Ejercicio 2.3 curso protección de datos y transparencia

1. A.2.3. Supuesto
La Unidad de personal de un Ministerio u organismo público está encargada de la gestión de la nómina de los
empleados públicos, de los recursos humanos (situación laboral, formación, promoción y selección, control
de incompatibilidades y de presencia,…) y de la gestión de las ayudas sociales, lo que requiere el tratamiento
de datos de carácter personal y la creación de ficheros.
1.- Para cumplir con las funciones que tiene encomendada la Unidad ¿qué actuaciones en materia de
protección de datos habrán tenido que realizar para poder tratar los datos?
2.- A la vista de las finalidad del tratamiento de datos ¿qué fichero o ficheros, a su juicio, habría que crear? Y,
en todo caso, ¿qué tipos de datos habría que recabar y de quién?
3.- Para el cumplimiento de las funciones que tiene asignada la Unidad ¿se tendrían que realizar cesiones de
datos? Y, en su caso, ¿a quién o quiénes? y ¿por qué?
1. ACTUACIONES EN PROTECCION DE DATOS:
- La creación de ficheros públicos: El artículo 20 de la LOPD:
La creación, modificación o supresión de los ficheros de las
Administraciones públicas sólo podrá hacerse por medio de
disposición general (orden ministerial) publicada en el BOE o
Diario oficial correspondiente”. Deberá identificar: el
fichero, finalidad y usos, Dueños de los datos, estructura
del fichero, cesiones, Órgano Responsable del fichero y donde
ejercitar los derechos de acceso, rectificación y cancelación
y nivel de seguridad
- Notificarlos a la AEPD para su inscripción en el RGPD en el
plazo de 30 días después de la publicación
2.- FICHEROS A CREAR Y TIPOS DE DATOS Y DUEÑOS DE DATOS
- Opino que todo se puede condensar en un único fichero de RR.HH que cuya
finalidad sería realizar todas las gestiones relacionadas directamente por la relación
laboral (incluiría la nómina, situación laboral, formación, promoción y selección,
control de incompatibilidades y de presencia, ayudas sociales, etc.).
- Los dueños de los datos serían los trabajadores y sería de ellos de quien se
recabarían los datos
3.- CESION DE DATOS, DESTINATARIOS Y CAUSAS.
Cesiones previstas podrían ser al Registro Central de Personal (funciona.es) para
inscribir los cambios significativos en el expediente o cuando el propio dueño de datos
autorice dicha cesión.