Consultoría para adaptación a la Ley de Protección de Datos

Buscar en esta web (2)

Artículos

LOPD Y SUBSISTEMA DE FORMACION

El tratamiento de datos personales, que es totalmente necesario para el funcionamiento lógico de la Fundación Tripartita, se encuentra dentro del ámbito de aplicación de la Ley Orgánica 15/1999, de 13 de
diciembre, de Protección de Datos de Carácter Personal:
Artículo 2. Ámbito de aplicación.
 
1. La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal:
a.      Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.
b.      Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público.
c.      Cuando el responsable del tratamiento no este establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.
En el caso de la formación a demanda la Fundación representa la figura de "encargado del tratamiento" de los ficheros cuya titularidad ostenta el Servicio Público de Empleo Estatal. Por este motivo no les es necesario pedir ningún consentimiento para este tipo de datos.
Por otro lado en el caso de las acciones formativas para empleados de las empresas bonificadas, la Fundación actúa como destinatarios de una cesión de datos "autorizada por Ley", siempre y cuando la finalidad de estos datos sea la de "gestión, control, seguimiento y evaluación de las acciones formativas y las correspondientes bonificaciones.", lo cual no le exime del resto de obligaciones establecidas en la LOPD.
También realiza otros tratamientos de datos para los cuales tiene todas las obligaciones establecidas en la LOPD, como los usuarios web que puedan registrarse en la aplicación, para los cuales tiene todas las obligaciones que establece la LOPD.
 PRIVTP
 
 
 
ENTIDADES ORGANIZADORAS Y FORMADORAS
Entidades organizadoras y no formadoras:
Para las entidades organizadoras no es necesario pedir el consentimiento para realizar el tratamiento de datos cuya única finalidad es la de gestionar las acciones formativas o la bonificación del curso, ya que se pueden considerar como encargados del tratamiento, en el caso de gestionar la formación interna de las empresas bonificadas.
 "Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Artículo 12. Acceso a los datos por cuenta de terceros.
1. No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del tratamiento.
2. La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.
En el contrato se estipularán, asimismo, las medidas de seguridad a que se refiere el artículo 9 de esta Ley que el encargado del tratamiento está obligado a implementar.
3. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento.
4. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente"
Entidades organizadoras y formadoras:
Sin embargo si les resulta obligatorio el recabar el consentimiento para cualquier otro tratamiento de los datos de los asistentes, y especialmente en el caso de ser quienes entran dentro de la figura de la "empresa formadora" que habitualmente también utiliza estos datos para publicitar su bolsa formativa.
Las empresas bonificadas que gestionan su propia formación
Las empresas bonificas pueden ceder los datos de sus empleados a la Fundación Tripartita sin necesidad de consentimiento amparándose en que la participación de los mismos en las acciones formativas subvencionadas, con conocimiento de esta circunstancia supone la aceptación del hecho de que, para la acción formativa pueda tener lugar, se comuniquen a la entidad encargada de la gestión de las ayudas, los datos que acrediten su participación en los cursos:
Artículo 11. Comunicación de datos.
1. Los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
2. El consentimiento exigido en el apartado anterior no será preciso:
a.      Cuando la cesión está autorizada en una ley.
b.      Cuando se trate de datos recogidos de fuentes accesibles al público.
c.     Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros. En este caso la comunicación sólo será legítima en cuanto se limite a la finalidad que la justifique.
d.      Cuando la comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio de las funciones que tiene atribuidas. Tampoco será preciso el consentimiento cuando la comunicación tenga como destinatario a instituciones autonómicas con funciones análogas al Defensor del Pueblo o al Tribunal de Cuentas.
e.      Cuando la cesión se produzca entre Administraciones públicas y tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.
f.      Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica.
3. Será nulo el consentimiento para la comunicación de los datos de carácter personal a un tercero, cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquel a quien se pretenden comunicar.
4. El consentimiento para la comunicación de los datos de carácter personal tiene también un carácter de revocable.
5. Aquel a quien se comuniquen los datos de carácter personal se obliga, por el solo hecho de la comunicación, a la observancia de las disposiciones de la presente Ley.
6. Si la comunicación se efectúa previo procedimiento de disociación, no será aplicable lo establecido en los apartados anteriores.
No obstante también cabe destacar la posibilidad de que las empresas que gestionan su formación recurran a formadores externos, a quienes posiblemente se les comunican datos de los asistentes, y estos formadores externos serían encargados del tratamiento, así pues la empresa bonificada deberá regular esta relación en contrato escrito, según lo establecido en el Artículo 12 de la LOPD
 
 
Teléfonos de contacto Browser Consultores