1. Introducción
De conformidad con el artículo 30 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se
deroga la Directiva 95/46/CE (en adelante, RGPD), y el artículo 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), Iltre. Colegio Oficial de Enfermería de Sevilla (en adelante, ECOES tiene la obligación de llevar un registro de las actividades de tratamiento que efectúe bajo su responsabilidad, así como de llevar un registro de todas las categorías de actividades de tratamiento que efectúe por cuenta de un responsable como encargado del tratamiento.
Para dar cumplimiento a esta obligación de llevar y mantener un registro de las actividades de tratamiento que efectúa ECOES se elabora este documento por escrito con los registros exigidos que estará a disposición de la autoridad de control que lo solicite. Cualquier adición, modificación o exclusión en el contenido de este registro debe ser comunicado al delegado de protección de datos de ECOES.
Cuando ECOES realiza actividades de tratamientos como responsable, este registro debecontener su nombre y datos de contacto y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos; los fines del tratamiento; una descripción de las categorías de interesados y de las categorías de datos personales; las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales; en su caso, las transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas; y cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos; cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32, apartado 1 del RGPD.
Además, cuando ECOES realiza actividades de tratamientos como encargado este registro debe contener su nombre y datos de contacto, de otros encargados y de cada responsable por cuenta del cual actúe, y, en su caso, del representante del responsable o del encargado, y del delegado de protección de datos; las categorías de tratamientos efectuados por cuenta de cada responsable; en su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas; y cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 30, apartado 1 del RGPD.
Por exigencia del artículo 31.2 de la LOPDGDD, ECOES debe hacer público un inventario de sus actividades de tratamiento accesible por medios electrónicos en el que constará la información establecida en el artículo 30 del RGPD y su base legal.
2. Actividades de tratamiento como responsable
Asuntos legales
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de asuntos legales de ECOES y colegiados. |
| Descripción de las categorías de interesados: | Colegiados, asesores externos y terceros implicados. |
| Descripción de las categorías de datos personales: | Datos identificativos, datos profesionales, y datos relativos a los asuntos. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Asesores externos. Órganos judiciales y administrativos. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez terminada la asesoría), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Colegiados
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de colegiados para el desarrollo de las funciones privadas y jurídico-públicas atribuidas a ECOES. |
| Descripción de las categorías de interesados: | Personas colegiadas en ECOES. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, número de DNI, copia del DNI, título de enfermería, dirección, número de colegiado, número de teléfono, dirección de correo electrónico, imagen, número de cuenta bancaria, filiación completa del colegiado, altas, bajas, nivel profesional, titulaciones, lugar de trabajo, áreas de interés, y objeciones de conciencia. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Consejo General de Enfermería. Consejo Andaluz de Colegios de Enfermería. Consumidores y usuarios. Empresas de formación colaboradoras. Entidades aseguradoras. Hospitales, centros médicos y laboratorios. Ministerio de Educación. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez que el interesado se dé de baja como colegiado), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · Ser necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a ECOES. · Ser necesario para el cumplimiento de una obligación legal aplicable a ECOES. · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Comunicaciones
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de comunicaciones que realiza ECOES. |
| Descripción de las categorías de interesados: | Personas colegiadas en ECOES y suscriptores. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, número de teléfono, y dirección de correo electrónico. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | No se contempla. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez que el interesado se dé de baja de las comunicaciones), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Contactos
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de contactos y relaciones institucionales de ECOES: · Servicio de atención al público · Convenios que se alcanzan con distintas entidades e instituciones. · Invitaciones a eventos y confirmaciones. |
| Descripción de las categorías de interesados: | Personas que re relacionan con ECOES. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, dirección profesional, número de teléfono, dirección de correo electrónico, y cargo. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | No se contempla. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento, siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Formación
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de inscripciones y desarrollo de los cursos de formación que ofrece el colegio, gratuitos y con coste, en nombre propio o de terceros, para los colegiados y, en su caso para terceros no colegiados. |
| Descripción de las categorías de interesados: | Personas colegiadas en ECOES y alumnos que se inscriben a los cursos de formación. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, fecha nacimiento, dirección postal, número de la tarjeta de pago, número de DNI, número de teléfono móvil, dirección de correo electrónico, número de colegiado, curso en el que se matricula, y superación, o no, del curso. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Entidades colaboradoras de las que se ofrece formación para la inscripción en sus cursos. Alumnos del mismo curso que acceden a los datos identificativos y de contacto de los participantes. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez que el interesado se dé de baja como alumno), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · Ser necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. · Ser necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a ECOES. · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Órganos colegiales
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión y funcionamiento de órganos colegiales. |
| Descripción de las categorías de interesados: | Personas que pertenecen a los órganos colegiales de ECOES. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, número de teléfono, dirección de correo electrónico, imagen, y cargo. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Consejo General de Enfermería. Consejo Andaluz de Colegios de Enfermería. Sitio web de ECOES. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez que el interesado deja de pertenecer al órgano colegial), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · Ser necesario para el cumplimiento de una misión realizada en interés público o en elejercicio de poderes públicos conferidos a ECOES. · Ser necesario para el cumplimiento de una obligación legal aplicable a ECOES. · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. |
Personal
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de personal de ECOES. |
| Descripción de las categorías de interesados: | Empleados de ECOES y aspirantes. |
| Descripción de las categorías de datos personales: | Nombre y apellidos, número de DNI, dirección, número de teléfono, dirección de correo electrónico, datos bancarios, información profesional, y titulaciones. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Seguridad social, Agencia Tributaria, y otros organismos públicos. Empresas colaboradoras para formación interna. Entidades bancarias. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez que el interesado ya no sea empleado, o al año de presentar el currículo), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico-públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · Ser necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. · Ser necesario para el cumplimiento de una obligación legal aplicable a ECOES. · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. · Ser necesario para la satisfacción de intereses legítimos perseguidos por ECOES o por un tercero, ya que sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales |
Reclamaciones
| Nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos (dpd): | Responsable: Iltre. Colegio Oficial de Enfermería de Sevilla (ECOES). Datos de contacto del responsable: · Av. Ramón y Cajal, 20, Bajo, C.P. 41005, Sevilla. · 954933800. · colegio@icoes.es. Datos de contacto del dpd: dpd@icoes.es |
| Fines del tratamiento: | Gestión de quejas y reclamaciones ante ECOES. |
| Descripción de las categorías de interesados: | Personas colegiadas en ECOES y personas que presentan la queja o reclamación. |
| Descripción de las categorías de datos personales: | Datos identificativos, datos de contacto, y datos relacionados con la queja o reclamación. |
| Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: | Reclamado, reclamante, órganos administrativos y judiciales. |
| Transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en su caso, la documentación de garantías adecuadas: | No se contempla. |
| Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos: | Los datos serán suprimidos una vez terminada la finalidad del tratamiento (por ejemplo, una vez cerrada la queja o reclamación), siendo bloqueados, en su caso, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas, y destruidos una vez terminado este plazo. Los datos relacionados con las funciones jurídico- públicas que ECOES tiene atribuidas podrán ser conservados con fines de archivo de interés general conforme a legislación que resulte de aplicación. |
| Cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad: | Política de seguridad de ECOES y Esquema Nacional de Seguridad. |
| Base legal: | · Ser necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a ECOES. · Ser necesario para el cumplimiento de una obligación legal aplicable a ECOES. · El consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos. |
