Sistema Interno de Información

II.- TRATAMIENTO DE DATOS PERSONALES.

SABEMSA tratará los datos personales incluidos en las comunicaciones que se reciban y queden amparados por la Ley 2/2023 como responsable del tratamiento, con la finalidad de poder gestionarlas e iniciar, en su caso, el procedimiento de investigación correspondiente y adoptar las medidas correctoras que, en su caso, procedan.

La base jurídica del tratamiento será el cumplimiento de una obligación legal, derivada de la Ley 2/2023. Si la comunicación contiene datos de carácter especial, éstos sólo se tratarán cuando resulte estrictamente necesario para la adopción de medidas correctoras y/o el inicio del procedimiento de investigación correspondiente y/o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan, de conformidad con la legislación vigente y, en estos casos, la base jurídica será el interés público esencial. El tratamiento de los datos personales será indispensable cuando sin éstos no se puedan cumplir los objetivos y las obligaciones que estipula la Ley 2/2023.

Los datos personales podrán ser tratados por el personal autorizado para ello únicamente cuando resulte necesario para la investigación de infracciones en el ámbito del Derecho de la UE, infracciones penales o administrativas graves o muy graves, así como infracciones laborales en el ámbito de seguridad y salud en el trabajo, para la adopción de medidas correctoras o bien para la tramitación de los procedimientos sancionadores o penales que,  en su caso, procedan. Asimismo, los datos personales podrán ser comunicados a terceros en caso de obligación legal, y podrán ser comunicados a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competentes en el marco de dicha investigación.

Los datos personales se conservarán el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En caso de que fuera oportuno adoptar medidas correctoras, los datos se conservarán durante todo el plazo que dure la aplicación de estas medidas. Por otro lado, en caso de que fuera necesario iniciar la tramitación de procedimientos sancionadores o penales, los datos se conservarán durante todo el plazo que dure el procedimiento sancionador o penal.

En todo caso, si la decisión sobre la procedencia de iniciar una investigación sobre los hechos informados no se adaptara en un plazo de tres meses, los datos personales contenidos en la comunicación se suprimirán, excepto aquellos datos que sea estrictamente necesario que se conserven bloqueados para mantener evidencia del funcionamiento del SIIF de conformidad con la Ley 2/2023.

También serán suprimidos aquellos datos personales que revelen conductas que no estén incluidas en el ámbito de aplicación de la Ley 2/2023, así como aquellos datos personales no considerados veraces, a excepción de que esta falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el cual se tramite el procedimiento judicial.

Finalmente, se hace constar que, en cualquier momento, la persona comunicante podrá solicitar al responsable del tratamiento el acceso a sus datos personales, su rectificación o supresión, o la limitación de su tratamiento, o a oponerse, así como el derecho a la portabilidad de los datos, enviando un escrito al correo electrónico info@sabemsa.cat. En caso de disconformidad con el tratamiento de sus datos, podrá presentar una reclamación ante la Agencia Catalana de Protección de Datos, calle del Rosselló, 214, esc A, 1º 1ª, 08008 Barcelona.