Gestión de RRHH

Base jurídica

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Ley 30/1984, de 2 de agosto, de medidas para la reforma de la Función Pública.

Ley 31/1995, de 8 de noviembre, de prevención de Riesgos Laborales.

Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de hombres y mujeres.

Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto Básico del Empleado Público.

Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.

Ley 3/2018, de Protección de datos personales y garantía de los derechos digitales. 

Fines del tratamiento

Gestión de personal, funcionarial y laboral, destinado en la Agencia Española de Protección de  Datos.

Expediente personal. Control horario. Incompatibilidades. Formación. Planes de pensiones. Acción social. Prevención de riesgos laborales. Régimen disciplinario. Gestión del protocolo de acoso sexual, acoso por razón de sexo, acoso por orientación sexual o acoso por razón de identidad y expresión de género.

Emisión de la nómina del personal de la Agencia, así como de todos los productos derivados de la misma.

Gestión económica de la acción social y obtención de estudios estadísticos o monográficos destinados a la gestión económica del personal.

Gestión de la actividad sindical en la Agencia.

Colectivo

Personal laboral y funcionarial, y sus familiares, destinado en la AEPD.

Categorías de Datos

Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.

Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical ( a los exclusivos efectos del pago de cuotas sindicales, en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Datos de detalle de empleo y carrera administrativa. Incompatibilidades.

Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.

Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.

Otros datos: datos relativos a la acción social, datos sobre sanciones en materia de función pública.

Categoría personas destinatarias

Instituto Nacional de Administración Pública.

Registro Central de Personal.

Entidad a quien se encomiende la gestión en materia de riesgos laborales.

Instituto Nacional de la Seguridad Social y mutualidades de funcionarias y funcionarios.

Entidad gestora y depositaria del Plan de Pensiones de la Administración General del Estado.

Tesorería General de la Seguridad Social.

Dirección General de Costes de Personal y Pensiones Publicas.

Colegios de Huérfanos.

Organizaciones sindicales.

Entidades financieras.

Agencia Estatal de Administración Tributaria.

Intervención General de la Administración del Estado

Tribunal de Cuentas.

Ministerio Fiscal.

Órganos jurisdiccionales.

Fuerzas y Cuerpos de Seguridad del Estado.

Transferencias Internacionales

No están previstas transferencias internacionales de los datos.

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.

Medidas de seguridad

Las medidas de seguridad implantadas se corresponden con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la AEPD.

Entidad responsable

 Agencia Española de Protección de Datos

C/Jorge Juan 6, 28001, Madrid

Para solicitar el acceso, la rectificación, supresión o limitación del tratamiento de los datos personales o para oponerse al tratamiento, en el caso de se den los requisitos establecidos en el Reglamento General de Protección de Datos, así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personal y garantía de los derechos digitales, puede dirigir un escrito a la Agencia Española de Protección de Datos, C/Jorge Juan, 6, 28001- Madrid o en el registro electrónico de la AEPD

Datos de contacto del DPD: dpd@aepd.es