Protección de datos en la gestión de recursos humanos del Servicio Aragonés de Salud

¿Quién es el Responsable de sus datos?

Identidad: Servicio Aragonés de Salud - CIF Q5000442C

Dirección Postal: Plaza de la Convivencia, 2 50017 - Zaragoza

Teléfono: 976 765 800

Correo electrónico: seguridad@salud.aragon.es

Delegado de Protección de Datos: Joaquín Gimeno Pérez

Contacto del Delegado de Protección de Datos: dpd@salud.aragon.es

¿Con qué finalidad tratamos sus datos personales?

En el Servicio Aragonés de Salud tratamos sus datos de carácter personal para la gestión de su relación laboral con el Servicio Aragonés de Salud, incluida la gestión y el pago de retribuciones y de nómina, el control horario y de absentismo, la formación, la prevención de riesgos laborales y la gestión de la actividad de representación de los trabajadores. También tratamos sus datos de carácter personal para la gestión de todos los procesos selectivos, de oferta de empleo público, de movilidad, de promoción interna, de selección y provisión de jefaturas y puestos singularizados, de carrera profesional y de la Bolsa de Trabajo; o cualquier otra obligación en relación con los usuarios o la propia Administración sanitaria.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales proporcionados se conservarán durante los plazos previstos por la legislación laboral, fiscal o de Seguridad Social respecto a la prescripción de responsabilidades, mientras el interesado no solicite su supresión y ésta proceda, y mientras sean necesarios (incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables) o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.

¿Cuál es la Legitimación para el tratamiento de sus datos?

El tratamiento es necesario en el ejercicio de poderes públicos conferidos al Servicio Aragonés de Salud como responsable del Tratamiento y para la relación contractual laboral que le une con el mismo. Las bases jurídicas del tratamiento de sus datos tienen el amparo en los siguientes artículos del Reglamento General de Protección de Datos (RGPD) y el resto de legislación relacionada:

• RGPD (artículo 6.1.a): Consentimiento del interesado

• RGPD (artículo 6.1.b): Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

• RGPD (artículo 6.1.c): Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

• Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto Básico del Empleado Público.

• Ley 55/2003, de 16 de diciembre, del Estatuto Marco del personal Estatutario de los Servicios de Salud; y sus modificaciones posteriores.

• Decreto 37/2011, de 8 de marzo, del Gobierno de Aragón, de selección de personal estatutario y provisión de plazas en los centros del Servicio Aragonés de Salud

• Real Decreto Legislativo 8/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley General de la Seguridad Social.

• Ley 58/2003, de 17 de diciembre, General Tributaria.

• Ley 39/2015. de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.

¿A qué destinatarios se comunicarán sus datos?

Como consecuencia de la gestión de las finalidades autorizadas sus datos podrán ser comunicados a entidades bancarias para el pago de sus retribuciones. Para el cumplimiento de las obligaciones legales sus datos podrán ser comunicados a la Administración General del Estado y a las Administraciones Públicas competentes en materia tributaria, laboral o de Seguridad Social, incluyendo, entre otros, la Agencia Estatal de Administración Tributaria, la Tesorería General de la Seguridad Social y las Mutuas de Accidentes de trabajo y enfermedades profesionales.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Las personas interesadas tienen derecho a acceder a sus datos personales y a obtener una copia de los datos personales objeto del tratamiento, a actualizarlos, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. El SALUD dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

También en determinadas circunstancias, previstas en el artículo 18 RGPD, los interesados podrán solicitar la limitación del tratamiento de sus datos.

En el caso de que fuera aplicable, como consecuencia de la aplicación del derecho a la supresión u oposición al tratamiento de datos personales en el entorno on-line los interesados tienen el derecho al olvido según la jurisprudencia que el Tribunal de Justicia de la UE.

En virtud del derecho a la portabilidad, los interesados tienen derecho a obtener los datos personales que les incumben en un formato estructurado de uso común y lectura mecánica y a transmitirlos a otro responsable.

Todo interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, salvo las excepciones previstas en el art.22.1 RGPD.

El interesado tiene el derecho a la supresión de sus datos, por la desaparición de la finalidad que motivó el tratamiento o la recogida, por revocación del consentimiento cuando sea éste el que legitime el tratamiento, o por el resto de motivos contenidos en el artículo 17 del RGPD.

El interesado tiene derecho a presentar una reclamación ante una autoridad de control  (artículo 13.2.d del RGPD).

¿Cómo puede ejercer los derechos?

• Mediante escrito dirigido al Servicio Aragonés de Salud. Plaza de la Convivencia 2 (50017 – Zaragoza)

• Enlace para la tramitación electrónica del ejercicio de derechos sobre protección de datos

¿Cómo hemos obtenido sus datos?

El Servicio Aragonés de Salud ha obtenido los datos a través de la cumplimentación informatizada de los Formularios de Solicitud de inclusión en Bolsa. O bien de los Formularios de Solicitud de Inclusión en procesos de Selección y Provisión de Personal (empleo temporal, oposiciones, jefaturas y provisión de puestos singularizados), así como en procesos de movilidad interna y de Carrera Profesional. Y aquellos que usted proporcione tales como méritos y los que se deriven de la relación laboral y de los diferentes actos y procedimientos administrativos. Datos procedentes del sistema de control de horario y de solicitud de turnos y vacaciones.

Las categorías de datos que tratamos son

Datos de carácter identificativo

Nombre y apellidos. NIF. Dirección: postal y electrónica. Teléfono. Firma electrónica.

Otros datos tipificados:

• Características Personales: estado civil, datos de familia, fecha y lugar de nacimiento, nacionalidad, sexo.

• Datos académicos y profesionales: Titulación, permiso de conducir. Cursos de formación continuada. Experiencia profesional.

• Detalles del empleo: cuerpo, escala, categoría, grado, puesto de trabajo, datos no económicos de la nómina, historial, situación administrativa, servicios prestados...).

• Datos económicos, financieros y de seguros (créditos, datos bancarios, jubilación, datos económicos de nómina, datos de deducciones impositivas, seguros, hipotecas, retenciones judiciales, embargos, datos de impuestos, plan de pensiones, acción social, permisos, licencias...).

• Centros y turnos para los que se solicita inclusión en bolsa de trabajo. Puesto de trabajo desempeñado en el SALUD.

• Otros datos especialmente protegidos: Salud.

REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y  a  la libre  circulación de  estos  datos  y  por  el  que  se deroga la  Directiva 95/46/CE (Reglamento general de protección de datos) - (PDF, 1 MB)