARTE: Teoría | ||
| DEPARTAMENTO: U118 - INFORMÁTICA | ||
| ÁREA: 570 - LENGUAJES Y SISTEMAS INFORMÁTICOS | ||
| N. DESPACHO: 90 - - | E-MAIL: emcamara@ujaen.es | TLF: - |
| TUTORÍAS: https://uvirtual.ujaen.es/pub/es/informacionacademica/tutorias/p/75269 | ||
| URL WEB: - | ||
| ORCID: - | ||
| NOMBRE: García Galera, Juan | ||
| E-MAIL: jjgargal@gmail.com | TLF: - | |
| URL WEB: https://www.linkedin.com/in/jgargal/ | ||
| INSTITUCIÓN: Centro Municipal de Informática (CEMI) del Ayuntamiento de Málaga | ||
.
| código | Denominación de la competencia |
| CB8 | Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios |
| CB9 | Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades |
| CG2MSEGI | Conocer y aplicar la normativa y regulación local, autonómica, nacional e internacional en el ámbito de la Seguridad Informática. |
| CG4MSEGI | Comprender, analizar y evaluar teorías, resultados y desarrollos en el idioma de referencia, además de en la lengua materna, en el ámbito de la Seguridad Informática |
| CTI1 | Conocer y desarrollar el respeto y la promoción de los Derechos Humanos, de los Derechos Fundamentales, de la cultura de paz y la conciencia democrática, de los mecanismos básicos para la participación ciudadana y de una actitud para la sostenibilidad ambiental y el consumo responsable. |
| CTI2 | Conocer y aplicar las políticas y prácticas de atención a colectivos sociales especialmente desfavorecidos e incorporar los principios de igualdad entre hombres y mujeres y de accesibilidad universal y diseño para todos a su ámbito de estudio |
| E01MSEGI | Conocer y aplicar la legislación y normativa específica y las certificaciones sobre la Seguridad Informática. |
| Resultados de aprendizaje | |
| Resultado RB8 | Saber evaluar y seleccionar la teoría científica adecuada y la metodología precisa de sus campos de estudio para formular juicios a partir de in- formación incompleta o limitada incluyendo, cuando sea preciso y pertinente, una reflexión sobre la responsabilidad social o ética ligada a la solución que se proponga en cada caso. |
| Resultado RB9 | Saber transmitir de un modo claro y sin ambigüedades a un público especializado o no, resultados procedentes de la investigación científica y tecnológica o del ámbito de la innovación más avanzada, así como los fundamentos más relevantes sobre los que se sustentan. |
| Resultado RE01MSEG | Demuestra que conoce y aplica la legislación específica y las certificaciones sobre la Seguridad Informática. |
| Resultado RG2mSEGI | Demuestra que conoce y aplica la normativa y regulación local, autonómica, nacional e internacional en el ámbito de la Seguridad Infor- mática. |
| Resultado RG4mSEGI | Es capaz de comprender, analizar y evaluar teorías, resultados y desarrollos en el idioma de referencia, además de en la lengua materna, en el ámbito de la Seguridad Informática. |
| Resultado RT1 | Demuestra el conocimiento y respeto de los Derechos Fundamentales, de la cultura de paz y la conciencia democrática, de los mecanismos bási- cos para la participación ciudadana y de una actitud para la sostenibilidad ambiental y el consumo responsable. |
| Resultado RT2 | Demuestra conocimiento y es capaz de aplicar las políticas y prácticas de atención a colectivos sociales especialmente desfavorecidos incorpo- rando los principios de igualdad entre hombres y mujeres y de accesibilidad universal y diseño para todos a su ámbito de estudio. |
- Legislación en las TICs.
- Entorno de seguridad nacional e internacional
- Ley de protección de datos
- Seguridad en los Sistemas de Información.
- Sistemas ISMS
- La familia ISO 27000.
Certificaciones.
DETALLE DE CONTENIDOS:
Los campos marcados con * serán impartidos por el profesor externo.
- Legislación en las Tecnologías de la
Información y Comunicación
- Derecho de la Informática. Marco Nacional e internacional.
- Ley de Protección de Datos
- Seguridad en los Sistemas de Información
- Sistemas de Gestión de Seguridad de la Información (SGSI)
- Análisis y Gestión de Riesgos de los Sistemas de Información*
- Norma ISO/IEC 27001
- Certificaciones de Seguridad Informática
A lo largo del desarrollo de la parte teórica se realizarán ejercicios prácticos relacionados con la materia. Concretamente:
- Evaluación del impacto en la protección de Datos
- Implantación de un Sistema ISO/IEC 27001
- Documentos de seguridad
| ACTIVIDADES | HORAS PRESENCIALES | HORAS TRABAJO AUTÓNOMO | TOTAL HORAS | CRÉDITOS ECTS | COMPETENCIAS (códigos) |
|---|---|---|---|---|---|
A1a - Actividades en gran grupo
|
8.0 | 12.0 | 20.0 | 0.8 |
|
A2a - Actividades en pequeño grupo
|
4.0 | 6.0 | 10.0 | 0.4 |
|
A3a - Actividades dirigidas en plataforma de docencia virtual
|
0.0 | 45.0 | 45.0 | 1.8 |
|
| TOTALES: | 12.0 | 63.0 | 75.0 | 3.0 |
A continuación se muestra una tabla resumen de la metodología detallada seguida en esta modalidad presencial:
| Actividades Formativas | Formato (presencial/online) | Metodología docente (descripción) |
| A1a - Actividades en gran grupo | Presencial | Lección magistral (detallado a continuación) |
| A2a - Actividades en pequeño grupo | Presencial | Actividades prácticas (detallado a continuación) |
|
A3a - Actividades dirigidas en plataforma de docencia virtual |
Online |
Actividades virtuales, Actividades no presenciales individuales y Tutorías académicas. |
- Lección magistral (Clases teóricas-expositivas)
Descripción: Presentación en el aula de los conceptos propios de la materia, haciendo uso de metodología expositiva con lecciones magistrales participativas y medios audiovisuales. Evaluación y examen de las capacidades adquiridas.
Propósito: Transmitir los contenidos de la materia, motivando al alumnado a la reflexión, facilitándole el descubrimiento de las relaciones entre diversos conceptos y formándole una mentalidad crítica.
- Actividades prácticas (Clases prácticas de laboratorio en aulas de informática)
Descripción: Actividades a través de las cuales se pretende mostrar al alumnado cómo debe actuar a partir de la aplicación de los conocimientos adquiridos.
Propósito: Desarrollo en el alumnado de las habilidades instrumentales de la materia.
- Actividades no presenciales individuales (Estudio y trabajo autónomo)
Descripción:
- Actividades (guiadas y no guiadas) propuestas por el profesorado, a través de las cuales, y de forma individual, se profundiza en aspectos concretos de la materia, posibilitando al estudiante avanzar en la adquisición de determinados conocimientos y procedimientos de la materia.
- Estudio individualizado de los contenidos de la materia.
- Actividades evaluadoras (informes, pruebas de autoevaluación, etc.).
Propósito: Favorecer en el estudiante la capacidad para autorregular su aprendizaje, planificándolo, diseñándolo, evaluándolo y adecuándolo a sus condiciones e intereses específicos.
- Actividades Virtuales (Clases en remoto)
Descripción: Actividades guiadas sobre contenidos
prácticos y teóricos de la materia a través de
actividades diseñadas para trabajar online. El alumnado
dispondrá de soporte por parte del profesorado, mediante el
uso de los canales de comunicación establecidos (foros,
chats, clases on line).
Propósito: Favorecer en los estudiantes el trabajo en remoto a la vez que puedan tener el contacto con el profesorado de la misma forma que si estuviesen en clases presenciales.
- Tutorías académicas
Descripción: Manera de organizar los procesos de
enseñanza y aprendizaje que se basa en la interacción
directa entre el estudiante y el profesorado.
Propósito:
- Orientar el trabajo autónomo y grupal del alumnado.
- Profundizar en distintos aspectos de la materia.
- Orientar la formación académica integral del estudiante.
| ASPECTO | CRITERIOS | INSTRUMENTO | PESO |
|---|---|---|---|
| Asistencia y/o participación en actividades presenciales y/o virtuales | Asistencia en actividades presenciales | - | 5.0% |
| Conceptos teóricos de la materia | Examen sobre los conceptos teóricos y prácticos de la materia | - | 40.0% |
| Realización de trabajos, casos o ejercicios | Realización de trabajos, casos o ejercicios prácticos | - | 50.0% |
| Prácticas de laboratorio/campo/uso de herramientas TIC | Participación en actividades presenciales | - | 5.0% |
El sistema de evaluación global de la asignatura consta de las siguentes partes:
- Evaluación de Trabajos: se evaluará la realización de las actividades y casos prácticos que se vayan proponiendo en clase tanto presencial como virtual. Cada ejercicio o práctica deberá ser evaluada y defendida por el alumnado de forma individual ante el profesorado para ser calificado. En caso de que un ejercicio no sea defendido por el autor, no obtendrá calificación en el mismo. Se evalúan las competencias: CB8, CB9, CG2MSEGI, CG4MSEGI, CTI1, CTI2, E01MSEGI y los resultados de aprendizaje: RB8, RB9, RG4mSEGI, RT1, RT2, RE01MSEG, RG2mSEGI.
- Examen final: examen final escrito sobre los contenidos vistos en la materia. Evaluan las competencias: CTI1, CG2MSEGI, E01MSEGI y los resultados de aprendizaje: RE01MSEG, RG2mSEGI.
- La nota de participación, se evaluará únicamente través de la participación en todas las actividades presenciales y virtuales en las que dicha partipación se requiera, en forma de trabajos, debates, lecturas, o intervenciones. Esta nota no es recuperable, y únicamente se podrá conseguir durante el período docente. Esta nota se guardará para todas las convocatorias del curso académico. Se evalúan las competencias: CTI1, CTI2, CG4MSEGI, CB8 y CB9 y los resultados de aprendizaje: RT1, RT2, RG4mSEGI, RB8 y RB9.
- La nota de asistencia, tendrá en cuenta la asistencia en las clases presenciales y virtuales de manera proporcional. Esta nota no es recuperable, y únicamente se podrá conseguir durante el período docente. Esta nota se guardará para todas las convocatorias del curso académico.
- Además, la asignatura será evaluada por el
profesorado (interno y externo a la UJA) y por tanto la nota
será establecida atendiendo a los siguientes pesos:
- 66% de la nota corresponde al profesorado de la UJA.
- 33% de la nota correponde al profesorado externo.
Observaciones:
El examen tendrá un carácter presencial, y tendrá lugar en las fechas y aulas habilitadas para tal efecto.
Los objetos que no vayan a ser utilizados para la realización del examen (libro, teléfonos móviles, etc.) se depositarán en el lugar que indique el profesorado.
No se permitirá ni el uso ni la posesión de aparatos electrónicos, teléfonos móviles (encendidos o apagados), libros, apuntes, instrumentos particulares ni otros objetos distintos de los especificados por el profesorado.
La copia tanto de material de prácticas, ejercicios o preguntas de examen por parte del alumando será considerada como una falta muy grave y como consecuencia, el alumnado que esté implicado suspenderá automanticamente la asignatura con una calificación de 0, y se tomarán las medidas disciplinarias que habilite la Universidad de Jaén a tal efecto.
Concreción en la información detallada sobre el sistema de evaluación en lo referente a las competencias transversales y otras:
CT1: se evaluarán cuestiones asociadas fundamentalmente
hacia el desarrollo de sistemas seguros orientados hacia el consumo
responsable, la sostenibilidad ambiental y la economía
circular. Esto se llevará a cabo mediante la
participación en actividades presenciales y en la
realización de actividades prácticas o
teóricas.
CT2: se evaluarán cuestiones relacionadas con la
igualdad de oportunidades en el ámbito de la seguridad
informática y a colectivos sociales especialmente
desfavorecidos, aplicado a nuestro contexto
socio-económico.
- Proteccion de datos: comentarios al Reglamento de desarrollo de la LOPD. Edición: -. Autor: -. Editorial: Valencia : Tirant lo Blanch, 2008 (C. Biblioteca)
- Cómo implantar un SGSI según UNE-ISO. Edición: -. Autor: Gómez Fernández, Luis. Editorial: Madrid : AENOR , 2015 (C. Biblioteca)
- MAGERIT versión 1.0: metodología de análisis y gestión de riesgos de los sistemas de información. Edición: -. Autor: -. Editorial: Madrid: Ministerio de Administraciones Públicas: Boletín Oficial del Estado, 1997 (C. Biblioteca)
- Cómo implantar un SGSI según UNE-ISO IEC 27001:2014 y su aplicación en el Esquema Nacional de Seguri. Edición: -. Autor: Gómez Fernández, Luis. Editorial: Madrid : AENOR , 2015 (C. Biblioteca)
- Nueve pasos para el éxito : una visión de conjunto para la aplicación de la ISO 27001:2013. Edición: -. Autor: Calder, Alan. Editorial: Cambridgeshire: IT Governance Publishing, 2017 (C. Biblioteca)
- Guía de aplicación de la norma UNE-ISO IEC 27001 sobre seguridad en sistemas de información para pym. Edición: 2ª ed. (ampl. con el esquema Nacional de Seguridad). Autor: Gómez Fernández, Luis. Editorial: Madrid : Asociación Española de Normalización y Certificación , cop. 2012 (C. Biblioteca)
- Implantación de un sistema de gestión de seguridad de la información según ISO 27001 : un enfoque pr. Edición: -. Autor: Merino Bada, Cristina. Editorial: Madrid : FC editorial, 2011 (C. Biblioteca)
- Auditoría de seguridad informática : certificados de profesionalidad. Edición: -. Autor: -. Editorial: Madrid Centro de Estudios Adams D.L. 2014 (C. Biblioteca)
- Seguridad en informática : seguridad, auditoría, cortafuegos, ingeniería social, ISO 27000, criptogr. Edición: 2ª ed. ampl.. Autor: Castellano H., Luis R.. Editorial: [S.l.]: Editorial Académica Española, 2014 (C. Biblioteca)
- Análisis y gestión de riesgos implementando la metodologia Magerit : AGR Magerit Edgar Geovanny Marquina Llivisaca. Edición: -. Autor: Marquina Llivisaca, Edgar Geovanny. Editorial: Editorial Académica Española, EAE (C. Biblioteca)
- Auditoría de seguridad informática (MF0487_3) Ester Chicano Tejada.. Edición: -. Autor: Chicano Tejada, Ester.. Editorial: IC Editorial (C. Biblioteca)
- Auditoría informática: un enfoque práctico. Edición: 2 ed. amp. y rev. Autor: Piattini Velthuis, Mario G., coord.. Editorial: ra-ma (C. Biblioteca)
- All-in-one CISA certified information systems auditor exam guide [Recurso electrónico]. Edición: 2nd ed. Autor: Gregory, Peter H. Editorial: New York : McGraw-Hill, c2012 (C. Biblioteca)
- Cisa exam : self-practice review questions for Certified Information Systems Auditor. Edición: -. Autor: -. Editorial: : CreateSpace, 2015 (C. Biblioteca)
- Handbook of system safety and security [Recurso electrónico] : cyber risk and risk management, cybe. Edición: -. Autor: Griffor, Edward. Editorial: Cambridge, MA : Syngress, ©2017 (C. Biblioteca)
- Computer and information security handbook [Recurso electrónico]. Edición: -. Autor: -. Editorial: Burlington, Mass. : Morgan Kaufmann Publishers, c2009. (C. Biblioteca)
- CISSP video course. Domain 1, Information security and risk management [electronic resource] Shon Harris.. Edición: 1st edition. Autor: Harris, Shon.. Editorial: Pearson Certification (C. Biblioteca)
- Corporate security, organizational structure, cost of services and staffing benchmark [electronic resource] : research report Bob Hayes, Greg Kane, Kathleen Kotwica.. Edición: -. Autor: Hayes, Bob.. Editorial: Elsevier (C. Biblioteca)
|
Semana |
A1 |
A2 |
A3 |
Trabajo autónomo |
Observaciones |
|
Nº : 1 25 sept 2023 |
1 |
1 |
3 |
7,5 |
Tema 1. Ley de protección de datos. |
|
Nº : 2 2 oct 2023 |
1 |
1 |
3 |
7,5 |
Tema 1. Legislación sobre informática. Tema 2. SGSI. Practicas: ENS. |
|
Nº : 3 9 oct 2022 |
1 |
1 |
3 |
7,5 |
Tema 2. Gestión de Riesgos. ISO 27001. Práctica. Gestión de Riesgos |
|
Nº : 4 16 oct 2022 |
1 |
1 |
3 |
7,5 |
Tema2. Auditoría. Tema 3. Certificaciones. Práctica: Ejercicio Auditoría. |
|
Nº : 5 23 oct 2022 |
1 |
1 |
3 |
7,5 |
Prácticas: Riesgos y evaluación de impacto con prof. externo. |
|
Nº : 6 30 oct 2022 |
1 |
1 |
3 |
7,5 |
Prácticas: Riesgos y evaluación de impacto con prof. externo. |
|
Total |
6 |
6 |
18 |
45 |
|
Profesorado de la Universidad de Jaén:
- Sesiones presenciales: 8 horas organizadas en sesiones de 2 horas.
- Sesiones virtuales: 12 horas.
Profesorado externo:
- Sesiones presenciales: 4 horas organizadas en 1 o 2 sesiones.
- Sesiones virtuales: 6 horas.
Examen: Tendrá lugar una vez finalizadas todas las sesiones teóricas y virtuales.
1) METODOLOGÍA DOCENTE Y ACTIVIDADES FORMATIVAS
A1 - Clases expositivas en gran grupo. En modalidad presencial al 100% (*). Clase a todos los estudiantes del grupo en el horario y aula asignados.
A2 - Clases en pequeño grupo. En modalidad presencial al 100% (*). Clase a todos los estudiantes del grupo en el horario y aula asignados.
(*) El Centro podrá establecer un porcentaje de presencialidad distinto dependiendo del número de estudiantes y aforo del aula/laboratorio de acuerdo con las medidas sanitarias.
2) SISTEMA DE EVALUACIÓN
El sistema de evaluación e instrumentos serán los mismos que para la modalidad presencial, siempre que el aforo y la infraestructura del espacio asignado para las evaluaciones de la asignatura lo permitan. En caso contrario se sustituirán las pruebas presenciales por pruebas similares desarrolladas telemáticamente.
3) RECURSOS
Se utilizarán los sistemas de videoconferencia que estén disponibles en los espacios que se habiliten para la docencia, así como la plataforma de docencia de la Universidad. Las actividades que no puedan realizarse de forma presencial se realizarán mediante actividades síncronas y/o asíncronas realizadas mediante la plataforma de docencia virtual. Queda expresamente prohibida la grabación por ningún medio de las actividades presenciales o no presenciales síncronas sin permiso explícito del docente.
1) METODOLOGÍA DOCENTE Y ACTIVIDADES FORMATIVAS.
Las actividades docentes, cuando estas no puedan realizarse de forma presencial lo harán mediante actividades síncronas y/o asíncronas realizadas a través de las plataformas y herramientas de educación a distancia (videoconferencia y plataforma de docencia online) que proporcione la Universidad de Jaén.
2) SISTEMA DE EVALUACIÓN.
El sistema e instrumentos de evaluación serán los mismos que para la modalidad presencial, sustituyendo las pruebas presenciales por pruebas similares desarrolladas mediante el uso de la plataforma de docencia online u otras que la Universidad permita o habilite, siempre que quede garantizada la identificación del estudiante.
3) RECURSOS.
Se utilizarán los sistemas de videoconferencia que estén disponibles en los espacios que se habiliten para la docencia, así como las plataformas digitales disponibles en la Universidad de Jaén.
Queda expresamente prohibida la grabación, retransmisión o reproducción de su discurso, imagen, voz y explicaciones de cátedra por ningún medio en las actividades presenciales o no presenciales síncronas sin permiso explícito del personal docente que imparte la actividad.
Responsable del tratamiento: Universidad de Jaén, Campus Las Lagunillas, s/n, 23071 Jaén
Delegado de Protección de Datos:dpo@ujaen.es
Finalidad: Conforme a la Ley de Universidades y demás legislación estatal y autonómica vigente, realizar los exámenes correspondientes a las asignaturas en las que el alumno o alumna se encuentre matriculado. Con el fin de evitar fraudes en la realización del mismo, el examen se realizará en la modalidad de video llamada, pudiendo el personal de la Universidad de Jaén contrastar la imagen de la persona que está realizando la prueba de evaluación con los archivos fotográficos del alumno en el momento de la matrícula. Igualmente, con la finalidad de dotar a la prueba de evaluación de contenido probatorio de cara a revisiones o impugnaciones de la misma, de acuerdo con la normativa vigente, la prueba de evaluación será grabada.
Legitimación: cumplimiento de obligaciones legales (Ley de Universidades) y demás normativa estatal y autonómica vigente.
Destinatarios: prestadores de servicios titulares de las plataformas en las que se realicen las pruebas con los que la Universidad de Jaén tiene suscritos los correspondientes contratos de acceso a datos.
Plazos de conservación: los establecidos en la normativa aplicable. En el supuesto en concreto de las grabaciones de los exámenes, mientras no estén cerradas las actas definitivas y la prueba de evaluación pueda ser revisada o impugnada.
Derechos: puede ejercitar sus derechos de acceso, rectificación, cancelación, oposición, supresión, limitación y portabilidad remitiendo un escrito a la dirección postal o electrónica indicada anteriormente. En el supuesto que considere que sus derechos han sido vulnerados, puede presentar una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es
Responsable del tratamiento: Universidad de Jaén, Paraje Las Lagunillas, s/n; Tel.953 212121; www.ujaen.es
Delegado de Protección de Datos (DPO): TELEFÓNICA, S.A.U. ; Email: dpo@ujaen.es
Finalidad del tratamiento: Gestionar la adecuada grabación de las sesiones docentes con el objetivo de hacer posible la enseñanza en un escenario de docencia multimodal y/o no presencial.
Plazo de conservación: Las imágenes serán conservadas durante los plazos legalmente previstos en la normativa vigente.
Legitimación: Los datos son tratados en base al cumplimiento de obligaciones legales (Ley Orgánica 6/2001, de 21 de diciembre, de Universidades) y el consentimiento otorgado mediante la marcación de la casilla habilitada a tal efecto.
Destinatarios de los datos (cesiones o transferencias): Toda aquella persona que vaya a acceder a las diferentes modalidades de enseñanza.
Derechos: Ud. podrá ejercitar los derechos de Acceso, Rectificación, Cancelación, Portabilidad, Limitación del tratamiento, Supresión o, en su caso, Oposición. Para ejercitar los derechos deberá presentar un escrito en la dirección arriba señalada dirigido al Servicio de Información, Registro y Administración Electrónica de la Universidad de Jaén, o bien, mediante correo electrónico a la dirección de correo electrónico. Deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá acompañarse de la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es