CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS
El tratamiento de datos personales será realizado velando por el cumplimiento de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción , del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
Los datos personales objeto de tratamiento, los documentos aportados y cualesquiera otra información facilitada en la denuncia que contenga información personal, serán tratados de manera confidencial por los responsables del canal, así como por los administradores y posibles gestores, con la finalidad de cumplir con la obligación de investigar y gestionar la denuncia presentada así como para dar cumplimiento a las obligaciones legales establecidas en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
El Sistema interno de información debe impedir el acceso no autorizado y preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada especialmente la identidad del informante en caso de que se hubiera identificado. La identidad del informante solo podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, y estos casos estarán sujetos a salvaguardas establecidas en la normativa aplicable.
Si la información recibida contuviera categorías especiales de datos personales, sujetos a protección especial, se procederá a su inmediata supresión, salvo que el tratamiento sea necesario por razones de un interés público esencial conforme a lo previsto en el artículo 9.2.g) del RGPD, según dispone el artículo 30.5 de la Ley 2/ 2023.
En todo caso, no se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica o, si se recopilan por accidente, se eliminarán sin dilación indebida.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la LOPDPGDD.
El acceso a los datos personales contenidos en el sistema de información interno quedará limitado a:
- El Responsable del Sistema Interno del Canal.
- Al administrador/es delegado/s por el responsable del sistema.
- A los gestores designados para la tramitación de determinadas denuncias según el ámbito al que correspondan.
- Los datos podrán ser puestos en conocimiento del Departamento Legal, Abogados, Órganos Judiciales y Fuerzas y Cuerpos de Seguridad del Estado en caso de que alguna de las informaciones recibidas fuera susceptible de ser consideradas delito o infracción legal de algún tipo.
Base legal del tratamiento:El tratamiento de datos personales, en los supuestos de comunicación internos, se entenderá lícito en virtud de lo que disponen los artículos 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo, cuando, de acuerdo con lo establecido en los artículos 10 y 13 de la ley, sea obligatorio disponer de un sistema interno de información. Si no fuese obligatorio, el tratamiento se presumirá amparado en el artículo 6.1.e) del citado reglamento. El tratamiento de datos personales en los supuestos de canales de comunicación externos se entenderá lícito en virtud de lo que disponen los artículos 6.1.c) del Reglamento (UE) 2016/679, 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo.
Derechos del interesado: acceso, rectificación, supresión, limitación, portabilidad y oposición, de manera gratuita mediante correo electrónico a: [email protected] en los casos legalmente previstos.
Conservación: Los datos se conservarán por el plazo legal establecido para la tramitación del expediente y por el tiempo necesario para el ejercicio de acciones legales o si fuese necesario dejar evidencia de la gestión del canal. El interesado tiene derecho a su vez a presentar una reclamación a la AEPD en www.aepd.es para solicitar la tutela de sus derechos.
