Datos personales
Privacidad y protección de datos
Finalidad del formulario
Los formularios deben tener fines específicos que debemos comunicar a las personas al recopilar sus datos (limitación de finalidad). Podemos insertar esta información en el apartado "Descripción", que se encuentra debajo del título, en la página de "datos generales". La información debe ser sea concisa, fácilmente accesible y fácil de entender, con un lenguaje claro y sencillo.
Podemos usar este apartado de descripción para incluir también otro tipo de información, como por ejemplo, quiénes somos, instrucciones para cumplimentarlo, una imagen de cabecera...
Aplicación Formulario: campo "Descripción" (en datos generales) con imagen de cabecera, texto con la finalidad del formulario y texto explicativo para ayudar a cumplimentarlo.
Cabecera del formulario
Tipos de datos
Los datos personales son cualquier información relativa a una persona física viva identificada o identificable. Las distintas informaciones, que recopiladas pueden llevar a la identificación de una determinada persona, también constituyen datos de carácter personal.
Toda persona tiene "la facultad de controlar sus datos personales y la capacidad para disponer y decidir sobre los mismos".
Ejemplos de datos personales
Nombre y apellidos, domicilio, dirección de correo electrónico del tipo nombre.apellido@empresa.com, número de documento nacional de identidad, datos de localización (como la función de los datos de localización de un teléfono móvil), dirección de protocolo de internet (IP), el identificador de una cookie, el identificador de la publicidad del teléfono, los datos en poder de un hospital o médico, que podrían ser un símbolo que identificara de forma única a una persona.
Ejemplos de datos no considerados personales
Número de registro mercantil, dirección de correo electrónico del tipo info@empresa.com, datos anonimizados (desvinculados de los datos personales, hasta el punto que la identificación personal a partir del dato anonimizado no sea posible).
Datos sensibles
Los siguientes datos personales se consideran "sensibles" y están sujetos a condiciones de tratamiento específicas:
- Datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas.
- La afiliación sindical.
- Datos genéticos, datos biométricos tratados únicamente para identificar un ser humano.
- Datos relativos a la salud.
- Datos relativos a la vida sexual u orientación sexual de una persona.
Tratamiento de los datos
Información al usuario
En el momento de recopilar los datos, debemos informar claramente a las personas de las que se recopilan datos, por lo menos lo siguiente:
- Quiénes somos (información de contacto y la de su delegado de protección de datos).
- Para qué utilizarán sus datos personales (finalidad).
- Durante cuánto tiempo conservarán los datos.
- En su caso, la existencia de decisiones automatizadas y la lógica aplicada, además de las consecuencias que conlleva.
- La justificación jurídica del tratamiento de los datos.
- A qué destinatarios se comunican sus datos.
- Cuáles son sus derechos cuando nos comunican los datos.
- Cómo ejercer los derechos de su titularidad.
(Artículos 12, 13 y 14 y considerandos 58-62, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo)
Podemos redactar esta información en el apartado "Protección de Datos Manual" de la página de "datos generales" o seleccionar la opción correspondiente en el desplegable "Protección de Datos" con lo que se mostrará el texto predeterminado correspondiente.
Dependiendo del tipo de datos de nuestro formulario elegiremos el ámbito correspondiente: formación permanente, acción social, investigación, etc. para que el texto se ajuste a nuestra categoría de datos. Ante la duda puede contactar con la Delegada de Protección de Datos.
La ilustración muestra el campo "Protección de Datos Manual" vacio porque hemos elegido un texto predeterminado (Formación Permanente) en el desplegable "Protección de Datos", que se mostrará al final de nuestro formulario.
Principios básicos
Los datos personales deben tratarse de forma lícita y transparente, garantizando la lealtad hacia las personas cuyos datos se están tratando (licitud, lealtad y transparencia).
Deben tener fines específicos que debemos comunicar a las personas al recopilar sus datos (limitación de finalidad).
Cuando se necesiten datos personales, estos deben ser adecuados, pertinentes y limitados a lo necesario para el fin (minimización de los datos).
Exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan (exactitud).
Debe garantizarse que no se conservaran más tiempo del necesario para los fines para los que fueron recopilados (limitación del plazo de conservación).
Deben establecerse garantías técnicas y organizativas apropiadas que garanticen la seguridad de los datos personales (integridad y confidencialidad).
Figuras responsables
Una administración pública tiene la obligación de designar un delegado de protección de datos (DPD), sin embargo, puede nombrarse un único delegado de protección de datos para varios organismos públicos. Deberá, asimismo, garantizar que se han aplicado las medidas técnicas y organizativas apropiadas para asegurar los datos personales.
El responsable del tratamiento determina los fines y los medios relacionados con el tratamiento de los datos personales. De modo que, si usted decide «por qué» y «cómo» deberán tratarse los datos personales, usted es el responsable del tratamiento.
El encargado del tratamiento trata los datos personales únicamente por cuenta del responsable del tratamiento.
Ante cualquier duda puede contactar con la Delegada de Protección de Datos.
La información de protección de datos de la universidad está enlazada de forma pública, en el pie de página de toda la web.