Protección de datos de carácter personal
Índice de contenidos
La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental. El artículo 8, apartado 1, de la Carta de los Derechos Fundamentales de la Unión Europea (la Carta) y el artículo 16, apartado 1, del Tratado de Funcionamiento de la Unión Europea (TFUE) establecen que toda persona tiene derecho a la protección de los datos de carácter personal que a concirnan.
Los principios y normas relativos a la protección de las personas físicas en lo que respecta al tratamiento de sus datos de carácter personal deben, cualquier que sea su nacionalidad o residencia, respetar sus libertades y derechos fundamentales, en particular el derecho a la protección de los datos de carácter personal.
El Parlamento de Galicia adoptó una política de respeto y pleno cumplimiento de la normativa vigente en materia de protección de datos de carácter personal, garantizando, en relación a los interesados, el tratamiento de sus datos de manera lícita, leal y transparente.
Los datos de carácter personal son utilizados por el Parlamento de Galicia únicamente para los fines previstos en el procedimiento o actuación de que se trate, y, bajo el principio de “minimización de datos”, se limitan exclusivamente al necesario en relación a esos fines para los que son tratados.
El Parlamento de Galicia cuenta con un Registro de actividades de tratamiento, respeto de las cuáles se detalla, entre otra información, la finalidad del tratamiento, su base jurídica, los destinatarios y los derechos de los interesados.
Las personas interesadas podrán ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos u oposición al tratamiento ante el Parlamento de Galicia, ubicado calle del Hórreo 63,15701, Santiago de Compostela, o a través de la presentación de sus solicitudes.
A no facilitación o la facilitación parcial de los datos personales de carácter obligatorio solicitados en algún formulario podría determinar que el Parlamento de Galicia no pudiera prestar el servicio de que se trate.
Derechos relativos a la proteccion de datos
Derecho de acceso
Al amparo del establecido en el Reglamento UE 679/2016, general de protección de datos, el interesado tiene derecho a obtener del Parlamento de Galicia, como responsable del tratamiento, confirmación de se se están tratando o no datos personales que el concirnan y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
- los fines del tratamiento.
- las categorías de datos personales de que se trate.
- los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales.
- de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo.
- la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento.
- el derecho a presentar una reclamación ante una autoridad de control.
- cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen.
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, por lo menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas del dicho tratamiento para el interesado.
Cuando se transfieran datos personales a un tercero país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías idóneas en virtud del artículo 46 del Reglamento relativas a la transferencia.
El Parlamento de Galicia facilitará una copia de los datos personales objeto de tratamiento, siempre que no afecte negativamente los derechos y libertades de otras personas. Cuando el interesado presente la solicitud por medios electrónicos, y salvo que este solicite que se le facilite de otra forma, la información se facilitará en un formato electrónico de uso común.
Derecho de rectificación
El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que lo concirnan. Habida cuenta de los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Derecho de supresión
El interesado tendrá derecho a obtener sin dilación indebida del Parlamento de Galicia la supresión de los datos personales que lo concirnan. El Parlamento estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- los datos personales ya en lo sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- el interesado retire el consentimiento en que se basa el tratamiento, y este no se base en otro fundamento jurídico.
- el interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos para el tratamiento.
- los datos personales hayan sido tratados ilícitamente.
- los datos personales deban suprimirse para el cumplimiento de una obligación legal que se le aplique al responsable del tratamiento.
Cuando tenga hecho públicos los datos personales y esté obligado a suprimir tales datos, el responsable del tratamiento, habida cuenta de la tecnología disponible y el costo de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, orientadas a informar los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de ellos.
Existen excepciones que justifican la improcedencia en la atención del derecho de supresión, como por ejemplo cuando deba prevalecer la libertad de expresión, el cumplimiento de una obligación legal, el planteamiento, el ejercicio o la defensa de reclamaciones, o fines de archivo, de investigación o estadísticos.
Derecho a la limitación del tratamiento
El interesado tendrá derecho a obtener del Parlamento de Galicia la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
- el interesado impugne la exactitud de los datos personales, durante un plazo que permita al Parlamento de Galicia verificar la exactitud de ellos.
- el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite no su lugar la limitación de su uso.
- el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para el planteamiento, el ejercicio o la defensa de reclamaciones.
- el interesado se haya opuesto al tratamiento, mientras se verifica se los motivos legítimos del responsable prevalecen sobre los del interesado.
Cuando el tratamiento de datos personales esté limitado, los dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para el planteamiento, el ejercicio o la defensa de reclamaciones, o de cara a la protección de los derechos de otra persona física o jurídica o por razones de interés público.
Todo interesado que obtuviera la limitación del tratamiento conforme al párrafo primero será informado por el responsable antes del levantamiento de dicha limitación.
Derecho a la portabilidad de los datos
En virtud de este derecho, el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitir a otro responsable del tratamiento sin que el impida el responsable al que se los facilitara, cuando el tratamiento esté basado en el consentimiento o en un contrato, y el tratamiento se efectúe por medios automatizados.
Al ejercer su derecho a la portabilidad de los datos, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Parlamento de Galicia.
Derecho de oposición
El derecho de oposición es el que puede ser ejercido por el interesado para que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en él. El derecho de oposición podrá ejercerse en cualquier momento, por motivos relacionados con la situación particular del interesado.
El Parlamento de Galicia dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el planteamiento, o para el ejercicio o defensa de reclamaciones.
Cuando los datos personales se traten con fines de investigación científica o histórica, o con fines estadísticos, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le afecten, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Registro de actividades de tratamiento
La mesa acordó el día 20 de marzo de 2019 la aprobación del Registro de Actividades de Tratamiento de Datos de Carácter Personal del Parlamento de Galicia y su publicación. Este registro consta de las siguientes actividades de tratamiento:
- Registro de acceso y control de seguridad
- Gestión de instrumentos de colaboración (convenios, protocolos)
- Protocolo
- Registro del Parlamento
- Gestión de biblioteca y documentación y archivo
- Gestión de cursos, seminarios y actividades formativas
- Gestión de la contratación
- Archivo audiovisual
- Visitas y asistencias institucionales
- Suscripción a áreas temáticas
- Accesos a los sistemas de información
- Participación ciudadano
- Venidlo vixianza
- Alumnado en prácticas y becas de formación
- Concursos, premios y condecoraciones
- Gestión de procedimientos parlamentarios
- Gestión de Recursos Humanos
- Registro de diputadas y diputados
- Subvenciones, cesiones de balde y aportacións económicas
- Jornadas, congresos, actos conmemorativos
- Comparecencias, visitas y asistencias institucionales
- Procesos selectivos y provisión de puestos
- Agenda de contactos
- Junta Electoral de Galicia
- Gestión de solicitudes de ejercicio de derechos
- Transparencia en el acceso a la información
- Gestión de quiebras de seguridad
- Medida especial frente a expansión del Covid-19 mediante la comprobación de control de temperatura corporal para acceso al Parlamento de Galicia
- Sistema interno de información