Política de Privacitat i Protecció de Dades de Caràcter Personal

RESPONSABLE DE TRACTAMENT

UNIÓ DE MÚTUES, mútua col·laboradora amb la Seguretat Social n. 267, és una associació d’empreses sense ànim de lucre que col·labora en la gestió de la Seguretat Social d’acord amb el que estableix la legislació vigent i presta els seus serveis a les empreses associades, als treballadors per compte propi adherits i als treballadors per compte d’altri protegits. UNIÓ DE MÚTUES, MCSS n. 267, amb domicili situat a l’av. del Lledó, 69, 12004 Castelló, és la responsable del tractament de totes aquelles dades recollides dels interessats en l’exercici de les seves funcions com a mútua col·laboradora amb la Seguretat Social.

Unió de Mútues també és responsable del tractament d’aquelles dades dels interessats que no hagin estat facilitades per aquests i hagi obtingut de fonts de l’Administració amb les quals hi hagi una col·laboració legitimada per les pròpies atribucions de les mútues.

DELEGAT DE PROTECCIÓ DE DADES

Unió de Mútues ha designat el seu delegat de protecció de dades perquè participi de forma adequada i en temps oportú en totes les qüestions relatives a la protecció de dades personals.

Els interessats, pel que fa a totes les qüestions relatives al tractament de les seves dades personals i a l’exercici dels seus drets a l’empara del Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica de Protecció de Dades i garantia de drets digitals (LOPDGDD), es podran posar en contacte amb el delegat de protecció de dades d’Unió de Mútues a través de:

delegadoprotecciondatos@uniondemutuas.es

El delegat de protecció de dades està obligat a mantenir el secret o la confidencialitat pel que fa a l’acompliment de les seves funcions, de conformitat amb el Dret de la Unió o dels Estats membres. El delegat de protecció de dades d’Unió de Mútues actua com a punt de contacte de l’autoritat de control per a qüestions relatives al tractament de les dades de caràcter personal dels interessats entre altres funcions establertes en l’actual normativa.

FINALITAT DEL TRACTAMENT

Unió de Mútues, d’acord amb el que estableix la legislació vigent, gestiona:

• Les contingències d’accidents de treball i malalties professionals del personal al servei de les seves empreses associades i dels treballadors autònoms adherits, tant pel que fa a les prestacions assistencials com a les econòmiques.
• El control i seguiment de les baixes per incapacitat temporal per contingències comunes i les prestacions econòmiques en cas d’incapacitat temporal per contingències comunes.
• Les prestacions econòmiques per risc durant l’embaràs o la lactància natural.
• Les prestacions econòmiques per cessament d’activitat de treballadors autònoms.
• Les prestacions econòmiques per cura de menors afectats per càncer o una altra malaltia greu.
• L’incentiu a empreses que hagin disminuït de manera considerable la sinistralitat laboral.
• Activitats preventives conforme al que disposa la legislació vigent.
• Aquelles activitats de suport derivades del seu funcionament.
• Prestacions i serveis sanitaris quan l’interessat no sigui del col·lectiu de treballadors protegits o d’altres mútues amb les quals no hi hagi col·laboració; quan no tingui dret a l’assistència sanitària de la Seguretat Social o quan tingui el dret a l’assistència sanitària en els supòsits en què hi hagi un tercer obligat al seu pagament.

Qualsevol tractament de dades de caràcter personal obtingudes dels interessats es troba en l’àmbit d’aquestes finalitats i en el marc de les atribucions legalment encomanades a aquesta entitat com a mútua col·laboradora amb la Seguretat Social.

Per a aquelles activitats de suport relacionats amb la seva activitat per a la prestació del servei, Unió de Mútues tractarà dades personals de:

• Els seus propis treballadors, amb la finalitat de realitzar totes aquelles gestions necessàries per donar compliment a la relació laboral vigent (drets i obligacions d’ambdues parts derivades d’aquesta), en compliment de la normativa d’aplicació vigent a cada moment (laboral, de Seguretat Social, fiscal i tributària, de prevenció de riscos laborals,…), així com la gestió de la formació relacionada amb aquesta relació laboral.
• Les imatges de videovigilància, amb la finalitat de gestionar el control i la seguretat dels accessos a edificis interna o externament.
• Els pacients, amb finalitats d’investigació i en el marc de projectes aprovats pel Comitè d’Ètica d’Unió de Mútues i previ consentiment dels interessats.
• Els pacients, per a ser contactats amb la finalitat de recaptar la seua opinió únicament sobre la qualitat del servei en l’assistència sanitària que Unión de Mutuas els preste.
• Les històries clíniques: el personal sanitari degudament acreditat que exerceixi funcions d’inspecció, avaluació, acreditació i planificació tindrà accés a les històries clíniques en el compliment de les seves funcions de comprovació de la qualitat de l’assistència, el respecte dels drets del pacient o qualsevol altra obligació del centre en relació amb els pacients i usuaris o l’Administració sanitària mateix.
• Els contactes de les seves empreses mutualistes o dels seus treballadors autònoms, amb les finalitats descrites en l’article 19 de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i amb base legitimadora d’acord amb l’article 6.1.f del Reglament General de Protecció de Dades 2016/679.
• Les dades per a gestionar la participació en processos de licitació/contractació i per a gestionar l’execució de contractes amb els proveïdors adjudicataris.
• Les dades per a tramitar la participació de candidats en processos de selecció de personal.

Per a qualsevol altra finalitat no inclosa en les anteriorment citades, que no es trobi a l’empara d’una obligació legal o estigui basada en l’interès legítim, en el marc de la seva funció com a mútua col·laboradora amb la Seguretat Social, Unió de Mútues demanarà el consentiment als seus interessats.

BASE JURÍDICA O LEGITIMACIÓ PER AL TRACTAMENT

Unió de Mútues, mútua col·laboradora amb la Seguretat Social n. 267, es troba a l’empara de la normativa estatal (base jurídica) que legitima el tractament de les dades de caràcter personal com a mútua col·laboradora amb la Seguretat Social:

• Llei 35/2014, de 26 de desembre, per la qual es modifica el text refós de la Llei General de la Seguretat Social en relació amb el règim jurídic de les mútues d’accidents de treball i malalties professionals de la Seguretat Social.
• Reial Decret Legislatiu 8/2015, de 30 d’octubre, pel qual s’aprova el text refós de la Llei General de la Seguretat Social.
• Reglament General de Col·laboració de les Mútues d’Accidents de Treball i Malalties Professionals de la Seguretat Social, aprovat per Reial Decret 1993/1995, de 7 de desembre.
• Llei 31/1995, de 8 de novembre, de Prevenció de Riscos Laborals.
• Resolució de 4 de maig de 2015, de la Secretaria d’Estat de la Seguretat Social, per la qual s’estableix el Pla general d’activitats preventives de la Seguretat Social, d’aplicació per les mútues col·laboradores amb la Seguretat Social en la planificació de les seves activitats per a l’any 2015.
• Reial Decret 625/2014, de 18 de juliol, pel qual es regulen determinats aspectes de la gestió i el control dels processos per incapacitat temporal en els primers tres-cents seixanta-cinc dies de la seva durada.
• Reial Decret 1630/2011, de 14 de novembre, pel qual es regula la prestació de serveis sanitaris i de recuperació per les mútues d’accidents de treball i malalties professionals de la Seguretat Social.
• Ordre ESS/1187/2015, de 15 de juny, per la qual es desenvolupa el Reial Decret 625/2014, de 18 de juliol, pel qual es regulen determinats aspectes de la gestió i el control dels processos per incapacitat temporal en els primers tres-cents seixanta-cinc dies de la seva durada.
• Reial Decret 1541/2011, de 31 d’octubre, pel qual es desenvolupa la Llei 32/2010, de 5 d’agost, per la qual s’estableix un sistema específic de protecció per cessament d’activitat dels treballadors autònoms.
• Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
• Reial Decret 1541/2011, de 31 d’octubre, pel qual es desenvolupa la Llei 32/2010, de 5 d’agost, per la qual s’estableix un sistema específic de protecció per cessament d’activitat dels treballadors autònoms.
• Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
• Llei 5/2014, de 4 d’abril, de Seguretat Privada.
• Reial Decret Llei 14/2019, de 31 d’octubre, pel qual s’adopten mesures urgents per raons de seguretat pública en matèria d’administració digital, contractació del sector públic i telecomunicacions.
• Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica.

Unió de Mútues es troba dins del marc regulador del Reglament General de Protecció de Dades, de conformitat amb els articles 6.1.c i 6.1.e sobre licitud del tractament: el tractament de dades de caràcter personal que realitza Unió de Mútues és necessari per al compliment d’una obligació legal aplicable al responsable o perquè el tractament és necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament.

Addicionalment, Unió de Mútues es troba legitimada per tractar dades de caràcter personal relacionades amb la seva activitat per a la prestació del servei pel que fa al tractament de:

• Dades dels seus treballadors per obligació legal derivada de la relació laboral.
• Dades de videovigilància per habilitació legal (Llei de Seguretat Privada) i interès legítim.
• Dades amb finalitats d’investigació científica, amb el consentiment dels interessats.
• Dades dels seus pacients per a ser contactats amb la finalitat de recaptar la seua opinió únicament sobre la qualitat del servei en l’assistència sanitària que Unión de Mutuas els preste i sobre la base de l’interés legítim que tenen les mútues, de conformitat amb el Reial Decret 1630/2011, de 14 de novembre, pel qual es regula la prestació de serveis sanitaris i de recuperació per les mútues d’accidents de treball i malalties professionals de la Seguretat Social. En aquest decret s’estableix que: “Entre les prestacions i els serveis legalment atribuïts a les mútues d’accidents de treball i malalties professionals de la Seguretat Social, revesteix importància especial l’assistència sanitària que dispensen als treballadors al servei dels empresaris associats i als treballadors per compte propi adherits […] Les instal·lacions i els serveis sanitaris de què disposen les mútues per dispensar l’assistència que tenen encomanada […] estan destinats a cobrir prestacions integrades en el Sistema Nacional de Salut, motiu pel qual han de tindre la màxima coordinació amb els recursos humans i materials del Sistema esmentat […].Tot això, unit a l’objectiu de la més gran eficàcia i racionalització en la utilització dels recursos públics gestionats per les mútues, que ha de presidir en tot moment la seua actuació, fan necessari establir els mecanismes que calguen per optimitzar la utilització dels mitjans amb els quals les mútues dispensen la prestació d’assistència sanitària i per coordinar aquesta utilització amb la dels restants recursos públics […] i, al mateix temps, s’aconseguisca la qualitat més elevada possible en l’assistència dispensada.” Sempre sense perjudici dels drets i llibertats dels mateixos interessats.
• Dades dels seus contactes en les seves empreses mutualistes o dels seus treballadors autònoms, en interès legítim i d’acord amb l’article 19 de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i amb base legitimadora d’acord amb l’article 6.1.f del Reglament General de Protecció de Dades 2016/679.

DESTINATARIS O CATEGORIES DE DESTINATARIS

Unió de Mútues no cedirà dades a tercers per a cap finalitat llevat d’obligació legal com a mútua col·laboradora amb la Seguretat Social o contracte de col·laboració. Els destinataris en aquests casos seran:

Per garantir el compliment de les disposicions del RGPD, quan Unió de Mútues encomani activitats de tractament a un encarregat, recorrerà únicament a encarregats que ofereixin suficients garanties, en particular pel que fa a coneixements especialitzats, fiabilitat i recursos, de cara a l’aplicació de mesures tècniques i organitzatives que compleixin els requisits de l’RGPD i la LOPDGDD, inclosa la seguretat del tractament.

A més, si hagués d’iniciar-se per aquesta Mútua procediment de valoració d’incapacitat o expedient de determinació de contingència, o remetre història clínica o dades administratives en expedients tramitats per l’Administració Pública o els tribunals de justícia en relació amb les prestacions de Seguretat Social i altres supòsits inherents a l’objecte i fins de la Mútua com a entitat col·laboradora amb la Seguretat Social, es procedirà a fer-ho en haver-hi suport legal que indica i dona suport a aquesta cessió de dades. La Mútua podrà accedir també, fruit de la legislació competent que li és d’aplicació, a informes de qualsevol altre servei mèdic que obrin en una entitat gestora o col·laboradora de la Seguretat Social.

Si s’utilitzessin els serveis d’aquesta Mútua per a un procés assistencial de la cobertura del qual (sanitària o econòmica) hagi de ser totalment o parcial responsable un tercer (entitat gestora de la Seguretat Social, mútua col·laboradora, entitat mancomunada, empresa col·laboradora, servei públic de salut o companyia d’assegurances), Unió de Mútues comunicarà a aquest tercer les dades personals i de salut relatives a l’assistència sanitària prestada, que resultin necessàries per facturar o reclamar el seu cost a aquest tercer, o acreditar el compliment de les tasques encomanades en el conveni, concert o contracte del qual neixi l’obligació d’actuació per a Unió de Mútues, per tal de prestar l’assistència sanitària o la gestió de prestació corresponent.

TRANSFERÈNCIES INTERNACIONALS DE DADES

Us informem que Unió de Mútues no realitza transferències de dades personals a tercers països ni a organitzacions internacionals.

TERMINIS DE CONSERVACIÓ DE LES DADES

A Unió de Mútues, qualsevol termini de conservació de les dades i dels criteris establerts per a aquestes serà d’acord amb la regulació de la normativa vigent d’aplicació en cada cas. En concret, i en referència als terminis de conservació de la informació de les històries clíniques, se sotmetrà al que disposa la Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica, que en el seu article 17 estableix que:

1. Els centres sanitaris tenen l’obligació de conservar la documentació clínica en condicions que en garanteixin el correcte manteniment i seguretat, […] per a la deguda assistència al pacient durant el temps adequat a cada cas i, com a mínim, cinc anys comptats des de la data de l’alta de cada procés assistencial.
2. La documentació clínica també es conservarà a efectes judicials de conformitat amb la legislació vigent. […]

Altres terminis de conservació per a les dades de caràcter personal:

• Dades dels seus treballadors: la mínima per obligació legal derivada de la relació laboral (documentació laboral un mínim de tres anys; en matèria de seguretat social un mínim de quatre anys; de prevenció de riscos laborals mínim de cinc anys).
• Dades de videovigilància: trenta dies d’acord amb la legislació d’aplicació en matèria de protecció de dades.
• Dades amb finalitats d’investigació científica: les dades personals podran conservar-se durant períodes més llargs sempre que es tractin exclusivament amb finalitats d’arxiu en interès públic, finalitats d’investigació científica o històrica o finalitats estadístiques, i sempre que siguin necessaris amb la finalitat relacionada, de conformitat amb l’article 89, apartat 1, sense perjudici de l’aplicació de les mesures tècniques i organitzatives apropiades que estableix el Reglament General de Protecció de Dades (art. 5.e Principis relatius al tractament. RGPD).

DRETS DE L’INTERESSAT

L’interessat podrà exercir el seu dret d’accés, rectificació o supressió, limitació o oposició al tractament de les seves dades així com a la seva portabilitat en els termes legalment establerts, mitjançant escrit dirigit a Unió de Mútues, MCSS n. 267, en el domicili situat a l’Av. del Lledó, 69, 12004 Castelló, o presentant-lo a qualsevol de les seves delegacions.

Unió de Mútues facilitarà als interessats informació relativa a les seves actuacions sobre la base d’una sol·licitud d’acord amb els articles 15 a 22 del RGPD, en el termini d’un mes a partir de la recepció de la sol·licitud. Aquest termini es pot prorrogar dos mesos en cas necessari, tenint en compte la complexitat i el nombre de sol·licituds. Unió de Mútues informarà l’interessat de qualsevol d’aquestes pròrrogues en el termini d’un mes a partir de la recepció de la sol·licitud, indicant els motius de la dilació.

CONSENTIMENT DE L’INTERESSAT AL TRACTAMENT DE LES SEVES DADES

El consentiment al tractament de les dades personals podrà ser revocat per la persona interessada o representant legal en qualsevol moment, sempre que el tractament no sigui necessari per part d’Unió de Mútues per al compliment d’una obligació legal o el tractament sigui necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament (base de la licitud del tractament en els articles 6.1.c o 6.1.e de l’RGPD).

RECLAMACIÓ DAVANT L’AUTORITAT DE CONTROL

Si considereu que no hem tractat les vostres dades d’acord amb la normativa de protecció de dades, podeu contactar amb el delegat de Protecció de Dades de Unió de Mútues a través del correu delegadoprotecciondatos@uniondemutuas.es.

No obstant això, tots els interessats tenen dret a presentar reclamació a l’Agència Espanyola de Protecció de Dades, situada al carrer Jorge Juan, 6, 28001 Madrid (www.agpd.es).

DECISIONS INDIVIDUALS AUTOMATITZADES, INCLOSA L’ELABORACIÓ DE PERFILS

Unió de Mútues no adopta decisions individuals automatitzades, inclosa l’elaboració de perfils, a què es refereix l’article 22 del RGPD. La nostra entitat no realitza tractament automatitzat de dades personals consistent en utilitzar dades personals per avaluar determinats aspectes personals d’una persona física, en particular per analitzar o predir aspectes relatius al rendiment professional, situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o moviments d’aquesta persona física.

PROCEDÈNCIA DE LES DADES OBJECTE DEL TRACTAMENT

Unió de Mútues és responsable del tractament de les dades proporcionades directament per l’interessat i de les dades que han estat proporcionades per fonts diferents, sempre a l’empara de la legislació d’aplicació a les mútues col·laboradores amb la Seguretat Social.

Unió de Mútues pot obtenir dades pertanyents als interessats de l’Administració Pública, dins del marc de les atribucions que té legalment encomanades, o bé d’entitats sanitàries o altres mútues col·laboradores amb la Seguretat Social, dins de convenis de col·laboració, amb l’objecte de la millora de l’assistència sanitària per als seus interessats.

Unió de Mútues tracta, entre altres categories de dades de caràcter personal, categories especials de dades de caràcter personal, trobant-se legitimada pel compliment de les seves obligacions legals.

MESURES DE SEGURETAT DE LES DADES DE CARÀCTER PERSONAL

Unió de Mútues, per garantir a l’interessat els principis relatius al tractament de dades personals que estableix el Reglament General de Protecció de Dades, la Llei Orgànica de Protecció de Dades i garantia de drets digitals i les mesures de seguretat adequades a aquests tractaments, realitza una anàlisi de riscos diària en la qual es tenen en compte tots els canvis possibles que puguin afectar els tractaments en el context de l’entitat, en la normativa d’aplicació, en l’operativa interna i en els avenços tecnològics, entre d’altres. A partir d’aquesta anàlisi de riscos sobre la protecció de dades, Unió de Mútues estableix, mesura i revisa periòdicament les mesures de seguretat adequades per al tractament de la informació i de les dades de caràcter personal. D’acord amb la responsabilitat activa requerida als responsables de tractament en l’RGPD, Unió de Mútues ha seguit la línia de la  seguretat gestionada establint un sistema de gestió de seguretat de la informació (SGSI) seguint les directrius de l’estàndard internacional ISO27001, en el qual es troba certificada des de l’any 2016. Aquest estàndard permet cobrir dimensions de la seguretat addicionals a la confidencialitat, com ara la disponibilitat i la integritat de les dades.

Addicionalment, Unió de Mútues es troba certificada en l’Esquema Nacional de Seguretat (ENS) ja que, com a mútua col·laboradora amb la Seguretat Social, es troba en l’àmbit subjectiu d’aplicació de l’ENS (Reial Decret 3/2010) en formar part del sector públic institucional com a entitat de dret privat vinculada o dependent de l’Administració Pública (Llei 40/2015, de règim jurídic del sector públic art. 2.2).

Unió de Mútues es va certificar el 2017 en l’Esquema Nacional de Seguretat en categorització dels sistemes en nivell ALT (vegeu la Política ENS), amb un abast global de serveis i sistemes de la informació en tots els seus centres. Amb la implementació addicional de les mesures de seguretat de l’ENS, Unió de Mútues aconsegueix reforçar, amb millors controls, la protecció de la informació i de les dades de caràcter personal dels interessats en els seus sistemes.

GARANTIA DELS DRETS DIGITALS

En el seu compromís amb la desconnexió digital, Unió de Mútues proporcionarà un entorn laboral potenciador de les noves tecnologies, que redundi en la millora de la vida laboral i personal dels seus treballadors, flexibilitzant-la i adequant-la en termes de conciliació, i responsabilitzant-se per a promoure uns usos més responsables. Serà una tasca conjunta d’aquesta entitat i dels representants dels treballadors la promoció d’hàbits saludables també en el marc digital a fi de generar bones pràctiques i usos més raonables de les tecnologies per part de tots (vegeu la Política d’Unió de Mútues sobre el dret dels seus treballadors a la desconnexió digital en l’àmbit laboral).

Data d’última actualització: juny 2020

Unió de Mútues
Mútua col·laboradora amb la Seguretat Social núm. 267