5.81. Gestió de dades de vigilància de la salut

Descripció de l'activitat

Prevenció de riscos laborals. Exàmens de salut, investigació epidemiològica i activitats de promoció de la salut, gestió integral i integrada amb seguretat, higiene i ergonomia.

Finalitat

Protecció de la salut a la feina.

Legitimació

L'article 6 del Reglament 2016/679 (UE), relatiu a la licitud del tractament, en el seu apartat 1, lletra b) assenyala que “El tractament serà lícit si es compleix com a mínim una de les següents condicions: (…) b) el tractament és necessari per a l'execució d'un contracte en el que l'interessat és part o per a l'aplicació a petició d'aquest de mesures precontractuais (…)”.

En virtut d'aquest precepte, el tractament de dades és lícit, i no requerirà consentiment, quan el tractament de dades es realitzi per al compliment de relacions contractuals de caràcter laboral.

Aquest precepte donaria cobertura també al tractament de dades dels empleats públics, encara que la seva relació no sigui contractual en sentit estricte.

A vegades per al compliment de les seves obligacions en relació amb els empleats públics, l'Administració ha de realitzar tractaments de determinades dades als que es refereix el Reglament de la UE, en el seu article 9, com “categories especials de dades”.

Així, l'article 9.1 de l'esmentat Reglament assenyala que “Queden prohibits el tractament de dades que revelin l'origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l'afiliació sindical, i el tractament de dades genètics, dades biomètriques dirigits a identificar de manera unívoca a una persona física, dades relatives a la salut o dades relatives a la vida sexual o les orientacions sexuals d'una persona física”.

No obstant això, en l'apartat 2, s'estableixen una sèrie d'excepcions en les que tals dades podran ser tractats. En concret la lletra b) d'aquest apartat 2 indica el següent: “L’apartat 1 no serà d’aplicació quan es presenti una de les circumstàncies següents: (…) b) el tractament és necessari per al compliment d'obligacions i l'exercici de drets específics del responsable del tractament o de l'interessat en l'àmbit del Dret laboral i de la seguretat i protecció social (…)”.

Interessats

Empleats (personal funcionari i laboral que presta servei a l'AEAT)

Dades

NIF/DNI, Nom i Cognoms
Salut (demanats, tractats i cedits amb consentiment exprés del pacient)
Data de naixement, edat, sexe, característiques físiques o antropomètriques, malalties personals i familiars i unes altres dades mèdiques.
Detalls de treball (lloc de treball, historial del treballador)

Tractaments

Recollida
Registre
Emmagatzematge
Estructuració
Modificació
Actualització
Còpia
Anàlisi
Consulta
Extracció
Difusió
Interconnexió
Limitació
Supressió
Destrucció
Altres

Destinataris

Es preveuen cessions o comunicacions de dades al personal metge i a les autoritats sanitàries que duguin a terme la vigilància de la salut dels treballadors, segons el que disposa l'art.22.4 de la Llei 31/1995, de 8 de novembre, de prevenció de Riscos Laborals.

Transferències internacionals

No es preveuen

Terminis previstos per a la supressió

Les dades demanats no s'esborraran i romandran en les bases de dades de l'Agència Estatal d'Administració Tributària (AEAT) per poder donar cobertura a possibles requeriments legals o un altre tipus de reclamacions que puguin sorgir.

Elaboració de perfils

No aplica

Mesures tècniques/organitzatives

Totes les dades tractats han estat avaluats a través d'una anàlisi de riscos, havent obtingut la relació de mesures tècniques i organitzatives a aplicar.

Aquestes mesures han estat aplicades d'acord amb el Pla d'adequació aprovat.