Política de privacitat - Canal Denuncies
INFORMACIÓ LEGAL ADDICIONAL EN PROTECCIÓ DE DADES
L'objectiu de les presents Normes de Privacitat és informar de les condicions legals sota les que es tractaran les dades personals que es demanen, com a conseqüència de les denúncies que es puguin presentar a través de Canal de Denúncies de la FGSHSCSP.
Per a la correcta configuració i disseny d'aquest Canal de Denúncies, la FGSHSCSP dóna ple compliment a la normativa aplicable en matèria de Protecció de Dades Personals; de manera especial:
(I) El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades ( en endavant, "Reglament General de Protecció de Dades"),
(II) La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals, i
(III) La Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d'octubre de 2019, relativa a la protecció de les persones que informin sobre infraccions del Dret de la Unió.
(IV) La Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.
(V) La resta de normativa de desenvolupament que pugui resultar d’aplicació.
RESPONSABLE DEL TRACTAMENT DE LES DADES PERSONALS QUE RECAPTIN
L'entitat legalment responsable del tractament de les dades que es demanen en el marc del Canal de Denúncies és la Fundació de Gestió Sanitària de l'Hospital de la Santa Creu i Sant Pau (en endavant, FGSHSCSP, o «la Fundació», indistintament).
Les seves dades de contacte són: Barcelona, C / Sant Antoni Maria Claret, 167 gerenciafgs@santpau.cat
PROCEDÈNCIA DE LES DADES PERSONALS OBJECTE DE TRACTAMENT
En aquest Canal de Denúncies es podrà tractar informació personal del/de la denunciant i del/de la denunciat/da, així com de terceres persones involucrades en els fets que hagin estat objecte d'una denúncia.
La Fundació podrà demanar aquestes dades personals:
directament de la persona interessada i
de manera indirecta, per qualsevol de les persones, físiques o jurídiques, involucrades en la investigació.
D'acord amb el Reglament General Europeu de Protecció de Dades, es fa constar que amb el Canal de Denúncies es busca complir una triple finalitat, cadascuna d'elles amb la seva corresponent base legitimadora:
Prevenció de riscos penals, com a missió d'Interès Públic i en compliment d’una obligació legal aplicable al responsable del tractament.
En primer lloc, les dades personals que es demanen al Canal de Denúncies seran tractades amb la finalitat de:
tramitar i gestionar les denúncies que es reben i
si escau, investigar la realitat dels fets que s'hagin posat de manifest
atorgant així mateix al/la denunciant la protecció necessària per a prevenir possibles represàlies.
Aquest tractament de dades es durà a terme per al compliment d'una missió realitzada en interès públic, com és la prevenció, detecció i descobriment de possibles riscos i incompliments de la normativa que es puguin produir en el si de l'organització, així com pel compliment d’una obligació legal aplicable al responsable del tractament.
Tenir evidència del correcte funcionament del Model de Prevenció de Riscos Penals, per l’Interès Legítim de la FGSHSCSP
Addicionalment, es podran tractar dades personals en el marc d'aquest Canal de Denúncies per l'interès de la FGSHSCSP a disposar d'evidències del correcte funcionament del seu Model de Prevenció de Riscos Penals.
Es durà a terme l'anterior, per concórrer un interès legítim de la FGSHSCSP, que no perjudica ni lesiona la privacitat de les persones interessades.
Altres possibles usos que puguin resultar legalment obligatoris
Finalment, en alguns casos les dades personals també poden ser tractades per a complir determinades obligacions legals que siguin d'aplicació a la Fundació. En aquests casos, i en la mesura del possible, s'informarà d'això i de la norma que ho imposa.
Així mateix, el tractament de categories especials de dades personals per raó d’un interès públic esencial es podrà realitzar d’acord al que es preveu a l’article 9.2.g) del Reglament General Europeu de Protecció de Dades.
TERMINI DE CONSERVACIÓ DE LES DADES PERSONALS QUE ES RECAPTIN
Les dades personals de qui formuli la denúncia, del/de la denunciat/da, i del personal i tercers que puguin ser esmentats en la denúncia o participar en la seva investigació (per exemple, de proveïdors, o altres empleats de la FGSHSCSP), seran tractades per la FGSHSCSP:
durant el temps imprescindible per decidir sobre la procedència d'iniciar una investigació sobre els fets denunciats
si és el cas, durant el temps en què es desenvolupi la pertinent investigació i, finalment,
al llarg de l'exercici de les accions legals que corresponguin.
La FGSHSCSP estableix que en cap cas serán objecte de tractament o es suprimirà la següent informació:
(i) dades personals que no siguin necessaris per al coneixement i investigació de les accions o omisions a les que es refereix el punt 2, sobre l’àmbit objectiu del canal de denúncies del Reglament del canal de denúncies- canal intern d’informació.
(ii) dades personals que s’hagin pogut comunicar i que es refereixin a conductes que no estan incloses en el punt 2, sobre l’àmbit objectiu del canal de denúncies del Reglament del canal de denúncies- canal intern d’informació.
(iii) la informació facilitada o part d'ella no sigui veraç, haurà de procedir-se a la seva immediata supressió des del moment en què es tingui constància d'aquesta circumstància, tret que aquesta falta de veracitat pugui constituir un il·lícit penal, i en aquest cas es guardarà la informació pel temps necessari durant el qual es tramiti el procediment judicial.
En tot cas, transcorreguts tres mesos des de la recepció de la comunicació sense que
s'haguessin iniciat actuacions d’investigació, haurà de procedir-se a la seva supressió, tret que la finalitat de la conservació sigui deixar evidència del funcionament del sistema.
Les comunicacions a les quals no s'hagi donat curs solament podran constar de forma
anonimitzada.
A QUINS DESTINATARIS ES COMUNICARAN LES DADES PERSONALS QUE ES RECAPTIN?
Com a regla general, la FGSHSCSP no compartirà amb cap tercer les dades que recapti a través del seu Canal de Denúncies. Únicament accediran a la informació el personal de la FGSHSCSP que estigui deguda i prèviament autoritzat, , segons l’article 32 de la La Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.
No obstant això, davant d'aquesta regla general hi ha algunes excepcions. així:
En primer lloc, les dades sí que podran ser facilitades a aquells tercers als quals la FGSHSCSP estigui legalment obligada a facilitar- lis-ho: per exemple, jutjats i tribunals, Mossos d'Esquadra, Cossos i Forces de Seguretat o qualsevol organisme públic competent.
Així mateix, la FGSHSCSP pot comptar amb la col·laboració de tercers proveïdors de serveis, que poden tenir accés a aquestes dades personals.
En relació amb l'anterior, es posa de manifest que la FGSHSCSP segueix uns estrictes criteris de selecció de proveïdors, per tal de donar compliment a les seves obligacions en matèria de protecció de dades. Així, i per regular les condicions de Privacitat en què actuaran aquests possibles tercers proveïdors, la FGSHSCSP es compromet a subscriure amb ells el corresponent contracte de tractament de dades mitjançant el qual els imposarà, entre altres, les següents obligacions:
aplicar mesures tècniques i organitzatives apropiades
tractar les dades personals per a les finalitats pactades i atenent únicament a les instruccions documentades de la FGSHSCSP
suprimir o tornar les dades un cop finalitzi la prestació dels serveis.
S'indica l'anterior ja que la FGSHSCSP podrà contractar la prestació de serveis amb tercers proveïdors que desenvolupin la seva activitat, a títol enunciatiu i no limitatiu, en els següents sectors: assessorament jurídic, empreses de serveis professionals multidisciplinaris, o empreses proveïdores de serveis tecnològics o informàtics.
En aquests supòsits d'intervenció d'un tercer proveïdor, en el contracte que se subscrigui amb ell es faran constar de manera expressa les següents obligacions:
El proveïdor, com a tal encarregat del tractament, seguirà rigorosa i puntualment les instruccions de la FGSHSCSP.
L'encarregat no utilitzarà aquestes dades per a un altre fi diferent.
L'encarregat implantarà les mesures de seguretat, tècniques i organitzatives, per garantir la confidencialitat de la informació a la qual accedeixi.
L'encarregat no comunicarà a tercers les dades obtingudes en el marc de l'administració del Canal de Denúncies, ni tan sols per a la seva conservació.
Les anteriors actuacions no comportaran la transferència de les dades personals fora de l'Espai Econòmic Europeu, no produint-se, per tant, cap transferència internacional de dades. No obstant l'anterior, si excepcionalment fos necessari dur a terme alguna actuació que sí pogués comportar una transferència internacional, la FGSHSCSP donarà, en tot moment, degut i estricte compliment a les obligacions d'informació i legitimació que estableixi la legislació vigent en cada moment, de tal manera que quedi degudament salvaguardada i protegida la Privacitat de les persones.
Les persones, les quals les seves dades personals puguin arribar a ser tractades en el marc i context de Canal de Denúncies, tindran els següents drets:
Tindran dret a obtenir confirmació sobre si a la FGSHSCSP s'estan tractant les seves dades personals o no, en el marc de la gestió del Canal, així com a accedir, rectificar, limitar l'ús de les seves dades, o si escau, sol·licitar la seva supressió, en els termes legalment establerts.
En determinades circumstàncies, a oposar-se al tractament de les seves dades personals. En cas que la persona a la qual es refereixin els fets relatats en la comunicació exerceixi el dret d'oposició, es presumirà que, excepte prova en contra, existeixen motius legítims imperiosos que legitimen el tractament de les seves dades personals.
També podràn reclamar davant les autoritats de control corresponents, especialment quan no hagi obtingut satisfacció en l'exercici dels seus drets, mitjançant escrit dirigit a:
Agència de Protecció de Dades, c / Jorge Juan, 6 28001-Madrid, o a través del web https://www.aepd.es
Autoritat Catalana de Protecció de Dades, c / Rosselló, 214, Esc. A, 1r 1a, 08008 Barcelona, o a través del web https://apdcat.gencat.cat
LIMITACIÓ A L'ACCÉS DE LES DADES
L'accés a les dades contingudes al Canal de Denúncies quedarà limitat exclusivament a la Unitat de Compliment de la FGSHSCSP, així com a les persones estrictament necessàries pel bon fi de la investigació, totes elles en l'estricte àmbit de les seves competències d'acord amb el model de Prevenció de Riscos Penals de la FGSHSCSP.
Així mateix, i tal com ja s'ha indicat, també podran accedir a aquestes dades els tercers professionals als quals la FGSHSCSP pugui arribar a encomanar la prestació de determinats serveis relatius a la gestió de Canal de Denúncies.
PRINCIPI DE PROPORCIONALITAT I MINIMITZACIÓ DE DADES
Les dades personals recollides en el marc del Canal de Denúncies:
Es limitaran a les estricta i objectivament necessàries per a tramitar les denúncies i, si escau, comprovar la realitat dels fets denunciats.
Seran tractades en tot moment, de conformitat amb la normativa de protecció de dades aplicable, per a fins legítims i específics relacionats amb la investigació que pugui sorgir com a conseqüència de la denúncia.
Seran adequades i no excessives. No es recopilaran dades personals les quals la seva pertinència no resulti manifesta per tractar una denúncia específica.
MESURES DE SEGURETAT I CONFIDENCIALITAT. POSSIBLE ANONIMAT DEL/DE LA DENUNCIANT
La FGSHSCSP s'ha d'assegurar que s'adopten totes les mesures tècniques i organitzatives necessàries per preservar la seguretat de les dades recollides, a l'objecte de protegir-los de possibles divulgacions o accessos no autoritzats.
Referent a això, els/les denunciants podran decidir si identificar-se, o no, a l'hora d’efectuar una denúncia. No obstant això, s'anima que els/les denunciants s'identifiquin per, d'aquesta manera, poder obtenir més informació sobre els fets denunciats. En tot cas, es garantirà la màxima confidencialitat sobre la identitat del/la denunciant que finalment desitgi identificar-se.
Així mateix, i com a mesura per garantir la confidencialitat del/de la denunciant, es fa constar expressament que l'exercici del seu dret d'accés per part del/de la denunciat/da no suposarà l'accés a la identitat del/de la denunciant. Únicament serà accessible quan existeixi un requeriment per part d’autoritats públiques, jutges i tribunals.
En aquest sentit es fa constar que la identitat del/de la denunciant només la coneixeran la Unitat de Compliment i les persones de les àrees estrictament competents que participin en la investigació i resolució de les denúncies que es formulin.
Referent a això, es fa constar que totes les persones que, per raó de les funcions que ocupin, tinguin coneixement de les denúncies que es formulin, estan obligades a guardar secret sobre la identitat de la persona denunciant.
DELEGADA DE PROTECCIÓ DE DADES
La FGSHSCSP compta amb una persona de la seva Organització per garantir, entre altres qüestions, que en el funcionament del Canal de Denúncies es compleixen totes les exigències legals de la normativa en matèria de protecció de dades, tant espanyola com europea.
Es tracta de la Delegada de Protecció de Dades, i serà qui pugui atendre totes les consultes o reclamacions que es formulin com a conseqüència i en relació amb el tractament de les seves dades personals dins del Canal de Denúncies.
La seva adreça de correu electrònic de contacte és dpd@santpau.cat.