Declaración de privacidad del servicio de Seguimiento de Contactos Estrechos de SARS-CoV-2

FINALIDAD DEL TRATAMIENTO

El Ministerio de Sanidad, a través del procedimiento de actuación para los servicios de prevención de riesgos laborales frente a la exposición al SARS-CoV-2, establece la necesidad de colaboración de los servicios de prevención de riesgos laborales en la gestión de la incapacidad temporal en los trabajadores de especial vulnerabilidad y en los contactos estrechos de un caso probable, posible o confirmado. Sobre esta necesidad CUALTIS ofrece desde la web covid19.cualtis.com un servicio de SEGUIMIENTO DE CONTACTOS ESTRECHOS DE SARS-COV-2 EN EL ÁMBITO LABORAL

RESPONSABLE DEL TRATAMIENTO

• RESPONSABLE DEL TRATAMIENTO: Cliente de CUALTIS
• ENCARGADO DE TRATAMIENTO: CUALTIS S.L.U.

BASE JURÍDICA

• RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
• Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
• PROCEDIMIENTO DE ACTUACIÓN PARA LOS SERVICIOS DE PREVENCION DE RIESGOS LABORALES FRENTE A LA EXPOSICIÓN AL SARS-CoV-2, Ministerio de Sanidad, 30 de abril de 2020.
• Real Decreto 664/1997, de 12 de mayo, sobre la protección de los trabajadores contra los riesgos relacionados con la exposición a agentes biológicos durante el trabajo.
• Legislación sobre Prevención de Riesgos Laborales.

TIPOS DE DATOS PERSONALES

• Datos identificativos personales del representante de la organización:
  • Datos básicos de identificación del representante: Nombre y apellidos
  • teléfono móvil: Para el envío de notificaciones
  • email: para el envío de la documentación del servicio
• Datos de los trabajadores u otros colectivos:
  • Datos básicos del trabajador: Nombre y apellidos, NIF/NIE
  • Puesto de trabajo
  • Desarrollo de su trabajo en el ámbito sanitario y sociosanitario : Sí/NO
  • Posibilidad de teletrabajo: Sí /No
• Datos técnicos de conexión a los sistemas de información: Log de acceso, códigos de verificación asociados al representante de la organización con el que se intercambia la información

COLECTIVOS

• Trabajadores de empresas clientes de CUALTIS
• Otros colectivos a los que se presta el servicio

PLAZOS DE SUPRESIÓN

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron, siendo de aplicación lo previsto en la normativa de archivos y documentación 5 años contados desde la fecha del alta del proceso asistencial (Art. 17.1 de la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica). Posteriormente pueden conservarse los datos de salud siempre que sean disociados.

MEDIDAS DE SEGURIDAD

CUALTIS ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales: Confidencialidad, Integridad, Disponibilidad, Trazabilidad y Autenticidad.

Las medidas de seguridad tecnológicas implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y de nuestro Sistema de gestión de Seguridad de la Información sobre la norma ISO 27001:2013 y que se encuentran descritas en los documentos que conforman la Política de seguridad de la información de la plataforma de productos de CUALTIS.

Las medidas de seguridad, técnicas y organizativas, se definen con el objetivo de evitar la alteración, pérdida y/o tratamiento o accesos no autorizados de nuestros sistemas y de nuestros locales de tratamiento. Los datos personales son tratados con el máximo celo por todo nuestro personal en cualquier fase de los servicios prestados, medidas que direccionamos también a nuestros proveedores tecnológicos.

CUALTIS realiza una contínua supervisión técnica y organizativa bajo la responsabilidad del Delegado de Protección de Datos sobre procesos de análisis de impacto y análisis de riesgos, de cara a velar por el continuo cumplimiento de nuestras políticas.

Como instrumento de responsabilidad demostrada CUALTIS está certificada en ISO 27001:2013 y Esquema Nacional de Seguridad. Consultar más información sobre nuestras certificaciones

Este doble proceso de auditoría y evaluación nos asegura que nuestra política y controles de seguridad de la información son acordes a los estándares y hacia los requerimientos de nuestros clientes, de la industria y de los requisitos legales, utilizando las normas, políticas y declaraciones de Seguridad de la Información, no sólo como fines en la consecución de las certificaciones, sino como instrumento real de mejora de los servicios a los clientes.

SUBENCARGADOS DE TRATAMIENTO

Servicios auxiliares

• PREVING INVESTMENTS GROUP S.L., Desarrollo de sistemas de información, soporte y producción, (Tratamiento realizado en nuestras oficinas de Madrid, España).
• OMEGA PHERIPERALS, Alojamiento, networking y conectividad de la plataforma Acércate. (servidores ubicados dentro de la EU)
• EVOLUTIO, Envío y alojamiento de mensajes SMS

ATENCIÓN A LOS DERECHOS DE LOS AFECTADOS

Los afectados pueden acceder a sus derechos de acceso, rectificación, supresión, limitación al tratamiento y portabilidad dirigiéndose a su organización, ya que actúa como Responsable del Tratamiento. CUALTIS colaborará con su organización si necesita apoyo para atender estas solicitudes.

DELEGADO DE PROTECCIÓN DE DATOS

Si entiende no hemos atendido adecuadamente a sus derechos y/o desea realizar alguna sugerencia, inquietud o reclamación puede ponerse en contacto a través de la información del delegado de protección de datos de su organización. CUALTIS colaborará con su organización si necesita apoyo para atender estas solicitudes. Si lo desea puede puede ponerse en contacto con nuestro DELEGADO DE PROTECCIÓN DE DATOS