global página 1 de 37 registro de actividades de tratamiento · global página 5 de 37 orígenes...

Registro de Actividades de Tratamiento

Global Página 1 de 37


22/11/2019 Instituto Nacional de Gestión Sanitaria (INGESA)



ÍNDICE 1. INFORMACIÓN DE CONTACTO ................................................................ 4

1.1. Responsable del Tratamiento .................................................................. 4

2. REGISTRO DE ACTIVIDADES DEL TRATAMIENTO .................................. 4

2.1. ATENCIÓN DE LOS DERECHOS DE LAS PERSONAS ................................ 4

2.2. BANCO DE HISTORIALES DOSIMÉTRICOS ................................................. 5

2.3. BASE DE DATOS DE POBLACIÓN PROTEGIDA .......................................... 6

2.4. CONJUNTO MÍNIMO BÁSICO DE DATOS (CMDB) ....................................... 8

2.5. CONTROL DE ACCESOS ................................................................................ 9

2.6. CONTROL DE ASISTENCIA .......................................................................... 10

2.7. GESTIÓN DE PERSONAL ............................................................................. 11

2.8. GESTIÓN PRESTACION FARMACEUTICA.................................................. 13

2.9. HISTORIA CLÍNICA ....................................................................................... 15

2.10. CONVENIO CON UNESPA Y ASISTENCIA DE ACCIDENTES DE TRÁFICO. .............................................................................................................. 16

2.11. ABONO DE PRESTACIÓN DERIVADA DE CONTINGENCIAS PROFESIONALES ................................................................................................ 18

2.12. LECTORES DE BIBLIOTECA ...................................................................... 19

2.13. NOTIFICACIÓN DE UNA QUIEBRA DE SEGURIDAD DE LOS DATOS PERSONALES ...................................................................................................... 20

2.14. PREVENCIÓN DE RIESGOS LABORALES ................................................ 22

2.15. RECETA ....................................................................................................... 23

2.16. RECLAMACIONES ECONOMICAS POR ASISTENCIA SANITARIA ......... 24

2.17. RECURSOS DE ALZADA Y DE REPOSICIÓN DEL PERSONAL ESTATUTARIO ...................................................................................................... 26

2.18. REGISTRO GENERAL DE ENTRADA ........................................................ 28

2.19. RESOLUCIONES DE ACOSO LABORAL Y DE AGRESIONES ................ 29

2.20. SELECCIÓN DE PERSONAL ESTATUTARIO ............................................ 30



2.21. SELECCIÓN DE PERSONAL FUNCIONARIO Y LABORAL ...................... 31

2.22. SELECCIÓN Y CONTRATACIÓN DE PERSONAL DE ALTA DIRECCIÓN Y NOMBRAMIENTO DE PERSONAL DIRECTIVO ................................................. 32

2.23. SERVICIO DE EMERGENCIAS ................................................................... 34

2.24. VIDEOVIGILANCIA ...................................................................................... 35

2.25. VIGILANCIA DE LA SALUD ........................................................................ 36



1. INFORMACIÓN DE CONTACTO 1.1. Responsable del Tratamiento Instituto Nacional de Gestión Sanitaria (INGESA) NIF/CIF: Q2869002B Dirección: C/ Alcalá, 56, Madrid (28014), ES 2. REGISTRO DE ACTIVIDADES DEL TRATAMIENTO El sistema dispone de la siguiente información relativa a los tratamientos de datos de carácter personal.

2.1. ATENCIÓN DE LOS DERECHOS DE LAS PERSONAS

Descripción PROCEDIMIENTO DE ATENCIÓN DE LOS DERECHOS DE LAS PERSONAS QUE SE DIRIJAN A LA ORGANIZACIÓN (ACCESO, RECTIFICACIÓN, SUPRESIÓN, OPOSICIÓN, PORTABILIDAD, LIMITACIÓN DEL TRATAMIENTO) Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión derechos de las personas que se dirijan a la organización Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) NIF / DNI Nombre y Apellidos Teléfono



Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Solicitantes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Administración Pública con competencia en la materia: Agencia Española de Protección de Datos

2.2. BANCO DE HISTORIALES DOSIMÉTRICOS

Descripción CONTROL DE LAS DOSIS RECIBIDAS POR LOS TRABAJADORES EXPUESTOS A RADIACIONES IONIZANTES EN INSTALACIONES DEL SISTEMA NACIONAL DE LA SALUD Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Control de dosis de radiaciones Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo NIF / DNI Nombre y Apellidos Nº de Historial dosimétrico Categorías Especiales de Datos Datos Relativos a la Salud Orígenes de Datos Personales



Origen de Datos “Servicios de Salud de las CCAA y Hospitales privados” Colectivos de Interesados Empleados expuestos a radiaciones ionizantes por motivos profesionales Consejo de Seguridad Nuclear Jefes de Protección Radiológica Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Consejo de Seguridad Nuclear Plazos del tratamiento Determinados por el Reglamento sobre protección sanitaria contra radiaciones ionizantes.

2.3. BASE DE DATOS DE POBLACIÓN PROTEGIDA

Descripción GESTION Y TRAMITACIÓN DEL ASEGURAMIENTO SANITARIO DE LA POBLACIÓN PROTEGIDA Finalidad del Tratamiento a. Gestión y tramitación del aseguramiento sanitario de la población protegida b. Emisión de la tarjeta sanitaria Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión y Control Sanitario Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario



Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) Imagen / Voz NIF / DNI Nombre y Apellidos NºSS / Mutualidad Teléfono Otros Datos de Carácter Personal Características Personales Económicos, Financieros y de Seguros Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal INSS (Instituto Nacional de Seguridad Social) Colectivos de Interesados Población protegida Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Colegios farmacéuticos y oficinas de farmacia

BASE DE DATOS DE POBLACIÓN PROTEGIDA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN

Servicio de Sistema de Información

TSI


TSI


TSI



2.4. CONJUNTO MÍNIMO BÁSICO DE DATOS (CMDB)

Descripción GESTION Y PLANIFICACION SANITARIA. FUENTE DE DATOS PARA ESTADISTICAS SANITARIAS E INVESTIGACION Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Función Estadística Pública Gestión Económica-Financiera Pública Gestión y Control Sanitario Investigación Epidemiológica y Actividades Análogas Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo CIP (Código identificación personal) Dirección NIF / DNI Nº Historia clínica Otros Datos de Carácter Personal Características Personales Económicos, Financieros y de Seguros Transacciones de Bienes y Servicios Categorías Especiales de Datos Datos Relativos a la Salud Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años



Orígenes de Datos Personales Origen de Datos Historia clínica de los Hospitales Colectivos de Interesados Pacientes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Ministerio de Sanidad

CONJUNTO MÍNIMO BÁSICO DE DATOS (CMDB) depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


Codificación


Codificación


Codificación

2.5. CONTROL DE ACCESOS

Descripción CONTROL DE ENTRADA A LAS INSTALACIONES Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Seguridad y Control de Acceso a Edificios Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario



Categorías de Datos Personales Datos de Carácter Identificativo NIF / DNI Nombre y Apellidos Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Visitantes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Fuerzas y cuerpos de seguridad

2.6. CONTROL DE ASISTENCIA

Descripción CONTROL HORARIO DE LAS PERSONAS QUE PRESTAN SERVICIOS EN LOS SERVICIOS CENTRALES. Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Seguridad y Control de Acceso a Edificios Trabajo y Gestión de Empleo Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Ejecución de un Contrato en que el Interesado es Parte Interés Legítimo del Responsable del Tratamiento o de un Tercero



Categorías de Datos Personales Datos de Carácter Identificativo Imagen / Voz Nombre y Apellidos Otros Datos de Carácter Personal Detalles del Empleo Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Personal de Servicios Centrales

CONTROL DE ASISTENCIA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.7. GESTIÓN DE PERSONAL

Descripción GESTIÓN DE LOS PROCESOS ADMINISTRATIVOS DE LA GESTIÓN DEL PERSONAL (NÓMINA, SEGURIDAD SOCIAL, IRPF, DESVINCULACIÓN LABORAL, GESTIÓN DE ALTAS Y BAJAS POR INCAPACIDAD TEMPORAL). Finalidad del Tratamiento a. Gestión de nóminas b. Presentar a Hacienda el IRPF (modelo 190) c. Gestionar la desvinculación laboral d. Gestionar las altas y bajas por incapacidad temporal e. Gestionar la comunicación de los certificados de baja por cese de actividad f. Gestionar los certificados del IRPF g. Gestionar los permisos sin sueldo h. Gestionar los permisos de maternidad y paternidad i.-Pago de trienios j.-Pago de dietas k.-Productividad por objetivos l.-Formación del personal y autorizaciones de reciclaje



m.-Gestionar las ayudas de acción social n.-Traslado de funcionarios en comisión de servicio o.-Reingreso Personal Estatutario p.-Prórrogas del servicio activo q.-Promociones internas r.-Relaciones laborales Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión Contable, Fiscal y Administrativa Gestión Económica-Financiera Pública Gestión de Nómina Recursos Humanos Trabajo y Gestión de Empleo Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Consentimiento del Interesado Ejecución de un Contrato en que el Interesado es Parte Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Mail NIF / DNI Nombre y Apellidos NºSS / Mutualidad



Teléfono Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Circunstancias Sociales Detalles del Empleo Económicos, Financieros y de Seguros Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal INSS (Instituto Nacional de Seguridad Social) Servicio Público de Salud Colectivos de Interesados Personal funcionario, personal estatutario y personal laboral Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Administración tributaria Bancos, cajas de ahorros y cajas rurales Intervención General del Estado MUFACE (Mutualidad de Funcionarios de la Administración Civil del Estado) Organismos de la seguridad social Sindicatos y juntas de personal Tesorería de la Seguridad Social

GESTIÓN DE PERSONAL depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.8. GESTIÓN PRESTACION FARMACEUTICA

Descripción GESTION DE LA PRESCRIPCION Y DISPENSACION DE MEDICAMENTOS CON CARGO A LA SEGURIDAD SOCIAL Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los



pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Función Estadística Pública Gestión Económica-Financiera Pública Gestión y Control Sanitario Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo CEIP (Código de Identificación del Paciente) CIAS (Código identificativo de Asistencia Sanitaria del médico) Dirección Nombre y Apellidos Otros Datos de Carácter Personal Características Personales Categorías Especiales de Datos Datos Relativos a la Salud Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Empleados (Personal médico) Pacientes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Ministerio de Sanidad



GESTIÓN PRESTACION FARMACEUTICA depende de: CLASE DE

ACTIVO NOMBRE DESCRIPCIÓN

Sistema de Información

Sistema de Gestión Ceuta


Sistemas de Gestión Melilla


Sistemas de Gestión MSSSI (Madrid)

2.9. HISTORIA CLÍNICA

Descripción ATENCIÓN SANITARIA Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión y Control Sanitario Ejercicios de Derechos del Interesado Para los pacientes de Atención especializada de Ceuta: Instalaciones del Servicio de Atención al paciente del Hospital Universitario de Ceuta Para los pacientes de Atención primaria de Ceuta: Instalaciones de la Gerencia de Atención Primaria de Ceuta Para los pacientes de Atención especializada de Melilla: Instalaciones del Servicio de Atención al paciente del Hospital Comarcal de Melilla Para los pacientes de Atención primaria de Melilla: Instalaciones de la Gerencia de Atención Primaria de Melilla Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público



Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) Imagen / Voz NIF / DNI Nombre y Apellidos NºSS / Mutualidad Teléfono Otros Datos de Carácter Personal Características Personales Económicos, Financieros y de Seguros Categorías Especiales de Datos Datos Relativos a la Salud Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Otras personas físicas (el médico) Colectivos de Interesados Pacientes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Colegios farmaceúticos Entidades aseguradoras Otros servicios públicos de salud

HISTORIA CLÍNICA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


Sistemas Clínicos Melilla


Sistemas Clínicos Ceuta

2.10. CONVENIO CON UNESPA Y ASISTENCIA DE ACCIDENTES DE TRÁFICO. INFORMACIÓN RELATIVA A LOS EXPEDIENTES AFECTADOS POR DESACUERDOS, ANALIZADOS EN LA SUBCOMISIÓN TERRITORIAL DE INGESA DEL CONVENIO QUE SE



SUSCRIBE CON UNESPA Y EL CONSORCIO PARA LA ASISTENCIA SANITARIA DERIVADA DE ACCIDENTES DE TRÁFICO.

Descripción Tratamiento en la Subcomisión Territorial del INGESA de las facturas afectadas por desacuerdos entre las partes suscriptoras del convenio, al objeto de resolver los posibles conflictos en el ámbito de este órgano para resolución de los mismos, de conformidad con lo señalado en los Convenios que se suscriben al efecto. Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión Contable, Fiscal y Administrativa Gestión Económica-Financiera Pública Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo NIF / DNI Nombre y Apellidos NºSS / Mutualidad Orígenes de Datos Personales Origen de Datos Administración Pública (el Hospital) Colectivos de Interesados Beneficiarios

INFORMACIÓN A EFECTOS DE ABONO DE PRESTACIÓN POR ACCIDENTES DE TRÁFICO depende de:



CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN



2.11. ABONO DE PRESTACIÓN DERIVADA DE CONTINGENCIAS PROFESIONALES

INFORMACIÓN A EFECTOS DEL ABONO DE PRESTACIÓN SANITARIA DERIVADA DE CONTINGENCIAS PROFESIONALES EN LAS QUE EL INSS ACTÚA COMO ENTIDAD COLABORADORA DE LA SEGURIDAD SOCIAL

Descripción Tratamiento de la información recibida de los Centros sanitarios dependientes del INGESA, al objeto de recuperar el coste de las prestaciones sanitarias, farmacéuticas y recuperadoras dispensadas por esta Entidad como consecuencia de contingencias profesionales, cuando la protección de los beneficiarios por dichas contingencias, ha sido formalizada con la seguridad social a través del INSS. Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión Contable, Fiscal y Administrativa Gestión Económica-Financiera Pública Prevención de Riesgos Laborales Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo



NIF / DNI Nombre y Apellidos NºSS / Mutualidad Orígenes de Datos Personales Origen de Datos Administración Pública (el Hospital) Colectivos de Interesados Asegurados por el INSS Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Organismos de la seguridad social

INFORMACIÓN A EFECTOS DE ABONO DE PRESTACIÓN POR ACCIDENTES LABORALES depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN



2.12. LECTORES DE BIBLIOTECA

Descripción GESTIÓN DE LOS PRÉSTAMOS DE LOS LIBROS, MONOGRAFÍAS Y PUBLICACIONES PERIÓDICAS EN LA BIBLIOTECA Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Educación y Cultura Publicaciones Servicios Sociales Ejercicios de Derechos del Interesado



Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Ejecución de un Contrato en que el Interesado es Parte Categorías de Datos Personales Datos de Carácter Identificativo Dirección Mail NIF / DNI Nombre y Apellidos Teléfono Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Detalles del Empleo Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Usuarios de la Biblioteca

LECTORES DE BIBLIOTECA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN



2.13. NOTIFICACIÓN DE UNA QUIEBRA DE SEGURIDAD DE LOS DATOS PERSONALES

Descripción PROCEDIMIENTO DE NOTIFICACIÓN DE UNA QUIEBRA DE SEGURIDAD DE LOS DATOS PERSONALES A LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Y/O A LOS INTERESADOS



Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión datos necesario para la notificación de una quiebra de seguridad de los datos personales Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Interesados afectados por quiebra de seguridad Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Administración Pública con competencia en la materia: Agencia Española de Protección de Datos

NOTIFICACIÓN DE UNA QUIEBRA DE SEGURIDAD DE LOS DATOS PERSONALES depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


Mantenimiento



2.14. PREVENCIÓN DE RIESGOS LABORALES

Descripción GESTIÓN DE LA PREVENCIÓN DE LOS RIESGOS PROFESIONALES PARA LA PROTECCIÓN DE LA SEGURIDAD Y DE LA SALUD, LA ELIMINACIÓN O DISMINUCIÓN DE LOS RIESGOS DERIVADOS DEL TRABAJO, LA INFORMACIÓN, LA CONSULTA, LA PARTICIPACIÓN EQUILIBRADA Y LA FORMACIÓN DE LOS TRABAJADORES EN MATERIA PREVENTIVA. Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Prevención de Riesgos Laborales Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo NIF / DNI Nombre y Apellidos Otros Datos de Carácter Personal Características Personales Detalles del Empleo Categorías Especiales de Datos Datos Relativos a la Salud Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Entidad Privada Colectivos de Interesados



Personal funcionario, personal estatutario y personal laboral Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Inspección de Trabajo

PREVENCIÓN DE RIESGOS LABORALES depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.15. RECETA

Descripción CONTROL Y SEGUIMIENTO DE LA PRESCRIPCIÓN MÉDICA DE RECETAS EN PAPEL, INFORMATIZADA Y ELECTRÓNICAS PARA LA MEJORA DE LA PRESTACIÓN FARMACEÚTICA Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión y Control Sanitario Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Misión Realizada en Interés Público Categorías de Datos Personales Datos de Carácter Identificativo



Dirección Firma (manual o digitalizada) Imagen / Voz NIF / DNI Nombre y Apellidos NºSS / Mutualidad Teléfono Otros Datos de Carácter Personal Características Personales Económicos, Financieros y de Seguros Categorías Especiales de Datos Datos Relativos a la Salud Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos INSS (Instituto Nacional de Seguridad Social) Otras personas físicas (el médico) Colectivos de Interesados Pacientes Prescriptores Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Colegios farmaceúticos

RECETA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


Receta Electrónica


Receta Electrónica

2.16. RECLAMACIONES ECONOMICAS POR ASISTENCIA SANITARIA

Descripción



GESTION Y SEGUIMIENTO DE LAS RECLAMACIONES QUE INCLUYAN UNA SOLICITUD DE INDEMNIZACION POR LOS DAÑOS O PERJUICIOS CAUSADOS CON OCASION DE LA ACTIVIDAD DESARROLLADA EN LOS CENTROS SANITARIOS PERTENECIENTES AL INGESA. Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Procedimiento Administrativo de reclamaciones Justicia Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) Imagen / Voz NIF / DNI Nombre y Apellidos NºSS / Mutualidad Otros Datos de Carácter Personal Características Personales Económicos, Financieros y de Seguros Transacciones de Bienes y Servicios Categorías Especiales de Datos Datos Relativos a la Salud Opiniones Religiosas Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Condenas y Delitos Datos Relativos a Infracciones Administrativas Orígenes de Datos Personales Origen de Datos



Administración Pública (el Hospital) El propio Interesado o su Representante Legal Colectivos de Interesados Empleados Funcionarios Herederos Pacientes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Entidades aseguradoras Ministerio de Sanidad Órganos judiciales

RECLAMACIONES ECONOMICAS POR ASISTENCIA SANITARIA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


Sistema de Gestión Ceuta


Sistemas de Gestión Melilla


Sistemas de Gestión SSCC



2.17. RECURSOS DE ALZADA Y DE REPOSICIÓN DEL PERSONAL ESTATUTARIO

Descripción TRAMITAR LOS RECURSOS QUE INTERPONE EL PERSONAL ESTATUTARIO Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad



Tipificaciones Correspondientes a la Finalidad Procedimiento Administrativo Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) NIF / DNI Nombre y Apellidos Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Detalles del Empleo Categorías Especiales de Datos Datos Relativos a la Salud Condenas y Delitos Datos Relativos a Infracciones Administrativas Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Personal estatutario que interpone el recurso

RECURSOS DE ALZADA Y DE REPOSICIÓN DEL PERSONAL ESTATUTARIO depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH



2.18. REGISTRO GENERAL DE ENTRADA

Descripción GESTIÓN DE LA RECEPCIÓN DE DOCUMENTOS Plazo de Conservación El papel, hasta la entrega de la documentación y los datos informatizados, durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión administrativa Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Categorías de Datos Personales Datos de Carácter Identificativo Dirección Nombre y Apellidos Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Ciudadanos y Residentes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Destinatarios de la documentación

REGISTRO GENERAL DE ENTRADA depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN





2.19. RESOLUCIONES DE ACOSO LABORAL Y DE AGRESIONES

Descripción TRAMITAR LAS DENUNCIAS INTERNAS DE ACOSO LABORAL Y AGRESIONES Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Procedimiento Administrativo Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) NIF / DNI Nombre y Apellidos Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Detalles del Empleo Categorías Especiales de Datos Datos Relativos a la Salud Condenas y Delitos Datos Relativos a Infracciones Administrativas Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Personal estatutario que interpone la denuncia y denunciado



RESOLUCIONES DE ACOSO LABORAL Y DE AGRESIONES depende de: CLASE DE

ACTIVO NOMBRE DESCRIPCIÓN


RRHH

2.20. SELECCIÓN DE PERSONAL ESTATUTARIO

Descripción GESTIONAR LA SELECCIÓN DEL PERSONAL ESTATUTARIO DE LOS CENTROS DE CEUTA, MELILLA Y DEL CENTRO NACIONAL DE DOSIMETRÍA Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Selección de Recursos Humanos Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) NIF / DNI Nombre y Apellidos Teléfono Otros Datos de Carácter Personal Académicos y Profesionales Características Personales



Detalles del Empleo Categorías Especiales de Datos Datos Relativos a la Salud Orígenes de Datos Personales Origen de Datos El propio Interesado a través de la instancia para su participación en los procesos selectivos o su Representante Legal Colectivos de Interesados Opositores

SELECCIÓN DE PERSONAL ESTATUTARIO depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.21. SELECCIÓN DE PERSONAL FUNCIONARIO Y LABORAL

Descripción GESTIONAR LA SELECCIÓN DEL PERSONAL FUNCIONARIO Y LABORAL DE LOS SERVICIOS CENTRALES Y DE LAS DIRECCIONES TERRITORIALES Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Recursos Humanos Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras



Consentimiento del Interesado Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) NIF / DNI Nombre y Apellidos Teléfono Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Detalles del Empleo Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Demandantes de Empleo Solicitantes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Ministerio de Sanidad

SELECCIÓN DE PERSONAL FUNCIONARIO Y LABORAL depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.22. SELECCIÓN Y CONTRATACIÓN DE PERSONAL DE ALTA DIRECCIÓN Y NOMBRAMIENTO DE PERSONAL DIRECTIVO

Descripción GESTIONAR LA SELECCIÓN Y CONTRATACIÓN DEL PERSONAL DE ALTA DIRECCIÓN Y DEL PERSONAL DIRECTIVO, ASÍ COMO SUS NOMBRAMIENTOS Finalidad del Tratamiento



a. Selección de personal directivo y alta dirección b. Redacción y firma de contratos con personal directivo y alta dirección Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Recursos Humanos Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Ejecución de un Contrato en que el Interesado es Parte Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo Dirección Firma (manual o digitalizada) Mail NIF / DNI Nombre y Apellidos Teléfono Otros Datos de Carácter Personal Académicos y Profesionales Características Personales Detalles del Empleo Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Personal directivo y de alta dirección



SELECCIÓN Y CONTRATACIÓN DE PERSONAL DE ALTA DIRECCIÓN Y NOMBRAMIENTO DE PERSONAL DIRECTIVO depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


RRHH

2.23. SERVICIO DE EMERGENCIAS

Descripción ATENCIÓN DE URGENCIAS PREVIA LLAMADA TELEFÓNICA AL 061 O DERIVADO DEL 112 Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Gestión y Control Sanitario Ejercicios de Derechos del Interesado Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Protección de los Intereses Vitales del Interesado Categorías de Datos Personales Datos de Carácter Identificativo Dirección NIF / DNI Nombre y Apellidos Nº Historia clínica NºSS / Mutualidad Tarjeta Sanitaria Teléfono



Categorías Especiales de Datos Datos Relativos a la Salud Tratamiento de Datos de Menores Otros Datos de Menores de 13 Años Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Otras Personas Físicas Colectivos de Interesados Pacientes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Órganos judiciales

SERVICIO DE EMERGENCIAS depende de:

CLASE DE ACTIVO

NOMBRE DESCRIPCIÓN


061


061

2.24. VIDEOVIGILANCIA Descripción MONITORIZACIÓN DE LAS INSTALACIONES Plazo de Conservación Un mes Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Seguridad y Control de Acceso a Edificios Videovigilancia Ejercicios de Derechos del Interesado



Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Interés Legítimo del Responsable del Tratamiento o de un Tercero Categorías de Datos Personales Datos de Carácter Identificativo Imagen / Voz Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Colectivos de Interesados Clientes y Usuarios Empleados Pacientes Proveedores Transeuntes Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Fuerzas y cuerpos de seguridad Órganos judiciales

2.25. VIGILANCIA DE LA SALUD

Descripción SEGUIMIENTO DE LA SALUD DEL PERSONAL Plazo de Conservación Durante los plazos legalmente previstos o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales. Procedimientos Definidos Cumplimiento del ENS: INGESA cumple con las medidas de seguridad del Esquema Nacional de Seguridad Tipificaciones Correspondientes a la Finalidad Prevención de Riesgos Laborales Ejercicios de Derechos del Interesado



Procedimiento de atención de los Derechos: Mail Instalaciones de INGESA Correo ordinario Bases Legitimadoras Cumplimiento de una Obligación Legal Categorías de Datos Personales Datos de Carácter Identificativo NIF / DNI Nombre y Apellidos Otros Datos de Carácter Personal Características Personales Detalles del Empleo Categorías Especiales de Datos Datos Relativos a la Salud Orígenes de Datos Personales Origen de Datos El propio Interesado o su Representante Legal Entidad Privada Colectivos de Interesados Personal funcionario, personal estatutario y personal laboral Comunicaciones de Datos Categorías de Destinatarios de Comunicaciones de Datos Inspección de Trabajo

global página 1 de 37 registro de actividades de tratamiento · global página 5 de 37 orígenes...

Documents