Source: https://www.sspa.juntadeandalucia.es/servicioandaluzdesalud/el-sas/protecciondedatos
Timestamp: 2019-11-20 03:45:06
Document Index: 49707003

Matched Legal Cases: ['artículo 12', 'artículo 13', 'artículo 14', 'Artículo 17', 'Artículo 23', 'Artículo 52', 'Artículo 33', 'Artículo 6', 'artículo 13', 'Artículo 19']

Protección de datos | Servicio Andaluz de Salud
En virtud del artículo 12.1, artículo 13 y artículo 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), se establece la obligación del responsable (Servicio Andaluz de Salud) de informar al interesado sobre una serie de aspectos en relación al tratamiento de sus datos personales.
Además de la información expresada a continuación, con este mismo fin pero con distinto alcance, están disponibles las siguientes fuentes de consulta:
En primera instancia, el responsable del tratamiento de sus datos personales es el Servicio Andaluz de Salud (SAS) con CIF nº Q9150013B y domicilio social en Av. de la Constitución, nº 18, 41071 Sevilla (España). Teléfono de contacto +34 955018000, Telefax: + 34 955018435 / +34 955018037 y buzón de contacto.
En el catálogo de actividades de tratamiento puede consultar de forma más específica qué estructura directiva del SAS ostenta la figura de responsable de tratamiento para cada una de las actividades. La regla general al respecto asigna la responsabilidad de cada actividad de tratamiento, según la naturaleza y finalidad de los datos, al órgano de dirección competente inmediatamente inferior a la Dirección Gerencia; esto es:
Órgano de Dirección "Responsable del tratamiento"
Dirección Gerencia Tratamientos transversales como pe. Base de Datos de Usuarios (BDU), Videovigilancia, Encuesta de satisfacción,...
Dirección General de Asistencia Sanitaria y Resultados en Salud Historia Clínica, Investigación, Prestaciones farmacéuticas, CMDB, Libre elección de médico y hospital,...
Dirección General de Personal Gestión de recursos humanos (personal): contratos, nóminas, prevención de riesgos laborales,...
Dirección General de Gestión Económica y Servicios Gestión Económica, Contable y Presupuestaria; Sistema Integral de Gestión Logística; ...
Esta figura debe entenderse como un medio para la resolución amistosa de reclamaciones cuando estas no sean atendidas por el responsable o encargado del tratamiento, estando contemplada su mediación en el protocolo de atención a reclamaciones de la autoridad de control competente.
El ámbito de actuación del Delegado de Protección de Datos sobre el que tiene capacidad de desempeño de sus funciones comprende los Servicios Centrales del Servicio Andaluz de Salud, los Centros Asistenciales del Sistema Sanitario Público de Andalucía (Distritos Sanitarios de Atención Primaria, Áreas de Gestión Sanitaria y Hospitales), así como en las Agencias Públicas Sanitarias de Andalucía y en la Empresa Pública de Emergencias Sanitarias.
El buzón de correo electrónico destinado a la realización de consultas al Delegado de Protección de Datos es dpd.sspa@juntadeandalucia.es
Debe saber que el Delegado de Protección de Datos estará obligado a mantener el secreto o la confidencialidad en lo que respecta al desempeño de sus funciones, de conformidad con el Derecho de la Unión y del estado español.
La Agencia Española de Protección de Datos dispone de un documento resumen sobre la posición y funciones del Delegado de Protección de Datos en las Administraciones Públicas que puede consultar aquí.
Dirección General de Asistencia Sanitaria y Resultados en Salud. Servicio Andaluz de Salud.
Avenida de la Constitución, nº 18. 41071 Sevilla (España).
Teléfono de contacto +34 955018000, Telefax: + 34 955018435 / +34 955018037
Disponer de datos de la historia clínica de los pacientes para su seguimiento, gestión de la actividad asistencial, estudio de la morbilidad, gestión financiera, actividad docente, producción de estadísticas e investigación sanitaria.
Sujeto a criterios legales de conservación:
Artículo 17 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
Artículo 23 de la Ley Orgánica 2/2010, de 3 de marzo, de salud sexual y reproductiva y de la interrupción voluntaria del embarazo
Artículo 52 de la Ley 14/2007, de 3 de julio, de Investigación biomédica.
Artículo 33.2 del Real Decreto 1088/2005, de 16 de septiembre, por el que se establecen los requisitos técnicos y condiciones mínimas de la hemodonación y de los centros y servicios de transfusión.
Artículo 6.4 del Real Decreto 577/2013, de 26 de julio, por el que se regula la farmacovigilancia de medicamentos de uso humano.
Sujeto al plazo de prescripción de responsabilidades.
Decisiones automatizadas, perfiles y lógica aplicada: N/A
LBAP 41/2002. Art. 2.5: Los pacientes o usuarios tienen el deber de facilitar los datos sobre su estado físico o sobre su salud de manera leal y verdadera, así como el de colaborar en su obtención, especialmente cuando sean necesarios por razones de interés público o con motivo de la asistencia sanitaria.
Destinatarios (terceros)
Organismos, centros y servicios del Sistema Nacional de Salud, de los Servicios Sociales, de la Seguridad Social, de la Administración Tributaria, Estadísticos, de las Fuerzas y Cuerpos de Seguridad, a los Jueces, los Tribunales y el Ministerio Fiscal, a las Aseguradoras, y en general a cualquier otro órgano interesado con el que se tenga el deber de colaborar.
Terceros, personas físicas o jurídicas, amparados por el consentimiento de los interesados: familiares, investigadores, estudiantes, etc.
Proveedores de material de prótesis o implantes o prestadores de servicios con acceso a datos personales de la industria farmacéutica, electromédica, diagnóstica, tecnológica, etc.
Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables a las transferencias
Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en la medida que sean aplicables, habrá de emplearse uno de los siguientes procedimientos:
Acudir a la Unidad de Atención a la Ciudadanía del centro sanitario de referencia y cumplimentar el formulario al efecto.
Presentar la solicitud en cualquier registro oficial o formularla de acuerdo con la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, artículo 13, 66 y disposición adicional segunda y disposición final séptima.
Realizar una comunicación escrita al domicilio del Responsable del Tratamiento antes descrito, concretando la solicitud, junto con el DNI o documento equivalente.
Por internet a través de la presentación electrónica de solicitud de ejercicio de los derechos relativos a la protección de datos personales de la Junta de Andalucía.
La contestación se llevará a cabo en el plazo de un mes, en caso contrario es posible ponerlo en conocimiento del Delegado de Protección de Datos.
El derecho a retirar el consentimiento prestado en los casos que haya sido necesario, siempre que sea posible debe ejercerse la revocación ante el mismo profesional frente al que se otorgó; en su defecto ante la unidad/servicio de pertenencia de dicho profesional; y en último caso frente a la dirección gerencia del centro sanitario donde se ubica la unidad o servicio.
Para solicitar información y/o la tutela de derechos se debe acudir a la autoridad de control competente en materia de protección de datos en la Comunidad Autónoma de Andalucía: Agencia Española de Protección de Datos (www.aepd.es).
Procedencia y categorías de los datos
La mayor parte de los datos recogidos por el SSPA proceden de la persona interesada. Este es el caso de los datos identificativos y de contacto, así como de los datos de salud comunicados durante los actos asistenciales. Excepcionalmente se recaban datos personales titularidad de la persona interesada a través de otras personas (pe. familiares, acompañantes, testigos o agentes de la autoridad) cuando las circunstancias personales así lo requieren o se ha autorizado expresamente.
Otros datos proceden de informaciones y valoraciones aportadas por el personal sanitario durante, o a raíz del acto asistencial.
Para el diagnóstico o el tratamiento sanitario pueden intervenir dispositivos automáticos de análisis, diagnóstico por imagen, pruebas funcionales, medición de parámetros, etc. que también son fuentes de información.
También es posible que los dispositivos y/o el software que emplea la persona interesada (pe. de atención domiciliaria o aplicaciones móviles) aporten nuevos datos personales.
El SSPA no hace uso de fuentes de datos de acceso público de las que recopilar datos personales para su posterior consolidación en sus actividades de tratamiento.
Datos de identificación, direcciones postales, características personales, circunstancias sociales y datos especialmente protegidos incluyendo datos biométricos, genéticos, de vida sexual y de orientación sexual, y sobre todo datos relativos a la salud.
Gestión de Prestaciones Farmacéuticas
Identidad y datos de contacto del representante: N/A
Control de la prescripción, dispensación y facturación de recetas médicas con cargo al Servicio Andaluz de Salud
Farmacovigilancia y control de las reacciones adversas a los medicamentos. Control sanitario de otros productos de utilización diagnóstica, terapéutica o auxiliar que puedan suponer un riesgo para la salud de las personas.
Elaboración de estadísticas e investigación clínica.
Artículo 19 de la Ley 22/2007, de 18 de diciembre, de Farmacia de Andalucía.
Antes de proceder a su eliminación se realizará un estudio de valoración documental para analizar el posible valor informativo, de investigación e histórico. A tal fin le será de aplicación lo dispuesto en la normativa de gestión documental y archivos.
Ley 14/1986, de 25 de abril, General de Sanidad (art. 103, 106)
Ley 2/1998, de 15 de junio, de Salud de Andalucía (art. 18.3 y 62.12)
Art. 22. Derechos y deberes de los farmacéuticos
Art. 7. Condiciones y requisitos generales de los establecimientos y servicios farmacéuticos.
Ministerio de Hacienda (LGS - art. 106);
Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables: N/A
Los datos personales que se utilizan en esta actividad de tratamiento proceden de la información aportada en la solicitud de tarjeta sanitaria, de la información de prescripción de medicamentos realizada en los centros sanitarios y de la información de dispensación de medicamentos realizada en las oficinas de farmacia.
Datos identificativos del paciente: Nombre y Apellidos, DNI/NIF, nº Seguridad Social/Mutualidad, Dirección, Tarjeta Sanitaria, Teléfono
Datos identificativos del prescriptor: Nº de colegiado, Código de Identificación Personal (CIP).
Datos identificativos del farmacéutico dispensador: N.º de colegiado, Firma electrónica, Oficina de farmacia.
Características personales: estado civil, datos de familia, fecha y lugar de nacimiento, edad, sexo, nacionalidad.
Datos de aseguramiento.
Especialmente protegidos: tratamiento farmacológico (fármaco, posología, ...)
Dirección General de Personal. Servicio Andaluz de Salud.
Teléfono de contacto +34 955018000, Fax: + 34 955018027
Gestión de los recursos humanos que prestan servicios o realizan actividades en el SAS bajo cualquier régimen jurídico.
Emisión de la nómina del personal del SAS, así como de todos los productos derivados de la misma.
Gestión de la actividad sindical en el SAS.
Se conservarán durante el tempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudiesen derivar de dicha finalidad y del tratamiento de los datos.
Sera de aplicación lo dispuesto en la normativa de archivos y documentación.
RGPD: 9.2.b) Tratamiento es necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social, en la medida en que así lo autorice el Derecho de la Unión de los Estados miembros o un convenio colectivo con arreglo al Derecho de los Estados miembros que establezca garantías adecuadas del respeto de los derechos fundamentales y de los intereses del interesado.
RGPD: 9.2.h) Tratamiento es necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario y sin perjuicio de las condiciones y garantías contempladas en el apartado 3.
Ministerio de Hacienda y Función Pública (Agencia Estatal de Administración Tributaria, Registro Central de Personal); Ministerio de Trabajo y Seguridad Social (Instituto Nacional de la Seguridad Social y mutualidades de funcionarios, Tesorería General de la Seguridad Social); Tribunal de Cuentas; Consejería de Economía, Hacienda y Administración Pública (Intervención General de la Junta de Andalucía); Consejería de Presidencia; Organizaciones sindicales; Entidades financieras; Organismos oficiales estadísticos; Autoridades de Certificación contratadas (FNMT, SIA,…); Entidades de acreditación y/o evaluación de la calidad (ACSA, AENOR, ...); Otras autorizadas legalmente.
Prestadores de servicio con acceso a datos personales de la industria tecnológica, la seguridad privada, ...
Acudir a la Unidad de Atención al Profesional del centro y cumplimentar el formulario al efecto.
El derecho a retirar el consentimiento prestado (revocación) en los casos que haya sido necesario, siempre que sea posible debe ejercerse ante el mismo profesional frente al que se otorgó; en su defecto ante la Unidad/Servicio de pertenencia de dicho profesional; y en último caso frente a la Dirección Gerencia del centro donde se ubica la misma.
Del propio interesado o su representante legal y de procesos de integración de personal.
Categorías especiales de datos (datos sensibles): Datos relativos a la afiliación sindical y datos relativos a la salud laboral.
Datos administrativos: nombre y apellidos, DNI/CIF/Documento identificativo, código numérico personal (CNP), número de Seguridad Social / Mutualidad, dirección, firma, teléfono, correo electrónico.
Datos académicos y profesionales: Titulaciones, formación, experiencia profesional, pertenencia a asociaciones profesionales.
Datos de detalles del empleo y carrera administrativa: cuerpo/escala, categoría / grado, puestos de trabajo, datos no económicos de nómina e historial del/a trabajador/a, incompatibilidades.
Gestión Económica, Contable y Presupuestaria
Dirección General de Gestión Económica y Servicios. Servicio Andaluz de Salud.
Teléfono de contacto +34 955018000, Fax: +34 955018030
Tramitación de expedientes de gasto e ingresos derivados de la ejecución del presupuesto, así como de las relaciones comerciales y económicas con terceros.
Gestión de mesas de contratación.
Registro de representantes y apoderados.
La actividad de tratamiento precisa de los datos personales recogidos para satisfacer su finalidad.
Ministerio de Hacienda y Función Pública (Agencia Estatal Tributaria, Registro Público de Contratos); Tribunal de Cuentas; Consejería de Economía, Hacienda y Administración Pública; Organismos oficiales estadísticos; Entidades financieras; Otras autorizadas legalmente.
Transferencias internacionales: N/A
Prestadores de servicio con acceso a datos personales del sector de auditoría (económica, fiscal y/o contable), de la industria tecnológica, ...
Acudir a la Dirección Económica del centro y cumplimentar el formulario al efecto.
Para solicitar información y/o la tutela de derechos se debe acudir a la autoridad de control competente en materia de protección de datos: Agencia Española de Protección de Datos (www.aepd.es).
Del Registro de Licitadores de la Comunidad Autónoma de Andalucía.
Del Sistema Unificado de Recursos de la Comunidad Autónoma de Andalucía.
No se hace uso de fuentes de datos de acceso público de las que recopilar datos personales para su posterior consolidación en esta actividad de tratamiento.
Datos de carácter identificativo: DNI/NIF/Documento identificativo, nombre y apellidos, dirección, firma, teléfono y e-mail.
Datos económico financieros y de seguros: datos bancarios, retenciones de pagos.
Datos de transacciones: bienes y servicios subministrados por el afectado y transacciones financieras.
Dirección Gerencia. Servicio Andaluz de Salud.
Teléfono de contacto +34 955018000, Fax: +34 955018037
La supresión de los datos recogidos en la actividad de tratamiento se llevará a cabo en un plazo máximo de un mes a contar desde la fecha de su recogida.
Cuando se produjese la grabación de un delito o infracción administrativa que deba ser puesta en conocimiento de una autoridad se conservarán las imágenes con el único fin de ponerlas a disposición de la citada autoridad sin que puedan ser utilizadas para ningún otro propósito.
Fuerzas y cuerpos de seguridad, órganos judiciales, Ministerio Fiscal.
Empresa adjudicataria en cada momento del servicio de seguridad privada contratado por los diferentes centros directivos y sanitarios del SAS.
Acudir a la Unidad de Atención a la Ciudadanía del centro sanitario de referencia, o en su caso al puesto de control del centro directivo. Cumplimentar el formulario al efecto.
Del propio interesado: usuarios de centros sanitarios, profesionales, representantes de personas jurídicas, etc.
De todo el colectivo de interesados: Imagen.
En relación con el personal que no presta servicios en el SAS, el recogido en el control de acceso: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono. En su caso, datos de la representación que ostenta.
Protección de datos. Junta de Andalucía