a) Base jurídica

Ejecución de contrato, RGPD: 6.1.b, el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; obligación legal: cumplimiento del deber del empresario de protección de los trabajadores frente a los riesgos laborales establecido en la Ley 31/1995, de 8 de noviembre, de prevención de Riesgos Laborales (art. 6.1.c) RGPD).

b) Fines del tratamiento

Dar a conocer a los empleados del Ente Público y a los empleados de empresas contratistas los riesgos que conlleva su puesto de trabajo para prevenir los posibles daños que puedan producirse. En el caso de los empleados del Ente Público se realizarán reconocimientos médicos a los trabajadores con carácter anual.

c) Colectivo de interesados

Empleados del Ente Público Canal y trabajadores de empresas contratadas por el Ente Público Canal.

d) Categoría de datos personales

Nombre y apellidos, DNI/NIF/Documento identificativo, correo electrónico, dirección, teléfono, número de la seguridad social, fecha de nacimiento, sexo y datos médicos de los trabajadores.

e) Categoría de destinatarios (cesiones)

Los datos no se comunicarán a terceros salvo en los casos en que exista una obligación legal.

f) Transferencias internacionales

No hay transferencias internacionales previstas, salvo en lo relativo a las comunicaciones electrónicas dado que con office 365, parte del tratamiento puede efectuarse en EU (Resolución de 9 de mayo de 2014 de la Agencia Española de Protección de Datos de "declaración de adecuación de garantías para las transferencias internacionales de datos a EEUU con motivo de la prestación de servicios de computación en nube").

g) Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y mientras no haya transcurrido el tiempo establecido por la normativa en vigor para atender las posibles responsabilidades que puedan surgir del tratamiento de los datos o hasta que no se haya ejercitado el derecho de oposición o solicitado su supresión, si procede.

h) Quien los trata

Área de Servicios Administrativos los relativos a prevención de riesgos. Los datos médicos sólo los conoce cada trabajador interesado. El Área Técnica podría tratar los datos de seguridad y salud de trabajadores de empresas contratistas del Ente Público.

i) Medidas de seguridad

Se aplicarán las medidas de seguridad previstas en el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

j) Aplicaciones que tratan estos datos

Ninguna.

k) Sistemas Manuales donde se almacena datos

Carpetas guardadas con acceso restringido mediante sistemas puertas y llave.

l) Encargados de Tratamiento

Office 365 y empresas que realizan asistencias técnicas de coordinación en materia de seguridad y salud en obras promovidas por el Ente Público.

m) Entidad responsable

Ente Público Canal de Isabel II