Política de Privacitat i Protecció de Dades de Caràcter Personal

RESPONSABLE DE TRACTAMENT

UNIÓ DE MÚTUES, mútua col·laboradora amb la Seguretat Social n. 267, és una associació d’empreses sense ànim de lucre que col·labora en la gestió de la Seguretat Social d’acord amb el que estableix la legislació vigent i presta els seus serveis a les empreses associades, als treballadors per compte propi adherits i als treballadors per compte d’altri protegits. UNIÓ DE MÚTUES, MCSS n. 267, amb domicili situat a l’av. del Lledó, 69, 12004 Castelló, és la responsable del tractament de totes aquelles dades recollides dels interessats en l’exercici de les seves funcions com a mútua col·laboradora amb la Seguretat Social.

Unió de Mútues també és responsable del tractament d’aquelles dades dels interessats que no hagin estat facilitades per aquests i hagi obtingut de fonts de l’Administració amb les quals hi hagi una col·laboració legitimada per les pròpies atribucions de les mútues.

DELEGAT DE PROTECCIÓ DE DADES

Unió de Mútues ha designat el seu delegat de protecció de dades perquè participi de forma adequada i en temps oportú en totes les qüestions relatives a la protecció de dades personals.

Els interessats, pel que fa a totes les qüestions relatives al tractament de les seves dades personals i a l’exercici dels seus drets a l’empara del Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica de Protecció de Dades i garantia de drets digitals (LOPDGDD), es podran posar en contacte amb el delegat de protecció de dades d’Unió de Mútues a través del:

Formulari de sol·licitud d’informació sobre protecció de dades de caràcter personal

El delegat de protecció de dades està obligat a mantenir el secret o la confidencialitat pel que fa a l’acompliment de les seves funcions, de conformitat amb el Dret de la Unió o dels Estats membres. El delegat de protecció de dades d’Unió de Mútues actua com a punt de contacte de l’autoritat de control per a qüestions relatives al tractament de les dades de caràcter personal dels interessats entre altres funcions establertes en l’actual normativa.

FINALITAT DEL TRACTAMENT

Unió de Mútues, d’acord amb el que estableix la legislació vigent, gestiona:

• Les contingències d’accidents de treball i malalties professionals del personal al servei de les seves empreses associades i dels treballadors autònoms adherits, tant pel que fa a les prestacions assistencials com a les econòmiques.
• El control i seguiment de les baixes per incapacitat temporal per contingències comunes i les prestacions econòmiques en cas d’incapacitat temporal per contingències comunes.
• Les prestacions econòmiques per risc durant l’embaràs o la lactància natural.
• Les prestacions econòmiques per cessament d’activitat de treballadors autònoms i altres prestacions extraordinàries.
• Les prestacions econòmiques per cura de menors afectats per càncer o una altra malaltia greu.
• L’incentiu a empreses que hagin disminuït de manera considerable la sinistralitat laboral.
• Activitats preventives amb càrrec a quotes, conforme al que disposa la legislació vigent.
• Aquelles activitats de suport derivades del seu funcionament.
• Prestacions i serveis sanitaris quan l’interessat no sigui del col·lectiu de treballadors protegits o d’altres mútues amb les quals no hi hagi col·laboració; quan no tingui dret a l’assistència sanitària de la Seguretat Social o quan tingui el dret a l’assistència sanitària en els supòsits en què hi hagi un tercer obligat al seu pagament.

Qualsevol tractament de dades de caràcter personal obtingudes dels interessats es troba en l’àmbit d’aquestes finalitats i en el marc de les atribucions legalment encomanades a aquesta entitat com a mútua col·laboradora amb la Seguretat Social.

Per a aquelles activitats de suport relacionats amb la seva activitat per a la prestació del servei, Unió de Mútues tractarà dades personals de:

• Els seus propis treballadors, amb la finalitat de realitzar totes aquelles gestions necessàries per donar compliment a la relació laboral vigent (drets i obligacions d’ambdues parts derivades d’aquesta), en compliment de la normativa d’aplicació vigent a cada moment (laboral, de Seguretat Social, fiscal i tributària, de prevenció de riscos laborals,…), així com la gestió de la formació relacionada amb aquesta relació laboral.
• Les imatges de videovigilància, amb la finalitat de gestionar el control i la seguretat dels accessos a edificis interna o externament.
• Els pacients, amb finalitats d’investigació i en el marc de projectes aprovats pel Comitè d’Ètica d’Unió de Mútues i previ consentiment dels interessats.
• Els pacients, per a ser contactats amb la finalitat de recaptar la seua opinió únicament sobre la qualitat del servei en l’assistència sanitària que Unión de Mutuas els preste.
• Les històries clíniques: el personal sanitari degudament acreditat que exerceixi funcions d’inspecció, avaluació, acreditació i planificació tindrà accés a les històries clíniques en el compliment de les seves funcions de comprovació de la qualitat de l’assistència, el respecte dels drets del pacient o qualsevol altra obligació del centre en relació amb els pacients i usuaris o l’Administració sanitària mateix.
• Els contactes de les seves empreses mutualistes o dels seus treballadors autònoms, amb les finalitats descrites en l’article 19 de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i amb base legitimadora d’acord amb l’article 6.1.f del Reglament General de Protecció de Dades 2016/679.
• Les dades per a gestionar la participació en processos de licitació/contractació i per a gestionar l’execució de contractes amb els proveïdors adjudicataris.
• Les dades per a tramitar la participació de candidats en processos de selecció de personal.
• Dades per a la tramitació de suggeriments, sol·licituds, queixes i comunicacions en general, traslladades a través dels canals de participació posats a la disposició de tots els grups d’interès d’Unió de Mútues.
• Dades per a la gestió de les inscripcions i les assistències de treballadors protegits i empreses mutualistes a jornades i tallers informatius en el marc d’actuacions pròpies d’una mútua col·laboradora amb la Seguretat Social.

BASE JURÍDICA O LEGITIMACIÓ PER AL TRACTAMENT

Unió de Mútues, mútua col·laboradora amb la Seguretat Social n. 267, es troba a l’empara de la normativa estatal (base jurídica) que legitima el tractament de les dades de caràcter personal com a mútua col·laboradora amb la Seguretat Social:

• Llei 35/2014, de 26 de desembre, per la qual es modifica el text refós de la Llei General de la Seguretat Social en relació amb el règim jurídic de les mútues d’accidents de treball i malalties professionals de la Seguretat Social.
• Reial Decret Legislatiu 8/2015, de 30 d’octubre, pel qual s’aprova el text refós de la Llei General de la Seguretat Social.
• Reglament General de Col·laboració de les Mútues d’Accidents de Treball i Malalties Professionals de la Seguretat Social, aprovat per Reial Decret 1993/1995, de 7 de desembre.
• Llei 31/1995, de 8 de novembre, de Prevenció de Riscos Laborals.
• Resolució de 4 de maig de 2015, de la Secretaria d’Estat de la Seguretat Social, per la qual s’estableix el Pla general d’activitats preventives de la Seguretat Social, d’aplicació per les mútues col·laboradores amb la Seguretat Social en la planificació de les seves activitats per a l’any 2015.
• Reial Decret 625/2014, de 18 de juliol, pel qual es regulen determinats aspectes de la gestió i el control dels processos per incapacitat temporal en els primers tres-cents seixanta-cinc dies de la seva durada.
• Reial Decret 1630/2011, de 14 de novembre, pel qual es regula la prestació de serveis sanitaris i de recuperació per les mútues d’accidents de treball i malalties professionals de la Seguretat Social.
• Ordre ESS/1187/2015, de 15 de juny, per la qual es desenvolupa el Reial Decret 625/2014, de 18 de juliol, pel qual es regulen determinats aspectes de la gestió i el control dels processos per incapacitat temporal en els primers tres-cents seixanta-cinc dies de la seva durada.
• Reial Decret 1541/2011, de 31 d’octubre, pel qual es desenvolupa la Llei 32/2010, de 5 d’agost, per la qual s’estableix un sistema específic de protecció per cessament d’activitat dels treballadors autònoms.
• Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
• Reial Decret 1541/2011, de 31 d’octubre, pel qual es desenvolupa la Llei 32/2010, de 5 d’agost, per la qual s’estableix un sistema específic de protecció per cessament d’activitat dels treballadors autònoms.
• Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
• Llei 5/2014, de 4 d’abril, de Seguretat Privada.
• Reial Decret Llei 14/2019, de 31 d’octubre, pel qual s’adopten mesures urgents per raons de seguretat pública en matèria d’administració digital, contractació del sector públic i telecomunicacions.
• Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica.
• Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.

Unió de Mútues es troba dins del marc regulador del Reglament General de Protecció de Dades, de conformitat amb els articles 6.1.c i 6.1.e sobre licitud del tractament: el tractament de dades de caràcter personal que realitza Unió de Mútues és necessari per al compliment d’una obligació legal aplicable al responsable o perquè el tractament és necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament.

Addicionalment, Unió de Mútues es troba legitimada per tractar dades de caràcter personal relacionades amb la seva activitat per a la prestació del servei pel que fa al tractament de:

• Dades dels seus treballadors per obligació legal derivada de la relació laboral.
• Dades de videovigilància en interès legítim (supòsit de l’article 6.1.f del RGPD) amb la finalitat de preservar la seguretat de les persones i béns, així com de les seves instal·lacions de conformitat amb l’article 22 de la Llei orgànica de Protecció de Dades Personals i garantia dels drets digitals.
• Dades amb finalitats d’investigació científica, amb el consentiment dels interessats.
• Amb el consentiment dels interessats, es tractarà dades de contacte, correu electrònic, telèfon mòbil i adreça postal, amb la finalitat de realitzar citacions, comunicacions, avisos i notificacions relacionades amb qualssevol dels seus processos mèdics, prestacions econòmiques o expedients administratius que tramiti l’entitat, inclòs el seguiment i control dels processos d’incapacitat temporal per contingència comuna previst en els articles 8 i 9 del Reial Decret 625/2014, de 18 de juliol, les citacions del qual es podran realitzar mitjançant missatges SMS, informant que, en cas d’incompareixença injustificada a qualsevol de les citacions per a seguiment i control d’aquests processos, es facultarà a la Mútua a extingir la prestació conforme a l’article 9 del Reial Decret anteriorment esmentat.

Per a qualsevol altra finalitat, en el marc de les seves funcions com a mútua col·laboradora amb la Seguretat Social, Unió de Mútues demanarà el consentiment dels interessats.

DESTINATARIS O CATEGORIES DE DESTINATARIS

Unió de Mútues no cedirà dades a tercers per a cap finalitat llevat d’obligació legal com a mútua col·laboradora amb la Seguretat Social o contracte de col·laboració. Els destinataris en aquests casos seran:

Per garantir el compliment de les disposicions del RGPD, quan Unió de Mútues encomani activitats de tractament a un encarregat, recorrerà únicament a encarregats que ofereixin suficients garanties, en particular pel que fa a coneixements especialitzats, fiabilitat i recursos, de cara a l’aplicació de mesures tècniques i organitzatives que compleixin els requisits de l’RGPD i la LOPDGDD, inclosa la seguretat del tractament.

A més, si hagués d’iniciar-se per aquesta Mútua procediment de valoració d’incapacitat o expedient de determinació de contingència, o remetre història clínica o dades administratives en expedients tramitats per l’Administració Pública o els tribunals de justícia en relació amb les prestacions de Seguretat Social i altres supòsits inherents a l’objecte i fins de la Mútua com a entitat col·laboradora amb la Seguretat Social, es procedirà a fer-ho en haver-hi suport legal que indica i dona suport a aquesta cessió de dades. La Mútua podrà accedir també, fruit de la legislació competent que li és d’aplicació, a informes de qualsevol altre servei mèdic que obrin en una entitat gestora o col·laboradora de la Seguretat Social.

Si s’utilitzessin els serveis d’aquesta Mútua per a un procés assistencial de la cobertura del qual (sanitària o econòmica) hagi de ser totalment o parcial responsable un tercer (entitat gestora de la Seguretat Social, mútua col·laboradora, entitat mancomunada, empresa col·laboradora, servei públic de salut o companyia d’assegurances), Unió de Mútues comunicarà a aquest tercer les dades personals i de salut relatives a l’assistència sanitària prestada, que resultin necessàries per facturar o reclamar el seu cost a aquest tercer, o acreditar el compliment de les tasques encomanades en el conveni, concert o contracte del qual neixi l’obligació d’actuació per a Unió de Mútues, per tal de prestar l’assistència sanitària o la gestió de prestació corresponent.

TRANSFERÈNCIES INTERNACIONALS DE DADES

Us informem que Unió de Mútues no realitza transferències de dades personals a tercers països ni a organitzacions internacionals.

TERMINIS DE CONSERVACIÓ DE LES DADES

A Unió de Mútues, el termini de conservació de les dades i dels criteris establerts per a aquestes serà d’acord amb la regulació de la normativa vigent d’aplicació en cada cas. En concret, i en referència als terminis de conservació de la informació de les històries clíniques, se sotmetrà al que disposa la Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica, que en el seu article 17 estableix que:

1. Els centres sanitaris tenen l’obligació de conservar la documentació clínica en condicions que en garanteixin el correcte manteniment i seguretat, […] per a la deguda assistència al pacient durant el temps adequat a cada cas i, com a mínim, cinc anys comptats des de la data de l’alta de cada procés assistencial.
2. La documentació clínica també es conservarà a efectes judicials de conformitat amb la legislació vigent. […]

Altres terminis de conservació per a les dades de caràcter personal:

1. Dades dels seus treballadors: la mínima per obligació legal derivada de la relació laboral (documentació laboral un mínim de tres anys; en matèria de seguretat social un mínim de quatre anys; de prevenció de riscos laborals mínim de cinc anys).
2. Dades de videovigilància: trenta dies d’acord amb la legislació d’aplicació en matèria de protecció de dades.
3. Dades amb finalitats d’investigació científica: les dades personals podran conservar-se durant períodes més llargs sempre que es tractin exclusivament amb finalitats d’arxiu en interès públic, finalitats d’investigació científica o històrica o finalitats estadístiques, i sempre que siguin necessaris amb la finalitat relacionada, de conformitat amb l’article 89, apartat 1, sense perjudici de l’aplicació de les mesures tècniques i organitzatives apropiades que estableix el Reglament General de Protecció de Dades (art. 5.e Principis relatius al tractament. RGPD).
4. Currículum Vitae: els CV proporcionats es conservaran per un període màxim de dos anys, transcorregut el qual, es procedirà a la seva destrucció adoptant les mesures de seguretat i confidencialitat pertinents.
5. Terminis específics per a les dades tractades derivades de les comunicacions rebudes en el sistema intern d’informació i en empleno de la normativa d’aplicació (Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció).

DRETS DE L’INTERESSAT

L’interessat podrà exercir el seu dret d’accés, rectificació o supressió, limitació o oposició al tractament de les seves dades així com a la seva portabilitat en els termes legalment establerts, mitjançant escrit dirigit a Unió de Mútues, MCSS n. 267, en el domicili situat a l’Av. del Lledó, 69, 12004 Castelló, o presentant-lo a qualsevol de les seves delegacions.

Unió de Mútues facilitarà als interessats informació relativa a les seves actuacions sobre la base d’una sol·licitud d’acord amb els articles 15 a 22 del RGPD, en el termini d’un mes a partir de la recepció de la sol·licitud. Aquest termini es pot prorrogar dos mesos en cas necessari, tenint en compte la complexitat i el nombre de sol·licituds. Unió de Mútues informarà l’interessat de qualsevol d’aquestes pròrrogues en el termini d’un mes a partir de la recepció de la sol·licitud, indicant els motius de la dilació.

CONSENTIMENT DE L’INTERESSAT AL TRACTAMENT DE LES SEVES DADES

El consentiment al tractament de les dades personals podrà ser revocat per la persona interessada o representant legal en qualsevol moment, sempre que el tractament no sigui necessari per part d’Unió de Mútues per al compliment d’una obligació legal o el tractament sigui necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament (base de la licitud del tractament en els articles 6.1.c o 6.1.e de l’RGPD). Pot retirar el seu consentiment mitjançant escrit dirigit a Unió de Mútues presentant-ho en qualsevol de les nostres delegacions.

RECLAMACIÓ DAVANT L’AUTORITAT DE CONTROL

Si considereu que no hem tractat les vostres dades d’acord amb la normativa de protecció de dades, podeu contactar amb el delegat de Protecció de Dades de Unió de Mútues a través del:

Formulari de sol·licitud d’informació sobre protecció de dades de caràcter personal

No obstant això, tots els interessats tenen dret a presentar reclamació a l’Agència Espanyola de Protecció de Dades, situada al carrer Jorge Juan, 6, 28001 Madrid (www.aepd.es).

DECISIONS INDIVIDUALS AUTOMATITZADES, INCLOSA L’ELABORACIÓ DE PERFILS

Unió de Mútues no adopta decisions individuals automatitzades, inclosa l’elaboració de perfils, a què es refereix l’article 22 del RGPD. La nostra entitat no realitza tractament automatitzat de dades personals consistent en utilitzar dades personals per avaluar determinats aspectes personals d’una persona física, en particular per analitzar o predir aspectes relatius al rendiment professional, situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o moviments d’aquesta persona física.

PROCEDÈNCIA DE LES DADES OBJECTE DEL TRACTAMENT

Unió de Mútues és responsable del tractament de les dades proporcionades directament per l’interessat i de les dades que han estat proporcionades per fonts diferents, sempre a l’empara de la legislació d’aplicació a les mútues col·laboradores amb la Seguretat Social.

Unió de Mútues pot obtenir dades pertanyents als interessats de l’Administració Pública, dins del marc de les atribucions que té legalment encomanades, o bé d’entitats sanitàries o altres mútues col·laboradores amb la Seguretat Social, dins de convenis de col·laboració, amb l’objecte de la millora de l’assistència sanitària per als seus interessats.

Unió de Mútues tracta, entre altres categories de dades de caràcter personal, categories especials de dades de caràcter personal, trobant-se legitimada pel compliment de les seves obligacions legals.

MESURES DE SEGURETAT I PRIVACITAT DE LES DADES DE CARÀCTER PERSONAL

Per garantir a l’interessat els principis relatius al tractament de dades personals que estableix el Reglament General de Protecció de Dades, la Llei Orgànica de Protecció de Dades i garantia de drets digitals i les mesures de seguretat i privacitat adequades a aquests tractaments, Unió de Mútues realitza una anàlisi de riscos diària en la qual es tenen en compte tots els canvis possibles que puguin afectar els tractaments en el context de l’entitat, en la normativa d’aplicació, en l’operativa interna i en els avenços tecnològics, entre d’altres. A partir d’aquesta anàlisi de riscos sobre la seguretat i privacitat de les dades, l’entitat estableix, mesura i revisa periòdicament les mesures de seguretat i privacitat adequades per al tractament de la informació i de les dades de caràcter personal. D’acord amb la responsabilitat activa requerida als responsables de tractament en l’RGPD, Unió de Mútues ha seguit la línia de la seguretat i privacitat gestionada establint un sistema de gestió de seguretat i privacitat de la informació, seguint les directrius de l’Esquema Nacional de Seguretat i dels estàndards internacionals ISO 27001 (Sistemes de gestió de seguretat de la informació) i ISO 27701 (Gestió de privacitat de la informació).

Com a mútua col·laboradora amb la Seguretat Social, Unió de Mútues es troba en l’àmbit subjectiu d’aplicació del Reial decret 311/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat. En formar part del sector públic institucional com a entitat de dret privat vinculada o dependent de l’Administració Pública (Llei 40/2015, de règim jurídic del sector públic art. 2.2), Unió de Mútues es va certificar el 2017 en l’Esquema Nacional de Seguretat en categorització dels sistemes en nivell ALT (vegeu la Política de Seguretat i Privacitat de la Informació ací), amb un abast global de serveis i sistemes de la informació en tots els seus centres. Amb la implementació addicional de les mesures de seguretat de l’ENS, Unió de Mútues persegueix el reforçar, amb millors controls, la protecció de la informació i de les dades de caràcter personal dels interessats en els seus sistemes.

GARANTIA DELS DRETS DIGITALS

En el seu compromís amb la desconnexió digital, Unió de Mútues proporcionarà un entorn laboral potenciador de les noves tecnologies, que redundi en la millora de la vida laboral i personal dels seus treballadors, flexibilitzant-la i adequant-la en termes de conciliació, i promoció d’uns usos més responsables. Serà una tasca conjunta d’aquesta entitat i dels representants dels treballadors la promoció d’hàbits saludables també en el marc digital a fi de generar bones pràctiques i usos més raonables de les tecnologies per part de tots (vegeu açí la Política d’Unió de Mútues sobre el dret dels seus treballadors a la desconnexió digital en l’àmbit laboral).

 

Juny 2024

 

Unió de Mútues
Mútua col·laboradora amb la Seguretat Social núm. 267