SISTEMA INTERNO DE INFORMACIÓN: CANAL DENUNCIAS

ACTIVIDAD DE TRATAMIENTO Nº 41

ACTIVIDAD

Sistema Interno de Información: Canal de denuncias

RESPONSABLE DEL TRATAMIENTO

La Diputación Provincial de Cádiz, cuyos datos de contacto son los siguientes:

• Dirección postal: Plaza de España, s/n. 11071 Cádiz

• Correo electrónico: presidencia@dipucadiz.es

La Diputación de Cádiz ha designado a la responsable del Servicio de Delegación de Protección de Datos, Patricia Rosado Ramírez como DPD y con la que se puede poner en contacto para cualquier cuestión relativa al tratamiento de sus datos personales, a través de los siguientes datos de contacto:

• Dirección postal: Avenida Cuatro de Diciembre de 1977 11-12. Edificio Roma, segunda planta. Cádiz

• Correo electrónico: dpd@dipucadiz.es

• Teléfono: 956240320

ENCARGADA DE TRATAMIENTO

Empresa Provincial de Información de Cádiz SA (EPICSA) como medio propio encargado de mantener la plataforma Globaleaks que recibe las comuncniaciones o infromaciones, y el gestor de expedientes que soporta los expedientes que se tramiten derivados de Canal Denuncias.

SUBENCARGADA DE TRATAMIENTO

No se prevén.

FINALIDAD DEL TRATAMIENTO

Este Sistema Interno de Información y su canal interno, gestionarán las informaciones o comunicaciones de información, establecinedo la ordenación de los trámites que se lleven a cabo como consecuencia de la presentación de las denuncias, es decir, la recepción, proceso de admisión o inadmisión, investigación y por último terminación del procedimiento con la emisión de un informe del Responsable del Sistema.

El canal interno se configura como el canal preferente para informar sobre las acciones y omisiones que considere la persona informante que pueden ser constitutivas de infracción penal o administrativa grave o muy grave.

Es objeto de esta actividad, otorgar la protección adecuada a las personas físicas que informen.

LEGITIMACIÓN

• Supuestos de comunicación internos:

  Artículo 6.1.c) y 6.1.e) RGPD: Obligación legal derivada de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

• Supuestos de tratamiento derivados de revelación pública: 6.1.e) RGPD, es decir, el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

• Categorías especiales de datos personales: 9.2.g) RGPD, es decir el tratamiento es necesario por razones de un interés público esencial, sobre la base del Derecho de la Unión o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado.

PERSONAS AFECTADAS POR EL TRATAMIENTO

Personal empleado público.

Informantes que comuniquen o revelen información sobre infracciones en el marco de una relación laboral o estatutaria finalizada.

Personas voluntarias, becarias, empleadas en período de formación, candidatas inmersos en procesos de selección.

Representantes legales de los trabajadores.

Contratistas, o cualquier persona

CESIONES DE DATOS

Ministerio Fiscal. Fiscalía Europea. Autoridad Independiente de Protección del Informante: Oficina Andaluza contra el fraude y la corrupción (OAAF)

SE HACE TRANSFERENCIA INTERNACIONAL

No están previstas

TIPOLOGÍA DE DATOS

Podrán ser de todo tipo, no obstante, serán exclusivamente los necesarios y compatibles para el conocimiento e investigación de las acciones u omisiones denunciadas.

INCLUYE DATOS DE CARÁCTER ESPECIAL

Sí puede ser dependiendo de la comunicación que se presente, correspondiente tanto de la persona informante como de la afectada por la información.

PLAZO DE SUPRESIÓN PREVISTO

Tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre hechos informados. En caso de no iniciarse ninguna actuación de investigación, en el plazo de tres meses desde la recepción de la comunicación, debería procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre

En general, los datos mínimos imprescindibles se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, además de los periodos establecidos en la normativa de archivos y documentación.

DESCRIPCIÓN DE MEDIDAS DE SEGURIDAD

Se han adoptado las medidas de seguridad de índole técnica y organizativa necesaria para evitar la alteración, pérdida, mal uso, tratamiento y acceso no autorizado o robo de los mismos habida cuenta del estado de la tecnología.

También de acuerdo a lo dispuesto en el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y conforme la Política de Seguridad de la Información y normativa de desarrollo que tiene establecida nuestra organización.

Política de seguridad

EJERCICIO DE DERECHOS

La ciudadanía puede ejercer los derechos previstos en el Reglamento Europeo de Protección de Datos Personales (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales en los siguientes canales:

• Delegada de Protección de Datos de la Diputación de Cádiz, dpd@dipucadiz.es

• Sede electrónica de la Diputación de Cádiz

• Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA).