5.76. Personal AEAT i Provisió de llocs

Descripció de l'activitat

Tractament de dades dels empleats públics: dades del lloc actual, dades de llocs desenvolupats anteriorment, dades de processos de provisió llocs, dades de control horari (també inclou tractament de dades biomètrics, rastre dactilar), dades de llicències i permisos (inclou incapacitat temporal, permanent i absoluta), dades econòmiques, determinades dades de salut, dades familiars (per a gestió de nòmina, per a aplicació de la “conciliació”, etc.).

Finalitat

Gestió de personal, funcionari i laboral, destinat a l'AEAT, per tal que aquesta entitat pugui acomplir les seves obligacions legals en matèria de personal (abonament de retribucions, concessió de permisos i llicències, adjudicació de llocs de treball mitjançant els procediments previstos legalment, canvi de situacions administratives, concessió d'ajuts d'acció social, i altres actuacions previstes per la legislació vigent).

Gestió dels empleats, destinats a l'AEAT, per tal que aquesta entitat pugui realitzar actuacions de control del compliment de les obligacions del personal al seu servei.

Legitimació

L'article 6 del Reglament 2016/679 (UE), relatiu a la licitud del tractament, en el seu apartat 1, lletra b) assenyala que “El tractament serà lícit si es compleix com a mínim una de les següents condicions: (…) b) el tractament és necessari per a l'execució d'un contracte en el que l'interessat és part o per a l'aplicació a petició d'aquest de mesures precontractuais (…)”.

En virtut d'aquest precepte, el tractament de dades és lícit, i no requerirà consentiment, quan el tractament de dades es realitzi per al compliment de relacions contractuals de caràcter laboral.

Aquest precepte donaria cobertura també al tractament de dades dels empleats públics, encara que la seva relació no sigui contractual en sentit estricte.

A vegades per al compliment de les seves obligacions en relació amb els empleats públics, l'Administració ha de realitzar tractaments de determinades dades als que es refereix el Reglament de la UE, en el seu article 9, com “categories especials de dades”.

Així, l'article 9.1 de l'esmentat Reglament assenyala que “Queden prohibits el tractament de dades que revelin l'origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l'afiliació sindical, i el tractament de dades genètics, dades biomètriques dirigits a identificar de manera unívoca a una persona física, dades relatives a la salut o dades relatives a la vida sexual o les orientacions sexuals d'una persona física”.

No obstant això, en l'apartat 2, s'estableixen una sèrie d'excepcions en les que tals dades podran ser tractats. En concret la lletra b) d'aquest apartat 2 indica el següent: “L’apartat 1 no serà d’aplicació quan es presenti una de les circumstàncies següents: (…) b) el tractament és necessari per al compliment d'obligacions i l'exercici de drets específics del responsable del tractament o de l'interessat en l'àmbit del Dret laboral i de la seguretat i protecció social (…)”.

Interessats

• Empleats (personal funcionari i laboral que presta servei a l'AEAT)

Dades

• NIF/DNI, NÚM. SS/Mutualitat, Nom i Cognoms, NÚM. Registre Personal, Imatge/Veu (fotografia), dades del vehicle
• Dades de contacte (Direcció, Telèfon, Mòbil, Correu electrònic, Data i Lloc de naixement)
• Dades familiars (estat civil, nombre de fills, ascendents a càrrec seu …)
• Dades acadèmiques i professionals
• Dades laborals
• Dades econòmiques i financeres
• Dades d'assegurances
• Dades de salut

Tractaments

• Recollida
• Registre
• Emmagatzematge
• Estructuració
• Modificació
• Actualització
• Còpia
• Anàlisi
• Consulta
• Extracció
• Difusió
• Interconnexió
• Limitació
• Supressió
• Destrucció
• Altres

Destinataris

• Seguretat Social, MUFACE, classes passives
• Entitats financeres
• Comissió de control del Pla de pensions AGE
• Intervenció (Delegada, i General)
• Tribunal de Comptes
• Tribunals i Jutjats
• INE
• Sindicats

Transferències internacionals

No es preveuen

Terminis previstos per a la supressió

Les dades demanats no s'esborraran i romandran en les bases de dades de l'Agència Estatal d'Administració Tributària (AEAT) per poder donar cobertura a possibles requeriments legals o un altre tipus de reclamacions que puguin sorgir.

Amb periodicitat anual, es realitzarà l'esborrament de les dades de contacte dels interessats que hagin produït baixa en les aplicacions de gestió de personal.

Elaboració de perfils

S'elaboraran els perfils que siguin precisos per a la presa de decisions, amb dades anonimizados, i sempre que dels mateixos no es dedueixi la identitat de les persones.

Mesures tècniques/organitzatives

Totes les dades tractats han estat avaluats a través d'una anàlisi de riscos, havent obtingut la relació de mesures tècniques i organitzatives a aplicar.

Aquestes mesures han estat aplicades d'acord amb el Pla d'adequació aprovat.