Tratamiento y protección de datos en el ámbito educativo

Los datos personales aportados en los procedimientos gestionados por la Dirección General de Recursos Humanos se encuentran incluidos en tratamientos de los que es responsable y que forman parte del Registro de Actividades de Tratamiento de la Consejería de Educación y Juventud de la Comunidad de Madrid.

Estos datos se recogen a través de diferentes formularios que contienen exclusivamente los campos imprescindibles para poder prestar el servicio solicitado y que son los estrictamente necesarios, adecuados y pertinentes para su finalidad y no se utilizarán para propósitos no compatibles con la finalidad que originó su recogida.

En cada formulario en el que se recaban datos de carácter personal, se informa expresamente de la existencia del tratamiento de estos datos y de las principales características del mismo, en cumplimiento del artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD)

Las medidas de seguridad implantadas para garantizar la seguridad de los datos de carácter personal se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

Puede consultar el Registro de Actividades de Tratamiento de la Comunidad de Madrid.

Para cualquier cuestión relacionada con la protección de datos se puede dirigir a la Delegación de Protección de Datos de la Consejería de Educación y Juventud:

protecciondatos.educacion@madrid.org

Calle Alcalá 32 – 28014–Madrid

Telf. 91 720 4068

Puedes ejercer tus derechos en materia de protección de datos siguiendo las instrucciones que se indican en esta dirección de Internet de la Comunidad de Madrid. Debes presentar tu solicitud a través del registro oficial.

• ¿Qué derechos puede ejercer el interesado?

Derecho de información, acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de sus datos, así como no ser objeto de una decisión individual basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

•  ¿Ante quién podemos ejercer nuestros derechos?

Ante el Delegado de Protección de Datos de la Consejería o ante el responsable del Tratamiento de los datos, en su ámbito competencial.

•  ¿Quién es el responsable del tratamiento de los datos?

Es la persona que determina la buena gestión de los datos personales ajustándose a lo establecido en el Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Además, también se encarga de que las personas que formen parte de la organización (empleados), que en el desempeño de su trabajo o funciones tengan acceso a datos personales, hagan un correcto uso de los mismos. Por último, es el responsable de dar respuesta a las solicitudes de ejercicio de derechos en materia de protección de datos dentro de su ámbito de competencias.

• ¿Cómo puede ejercer sus derechos el interesado?

Mediante la presentación de una solicitud a la Delegación de protección de Datos de la Consejería. El responsable del Tratamiento deberá resolver si procede o no atender la solicitud en el plazo de un mes, que podrá ampliarse a dos meses por la complejidad de la consulta o por elevado número de solicitudes.

• ¿Dónde puede encontrar la solicitud el interesado para ejercer los derechos?

En página de la Comunidad de Madrid dedicada a «Protección de datos: Mis derechos y su ejercicio«, donde se explica el procedimiento. El enlace al formulario es el siguiente:

Ejercicio de Derechos en materia de protección de datos personales tratados por la Administración de la Comunidad de Madrid

El empleado público tiene obligaciones tanto con carácter previo a la adquisición de la condición de empleado público, como en el desempeño del puesto de trabajo.

Recomendaciones en materia de Protección de Datos y Guías útiles sobre Protección de Datos

Los representantes de los trabajadores ejercen funciones de vigilancia y control, según establece la normativa vigente (Estatuto de los Trabajadores1, –en adelante ET- y Ley Orgánica 11/1985, de Libertad Sindical), y ello les legitima para recabar de las correspondientes organizaciones (empresas, entidades de la Administración, etc.) determinada información, que eventualmente puede contener datos personales de los trabajadores. Además, los representantes de los trabajadores tienen a su vez el deber de mantener informados a sus representados.

Desde el punto de vista de la protección de datos personales, las solicitudes de información realizadas por representantes de los trabajadores deben cumplir las siguientes condiciones:

1. El tratamiento de datos de carácter personal debe respetar siempre los principios que informan la protección de datos (art. 5 del Reglamento General europeo de Protección de Datos2, en adelante RGPD). En concreto, se requiere que los datos sean tratados de manera lícita, leal y transparente en relación con el interesado (RGPD art.5.1.a). La posibilidad de tratamiento y cesión de datos de los trabajadores a los representantes debe ponderarse con el legítimo ejercicio de las funciones de control que se atribuyen por la Ley a los órganos de representación colectiva de los trabajadores en la empresa
2. La solicitud debe incluir la motivación de la necesidad y la finalidad para la que se precisa la información.
3. La información solicitada debe ser proporcionada a la finalidad descrita.
4. Las solicitudes de información que tengan un carácter generalista sólo se atenderán previa consolidación estadística, disociación o anonimización de los datos, según corresponda.
5. La petición de información debe incluir asimismo el motivo de legitimación, en cumplimiento de la normativa de protección de datos. En la mayor parte de los casos la legitimación consistirá en alguno de los supuestos referidos en la normativa que regula la actividad sindical o al Estatuto del Trabajador.
6. El Responsable del Tratamiento que comunica los datos deberá asegurarse de que cuenta con el consentimiento del trabajador en aquellos casos que lo requieran (ej: información relativa al cobro de la cuota sindical en el pago de la nómina).