Protección de datos personales

Registro de actividades de tratamiento del Servicio de Salud de las Islas Baleares

El Servicio de Salud de las Islas Baleares cumple el artículo 30 del Reglamento general de protección de datos (RGPD) publicando el «Registro de actividades de tratamiento (RAT) del Servicio de Salud de las Islas Baleares».


01

Nombre del tratamiento

Atención a usuarios


  • Finalidad del tratamiento
    • Gestión de quejas y sugerencias, solicitudes de información y agradecimientos.
    • Atención al ciudadano
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Dirección
    • Nacionalidad
    • Población
    • Teléfono
    • Correo electrónico
    • Teléfono de contacto
    • Fecha de nacimiento
    • Número de Historia Clínica
    • Número de afiliación
    • Datos de salud 
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 
    Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas; Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público; Ley 3/2003, de 26 de marzo, de régimen jurídico de la Administración de la Comunidad Autónoma de las Islas Baleares, en relación con el Decreto 82/2009, de 13 de noviembre, por el que se regula la gestión de las quejas y sugerencias sobre el funcionamiento de los servicios públicos de la Administración de la Comunidad Autónoma de las Islas Baleares. 

  • Categoría de destinatarios

    Otros órganos de la Comunidad Autónoma

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



02

Nombre del tratamiento

Comunicación y prensa


  • Finalidad del tratamiento
    • Gestión de los comunicados y publicación de notas de prensa.
    • Publicación de noticias y eventos en redes sociales.
  • Categoría de datos personales
    • Imagen y/o voz
    • Nombre y apellidos
    • Teléfonos
    • Dirección postal
    • NIF/DNI (u otro documento identificativo)
    • Identidad electrónica
  • Categorías de titulares de los datos
    • Trabajadores
    • Autores y titulares de artículos
    • Pacientes
    • Ciudadanos
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 a) El interesado dio su consentimiento para el tratamiento de sus datos personales

  • Categoría de destinatarios

    No están previstas comunicaciones de datos.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



03

Nombre del tratamiento

Control sanitario de pasajeros en puertos y aeropuertos de las Illes Balears


  • Finalidad del tratamiento
    • Vigilancia y control sanitario por la pandemia provocada por la COVID-19.
    • Garantizar la prestación de los servicios ordinarios o extraordinarios con el fin de garantizar el control sanitario de la entrada de pasajeros en los puertos y aeropuertos de las Islas Baleares.
    • Usos estadísticos e investigación sanitaria.
  • Categoría de datos personales
    • Datos identificativos
    • Datos de contacto
    • Datos laborales
    • Datos de salud 
  • Categorías de titulares de los datos

    Viajeros que entren en las Illes Balears.

  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 

    Real decreto 926/2020, de 25 de octubre, por el que se declara el estado de alarma para contener la propagación de infecciones causadas por el SARS-CoV-2; Real decreto ley 23/2020, de 23 de junio, por el que se aprueban medidas en materia de energía y en otros ámbitos para la reactivación económica; Resolución de 11 de noviembre de 2020, de la Dirección General de Salud Pública, relativa a los controles sanitarios a realizar en los puntos de entrada de España). 

  • Categoría de destinatarios
    • Áreas y dependencias de sanidad de las delegaciones y subdelegaciones del Gobierno.
    • Otros organismos o administraciones sanitarias y autoridades sanitarias de otros países.
  • Transferencias Internacionales de datos

    Se compartirán los datos necesarios para llevar a cabo labores de investigación epidemiológica y vigilancia en salud pública con otros organismos o administraciones sanitarias y las autoridades sanitarias de otros países de la UE/EEE y resto de países.

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



04

Nombre del tratamiento

Formación y docencia


  • Finalidad del tratamiento
    • Gestión de la actividad formativa y docente y control de los cursos que se imparten.
    • Elaboración de informes de desempeño en los casos de evaluación de residentes.
    • Formación del personal.
  • Categoría de datos personales
    • Teléfonos
    • Nombre y apellidos
    • Firma
    • NIF/DNI (u otro documento identificativo)
    • Dirección postal
    • Formación, titulaciones y experiencia profesional
  • Categorías de titulares de los datos
    • Profesionales
    • Docentes
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento necesario para la ejecución de un contrato en el que el interesado es parte.

    RGPD 6.1 a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
    RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria.)
    Real decreto 1142/2007, de 31 de agosto, por el que se determina la composición y funciones de la Comisión de Formación Continuada de las Profesiones Sanitarias y se regula el sistema de acreditación de la formación continuada.
    Ley 44/2003, de 21 de noviembre, de ordenación de las profesiones sanitarias.

  • Categoría de destinatarios
    • Otros órganos de la Comunidad Autónoma
    • Bancos, cajas de ahorro y cajas rurales
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



05

Nombre del tratamiento

Gestión de derechos de los interesados


  • Finalidad del tratamiento

    Atender las solicitudes de los interesados en el ejercicio de los derechos que establece el Reglamento general de protección de datos.

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Fotocopia DNI/NIE
    • Documento acreditativo de representación (menores)
    • Domicilio
    • Teléfono
    • Correo electrónico
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos
    • Representantes legales
    • Familiares
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Se aplicarán los plazos establecidos en la legislación aplicable en materia de protección de datos de carácter personal (Reglamento general de protección de datos y Ley orgánica 3/2018)

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) El tratamiento es necesario para el cumplimiento de una obligación legal
    (Reglamento general de protección de datos)

  • Categoría de destinatarios
    • Órganos judiciales
    • Fuerzas y cuerpos de seguridad del Estado
    • Defensor del Pueblo
    • Entidades sanitarias 
  • Transferencias Internacionales de datos

    A servicios de salud de países terceros

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



06

Nombre del tratamiento

Gestión de incidencias


  • Finalidad del tratamiento

    Gestión y control de incidencias relacionadas con los sistemas de información reportadas por usuarios o detectados por las herramientas y aplicaciones utilizadas por el Servicio de Salud de las Islas Baleares en el ámbito de las TIC.

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • NIF/DNI (u otro documento identificativo)
    • Teléfonos
    • Imagen y/o voz
    • Dirección postal
    • Número de registro personal
    • Firma electrónica
    • Identificador de usuario
  • Categorías de titulares de los datos
    • Trabajadores
    • Ciudadanos
    • Proveedores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) el tratamiento es necesario para el cumplimiento de una obligación legal

    (Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica, Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE)

  • Categoría de destinatarios

    No están previstas comunicaciones de datos.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



07

Nombre del tratamiento

Gestión de la vacunación de SARS-COV-2/COVID-19


  • Finalidad del tratamiento

    Gestión del proceso administrativo de vacunación contra el SARS-COV-2/COVID-19 de los ciudadanos de las Islas Baleares.

  • Categoría de datos personales
    • Nombre
    • Apellido
    • DNI
    • CIP autonómico
    • Teléfono
    • Dirección postal 
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria).

  • Categoría de destinatarios

    Sus datos personales pueden ser comunicados a otros órganos de la Comunidad Autónoma, áreas y dependencias de sanidad de las delegaciones y subdelegaciones del Gobierno.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



08

Nombre del tratamiento

Gestión de la prestación farmacéutica


  • Finalidad del tratamiento

    Gestión y control de la prescripción de medicamentos, visados y gasto farmacéutico de las Islas Baleares.

  • Categoría de datos personales
    • DNI/CIF
    • Número de la Seguridad Social o de la mutualidad
    • Nombre y apellidos
    • TSI y número de colegiado
    • Firma electrónica
    • Datos de características personales
    • Datos de salud
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) el tratamiento es necesario para el cumplimiento de una obligación legal

    (Ley 16/2003, de 28 de mayo, de cohesión y calidad del Sistema Nacional de Salud; Ley 7/1998, de 12 de noviembre, de ordenación farmacéutica de las Islas Baleares)

  • Categoría de destinatarios

    No están previstas comunicaciones de datos.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



09

Nombre del tratamiento

Gestión de personal


  • Finalidad del tratamiento
    • Gestión de la contratación del personal.
    • Gestión de nóminas, prestaciones sociales de personal y servicios internos.
    • Gestión de expedientes administrativos relacionados con la gestión de recursos humanos.
    • Gestión sancionadora.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DN/NIE
    • Dirección postal
    • Dirección electrónica
    • Estado civil
    • Fecha de nacimiento
    • Número SS o de la mutualidad
    • Titulación
    • Documento acreditativo del número de cuenta
    • Datos bancarios
    • Datos de salud
  • Categorías de titulares de los datos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales
    RGPD 6.1.c) El tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 30/1984, de 2 de agosto, de medidas para la reforma de la función pública; Real decreto legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto básico del empleado público; Real decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto refundido de la Ley del Estatuto de los trabajadores; Ley 3/2007, de 27 de marzo, de la función pública de la Comunidad Autónoma de las Islas Baleares; la Ley 7/2007, de 12 de abril, del Estatuto básico del empleado público; la Ley 55/2003, de 16 de diciembre, del Estatuto marco del personal estatutario de los servicios de salud; Ley 16/2003, de 28 de mayo, de cohesión y calidad del Sistema Nacional de Salud).

  • Categoría de destinatarios
    • Otros órganos de la Comunidad Autónoma
    • Otros órganos de la Administración del Estado
    • Sindicatos y juntas de personal
    • Bancos, cajas de ahorros y cajas rurales
    • Hacienda pública y administración tributaria
    • Órganos de la Seguridad Social
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



10

Nombre del tratamiento

Gestión de prestaciones


  • Finalidad del tratamiento

    Gestión administrativa y control de las prestaciones ofrecidas a los usuarios del Servicio de Salud de las Islas Baleares.

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Teléfono
    • Correo electrónico
    • Dirección postal
    • CIP
    • Número de cuenta
  • Categorías de titulares de los datos
    • Pacientes
    • Representantes legales
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 16/2003, de 28 de mayo, de cohesión y calidad del Sistema Nacional de Salud; Decreto 41/2009, de 26 de junio, por el que se regula la prestación ortoprotésica; Decreto 41/2004, de día 23 de abril, por el que se regulan las compensaciones por desplazamiento de los usuarios del Servicio de Salud de las Islas Baleares)

  • Categoría de destinatarios

    Entidades bancarias

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



11

Nombre del tratamiento

Gestión de reclamaciones y demandas


  • Finalidad del tratamiento
    • Gestión de demandas y procesos de responsabilidad administrativa, judicial, civil, penal o patrimonial.
    • Procedimiento administrativo.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • Documento identificativo
    • Dirección postal
    • Tarjeta sanitaria
    • Datos de salud
  • Categorías de titulares de los datos
    • Representantes legales, abogados, procuradores y notarios
    • Trabajadores
    • Pacientes
    • Ciudadanos
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Los datos serán conservados durante el tiempo que puedan ser requeridos por control o fiscalización de la entidad pública competente (organismo de la Seguridad Social, Agencia Tributaria, juzgados o tribunales).

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 30/1984, de 2 de agosto, de medidas para la reforma de la función pública; Real decreto legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto básico del empleado público; Real decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto refundido de la Ley del Estatuto de los trabajadores; Ley 3/2003, de 26 de marzo, de régimen jurídico de la Administración de la Comunidad Autónoma de las Islas Baleares, en relación con el Decreto 82/2009, de 13 de noviembre, por el que se regula la gestión de las quejas y sugerencias sobre el funcionamiento de los servicios públicos de la Administración de la Comunidad Autónoma de las Islas Baleares.)

  • Categoría de destinatarios
    • Notarios, abogados y procuradores
    • Órganos judiciales 
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



12

Nombre del tratamiento

Gestión de turnos


  • Finalidad del tratamiento

    Gestión de los turnos y control horario del personal.

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • Teléfonos
    • NIF/DNI (u otro documento identificativo)
    • Dirección postal
  • Categorías de titulares de los datos
    • Trabajadores
    • Proveedores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento necesario para la ejecución de un contrato en el que el interesado es parte.

  • Categoría de destinatarios

    No están previstas comunicaciones de datos.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



13

Nombre del tratamiento

Gestión de usuarios


  • Finalidad del tratamiento

    Gestión de las identidades electrónicas y autorizaciones de acceso a los sistemas de información.

  • Categoría de datos personales
    • Nombre y apellidos
    • NIF/DNI (u otro documento identificativo)
    • Dirección postal
    • Firma
    • Imagen y/o voz
    • Teléfono
    • Firma electrónica
    • Huella digital
    • Identificador de usuario
    • Dirección IP
    • Detalles del empleo
  • Categorías de titulares de los datos
    • Trabajadores
    • Proveedores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento necesario para la ejecución de un contrato en el que el interesado es parte.

  • Categoría de destinatarios

    No están previstas comunicaciones de datos.

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



14

Nombre del tratamiento

Gestión de la COVID-19 entre la ciudadanía


  • Finalidad del tratamiento
    • Ayudar a los ciudadanos y profesionales afectados a realizar un seguimiento inicial y periódico de los síntomas que comuniquen acerca de la probabilidad de estar infectados por la COVID-19 (autoevaluación), así como ofrecer información sobre la COVID-19 y proporcionar consejos y recomendaciones de acciones a seguir según su estado.
    • Verificar que el usuario se encuentre en la comunidad autónoma en que declara estar (geolocalización)
  • Categoría de datos personales
    • Nombre y apellidos
    • Dirección correo electrónico
    • NIF/DNI (u otro documento identificativo)
    • Datos de salud
    • Teléfono
    • Geolocalización
  • Categorías de titulares de los datos
    • Usuarios
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión
    • Mientras sean necesarios para el seguimiento y contención de la pandemia, así como para dar soporte a la administración en la gestión de los servicios de emergencia y de salud.
    • Mientras persista la situación de emergencia sanitaria, en función de la evolución de la situación epidemiológica y de acuerdo con las instrucciones o directrices de la autoridad sanitaria.
    • En caso el caso de los datos de geolocalización, hasta que el usuario no retire el consentimiento.
  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 a) El interesado dio su consentimiento para el tratamiento de sus datos personales

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    RGPD 6.1 b) El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física.

    En relación con el tratamiento de datos de salud, a su vez, por las circunstancias previstas en el art. 9.2 RGPD, letras g) e i), que hacen referencia a un interés público «esencial», «en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud».

  • Categoría de destinatarios

    Ministerio de Sanidad

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



15

Nombre del tratamiento

Gestión económica de la actividad con terceros


  • Finalidad del tratamiento
    • Gestión de la facturación por servicios de asistencia sanitaria a pacientes o a terceras personas (aseguradoras o mutuas).
    • Pagos de servicios asistenciales prestados por terceras personas concertadas con el Servicio de Salud.
    • Gestión de traslados de pacientes.
    • Gestión económico-financiera pública: gestión de la facturación.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Teléfono
    • Matrícula vehículo
    • Numero SS/mutualidad
    • Fecha de nacimiento
    • Código beneficiario
    • Número TSE
    • Código de institución
    • Nombre pagador
    • Apellidos pagador
    • Dirección de facturación
    • Datos de salud
  • Categorías de titulares de los datos
    • Pacientes
    • Aseguradoras y mutuas
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales

    RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 9/2017, de 8 de noviembre, de contratos del sector público; Ley 47/2003, de 26 de noviembre, general presupuestaria; y, Ley 58/2003, de 17 de diciembre, general tributaria).

  • Categoría de destinatarios
    • Otros órganos de la Comunidad Autónoma
    • Otros órganos de la Administración del Estado
    • Entidades sanitarias
    • Entidades aseguradoras (pudiendo estar algunas ubicadas en terceros países)
  • Transferencias Internacionales de datos

    Entidades aseguradoras ubicadas en terceros países (siempre que el paciente solicite expresamente que sea la misma la encargada de costear la asistencia sanitaria recibida)

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



16

Nombre del tratamiento

Gestión sanitaria


  • Finalidad del tratamiento
    • Gestión y explotación de información sanitaria para la adecuación de la actividad asistencial.
    • Gestión y control sanitario.
  • Categoría de datos personales
    • NIF/DNI (u otro documento identificativo)
    • Dirección postal
    • Tarjeta sanitaria
    • Número de la Seguridad Social o de la mutualidad
    • Nombre y apellidos
    • Teléfonos
    • Código de identificación autonómica sanitaria (CIAS)
    • Salud
    • Vida sexual
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
    • Ciudadanos
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente).

  • Categoría de destinatarios

    Otros órganos de la Administración del Estado

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



17

Nombre del tratamiento

Historia Clínica


  • Finalidad del tratamiento

    Gestión de los datos de pacientes para garantizar una asistencia sanitaria correcta

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE/Documento identificativo
    • Número SS
    • Teléfonos
    • Dirección postal
    • Num. tarjeta sanitaria
    • Número de HC
    • Imágenes/grabaciones
    • Firma electrónica
    • Datos de salud
    • Vida sexual
    • Circunstancias sociales
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
    • Familiares
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo que es necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria).

  • Categoría de destinatarios
    • Otros órganos de la Administración del Estado
    • Otros órganos de la Comunidad Autónoma
    • Órganos de la Seguridad Social
    • Entidades sanitarias
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



18

Nombre del tratamiento

Historia de clínica compartida


  • Finalidad del tratamiento

    Gestión de la Historia de Salud centralizada del Servicio de Salud de las Islas Baleares

  • Categoría de datos personales
    • Dirección postal
    • Tarjeta sanitaria
    • NIF/DNI (u otro documento identificativo)
    • Nombre y apellidos
    • Imagen y/o voz
    • Número de la Seguridad Social o de la mutualidad
    • Número de registro personal
    • Marcas físicas
    • Teléfonos
    • Fecha de nacimiento
    • Sexo
    • Características físicas o antropométricas
    • Número de la historia clínica
    • Vida sexual; origen racial o étnico; salud
    • Circunstancias sociales: aficiones y estilos de vida
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo que es necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria).

  • Categoría de destinatarios

    Otros órganos de la Comunidad Autónoma

  • Transferencias Internacionales de datos
    • Suiza: entidades sanitarias participantes en el programa epSOS (Federal Office of Public Health, Les Hôpitaux universitaires de Genève)
      Supuesto: es necesario para la prevención, diagnóstico médico, prestación de asistencia sanitaria, tratamiento médico o bien la gestión de servicios sanitarios.
    • Turquía: entidades sanitarias participantes en el programa epSOS (Ministry of Health, Turkey).
      Supuesto: es necesario para la prevención, diagnóstico médico, prestación de asistencia sanitaria, tratamiento médico o bien la gestión de servicios sanitarios.
  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



19

Nombre del tratamiento

Incapacidad temporal


  • Finalidad del tratamiento

    Gestión del Historial Médico y partes de baja y alta durante los periodos de incapacidad temporal, incluidas las labores de inspección médica

  • Categoría de datos personales
    • DNI/CIF
    • Número de la Seguridad Social o de la mutualidad
    • Nombre y apellidos
    • Dirección
    • TSI
    • Número de colegiado
    • Datos de detalles sobre empleo
    • Salud
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo que es necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) El tratamiento es necesario para el cumplimiento de una obligación legal.

    (Real decreto 625/2014, de 18 de julio, por el que se regulan determinados aspectos de la gestión y control de los procesos por incapacidad temporal en los primeros trescientos sesenta y cinco días de su duración)

  • Categoría de destinatarios

    Organismos de la Seguridad Social y las previstas por la ley

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica.



20

Nombre del tratamiento

Investigación sanitaria


  • Finalidad del tratamiento
    • Gestión de la información recogida sobre pacientes y profesionales para investigaciones, estudios, ensayos, programas y actividad docente, a fin de desarrollar las funciones de promoción de la salud, prevención de las enfermedades e investigación y docencia, complemento de la necesaria actividad asistencial de los centros del sistema público sanitario.
    • Investigación epidemiológica y actividades análogas.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE/Documento identificativo
    • Número SS
    • Teléfonos
    • Dirección postal
    • Num. tarjeta sanitaria
    • Número de HC
    • Imágenes/grabaciones
    • Datos de salud
    • Vida sexual
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 a) El interesado dio su consentimiento para el tratamiento de sus datos personales.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
    RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 d) El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física.

    (Ley 14/1986, de 25 de abril, general de sanidad; Real decreto 1090/2015, de 4 de diciembre, por el que se regulan los ensayos clínicos con medicamentos, los comités de ética de la investigación con medicamentos y el Registro Español de Estudios Clínicos; Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria; Ley 14/2007, de 3 de julio, de investigación biomédica)

  • Categoría de destinatarios
    • Otros órganos de la Comunidad Autónoma
    • Otros Órganos de la Administración del Estado
    • Entidades Sanitarias
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



21

Nombre del tratamiento

Laboratorios


  • Finalidad del tratamiento

    Gestión de datos de análisis clínicos y pruebas específicas de laboratorio e historial clínico

  • Categoría de datos personales
    • Firma/huella
    • Núm. de la Seguridad Social o de la mutualidad
    • Nombre y apellidos
    • Tarjeta sanitaria
    • N.º de registro personal
    • Teléfono
    • Documento de identidad
    • Dirección
    • Número de historia clínica
    • Fecha de nacimiento
    • Edad
    • Sexo
    • Características físicas o antropométrica
    • Salud
  • Categorías de titulares de los datos
    • Trabajadores
    • Pacientes
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
    RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia sanitaria).

  • Categoría de destinatarios
    • Órganos judiciales (ministerio fiscal, jueces o tribunales) en el ámbito de las funciones que la ley les atribuye expresamente.
    • Entidades sanitarias: organismos, centros y servicios de salud para la atención sanitaria de los usuarios del Sistema Nacional de Salud.
    • Otros órganos de la Comunidad Autónoma: consejerías u organismos dependientes del Gobierno de las Islas Baleares para el ejercicio de competencias que versan sobre las mismas materias.
    • Otros órganos competentes en materia sanitaria de la Administración europea 
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



22

Nombre del tratamiento

Prevención de conflictos e incidentes


  • Finalidad del tratamiento

    Gestión de la información sobre conflictos e incidentes acontecidos en la gerencia

  • Categoría de datos personales
    • Nombre y apellidos
    • Dirección postal
    • NIF/DNI (u otro documento identificativo)
    • Número de Historia Clínica
    • Detalle del episodio
    • Datos de salud
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 30/1984, de 2 de agosto, de medidas para la reforma de la función pública; Real decreto legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto básico del empleado público; Real decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto refundido de la Ley del Estatuto de los trabajadores)

  • Categoría de destinatarios
    • Fuerzas y cuerpos de seguridad del Estado 
    • Notarios, abogados, procuradores
    • Órganos judiciales 
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



23

Nombre del tratamiento

Prevención de riesgos laborales


  • Finalidad del tratamiento
    • Adaptación de los puestos de trabajo de los trabajadores en función del informe de restricciones
    • Investigación de accidentes laborales
    • Atención y soporte a los profesionales en materia de agresiones laborales 
    • Subsanar los posibles riesgos de los diferentes puestos de trabajo
    • Gestión de la coordinación empresarial 
  • Categoría de datos personales
    • Nombre
    • Apellidos
      Número de la SS
    • DNI/NIF
    • Teléfonos
    • Datos de salud
  • Categorías de titulares de los datos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

    RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 31/1995 de 8 de noviembre, de prevención de riesgos laborales)

  • Categoría de destinatarios

    Entidades aseguradoras

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



24

Nombre del tratamiento

Proveedores


  • Finalidad del tratamiento
    • Gestión de la información de proveedores para el proceso de adjudicación, selección y contratación, y los abonos de servicios derivados del proceso.
    • Gestión económico-financiera pública: gestión económica y contable, gestión de la facturación.
    • Procedimiento administrativo. 
  • Categoría de datos personales
    • Nombre de la empresa
    • CIF
    • Nombre representante
    • Apellidos representante
    • DNI/NIE del representante
    • Datos bancarios
  • Categorías de titulares de los datos
    • Proveedores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales

    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 9/2017, de 8 de noviembre, de contratos del sector público; Ley 47/2003, de 26 de noviembre, general presupuestaria; y, Ley 58/2003, de 17 de diciembre, general tributaria).

  • Categoría de destinatarios
    • Entidades aseguradoras.
    • Hacienda pública y administración tributaria.
    • Bancos, cajas de ahorro y cajas rurales.
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



25

Nombre del tratamiento

Registro de atención temprana, desarrollo y salud mental en menores


  • Finalidad del tratamiento
    • Seguimiento y coordinación de las actividades de atención de los niños del programa en las actividades de prevención, detección, derivación e intervención.
    • Servicios sociales, gestión y control sanitario.
  • Categoría de datos personales
    • Nombre y apellidos
    • Tarjeta sanitaria
    • Teléfono
    • Documento de identidad
    • Dirección
    • Imagen/voz
    • Firma/huella
    • Núm. de registro personal
    • Número de historia clínica
    • Datos de familia
    • Fecha de nacimiento
    • Lugar de nacimiento
    • Edad
    • Sexo
    • Nacionalidad
    • Lengua materna
    • Características físicas o antropométricas
    • Aficiones y estilo de vida
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos y residentes
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Es de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 14/1986, de 25 de abril, general de sanidad, Ley 5/2003, de 4 de abril, de salud de las Islas Baleares y demás legislación vigente en materia sanitaria).

  • Categoría de destinatarios
    • Otros órganos de la administración local (ayuntamientos y entidades locales) para el ejercicio de competencias que versan sobre las mismas materias.
    • Otros órganos de la Comunidad Autónoma: consejerías u organismos dependientes del Gobierno de las Islas Baleares para el ejercicio de competencias que versan sobre las mismas materias.
    • Entidades sanitarias: organismos, centros y servicios de salud para la atención sanitaria de los usuarios del Sistema Nacional de Salud.
    • Órganos judiciales (ministerio fiscal, jueces o tribunales) en el ámbito de las funciones que la ley les atribuye expresamente. 
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



26

Nombre del tratamiento

Registro de entrada y salida


  • Finalidad del tratamiento

    Gestión de la circulación interior de documentos entre las gerencias territoriales del SSIB y registro de toda aquella documentación de entrada y salida por parte de pacientes y ciudadanos.

  • Categoría de datos personales
    • Nombre
    • Apellidos
    • Dirección postal
    • Dirección electrónica
    • Firma
    • DNI/NIF
    • Datos de salud
  • Categorías de titulares de los datos
    • Trabajadores
    • Pacientes
    • Ciudadanos
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos serán conservados aun después de que hubiera cesado la formación o prácticas formativas, durante el tiempo que puedan ser requeridos por control o fiscalización de la entidad pública competente (Organismo de la Seguridad Social, Agencia Tributaria, juzgados o tribunales).

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    RGPD 6.1 b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

    (Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas)

  • Categoría de destinatarios

    Otros órganos de la administración pública

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



27

Nombre del tratamiento

Seguridad y control de acceso a edificios


  • Finalidad del tratamiento
    • Control del acceso a las instalaciones.
    • Seguridad y control del acceso a edificios.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Datos biométricos
    • Imagen
    • Voz
  • Categorías de titulares de los datos
    • Profesionales
    • Proveedores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo indeterminado. Los datos se mantendrán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 5/2014, de 4 de abril, de seguridad privada; Ley 30/1984, de 2 de agosto, de medidas para la reforma de la función pública; Real decreto legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto básico del empleado público; Real decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto refundido de la Ley del Estatuto de los trabajadores)

  • Categoría de destinatarios
    • Fuerzas y cuerpos de seguridad del Estado
    • Órganos judiciales
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



28

Nombre del tratamiento

Selección y provisión de personal


  • Finalidad del tratamiento
    • Selección de personal y provisión de puestos de trabajo.
    • Promoción y selección de personal, oposiciones y concursos.
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE
    • Dirección postal
    • Correo electrónico
    • Teléfono
    • Firma
    • Servicios prestados
    • Formación, titulaciones, experiencia profesional
  • Categorías de titulares de los datos
    • Candidatos
    • Trabajadores
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales
    RGPD 6.1 c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    (Ley 30/1984, de 2 de agosto, de medidas para la reforma de la función pública; Real decreto legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto básico del empleado público, Real decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto refundido de la Ley del Estatuto de los trabajadores; la Ley 3/2007, de 27 de marzo, de la función pública de la Comunidad Autónoma de las Islas Baleares; la Ley 55/2003, de 16 de diciembre, del Estatuto marco del personal estatutario de los servicios de salud).

  • Categoría de destinatarios

    Otros órganos de la Comunidad Autónoma

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



29

Nombre del tratamiento

Usuarios del portal web corporativo


  • Finalidad del tratamiento

    Gestión de los accesos efectuados al portal web corporativo en el ámbito de la prestación de servicios de administración electrónica disponibles para la ciudadanía

  • Categoría de datos personales
    • N.º de registro personal
    • Teléfono
    • Tarjeta sanitaria
    • Dirección
    • Documento de identidad
    • Firma electrónica
    • Nombre y apellidos
    • Dirección IP
  • Categorías de titulares de los datos
    • Usuarios del portal
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) El tratamiento es necesario para el cumplimiento de una obligación legal.

    (Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica; Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos).

  • Categoría de destinatarios

    Órganos judiciales (ministerio fiscal, jueces o tribunales) en el ámbito de las funciones que la ley les atribuye expresamente

  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



30

Nombre del tratamiento

Usuarios del sistema sanitario


  • Finalidad del tratamiento

    Gestión del acceso de los ciudadanos a las prestaciones de asistencia sanitaria mediante la expedición de la tarjeta sanitaria individual

  • Categoría de datos personales
    • Imagen y/o voz
    • NIF/DNI (u otro documento identificativo)
    • Número de la Seguridad Social o de la mutualidad
    • Tarjeta sanitaria
    • Fecha de nacimiento
  • Categorías de titulares de los datos
    • Pacientes
    • Ciudadanos
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Posible periodo determinado. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Real decreto-ley 7/2018, de 27 de julio, sobre el acceso universal al Sistema Nacional de Salud; Real decreto 1192/2012, de 3 de agosto, por el que se regula la condición de asegurado y de beneficiario a efectos de la asistencia sanitaria en España, con cargo a fondos públicos, a través del Sistema Nacional de Salud; Instrucción del director general del Servicio de Salud de 17 de julio de 2015 por la que se establece, con carácter de urgencia, los trámites que se han de llevar a cabo con el objeto de garantizar el derecho al acceso a la asistencia sanitaria de las personas extranjeras sin recursos económicos suficientes, en el ámbito de gestión del Servicio de Salud de las Islas Baleares; Real decreto ley 16/2012, de 20 de abril, de medidas urgentes para garantizar la sostenibilidad del Sistema Nacional de Salud y mejorar la calidad y seguridad de sus prestaciones; Instrucción 9/2011, de 23 de desembre; Real decreto 183/2004, de 30 de enero, por el que se regula la tarjeta sanitaria individual).

  • Categoría de destinatarios
    • Órganos de la Seguridad Social
    • Servicios de salud de otras comunidades autónomas
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



31

Nombre del tratamiento

Videovigilancia


  • Finalidad del tratamiento
    • Vigilancia y seguridad de personas, bienes e instalaciones
    • Videovigilancia
  • Categoría de datos personales
    • Imágenes
  • Categorías de titulares de los datos
    • Personas físicas que accedan a las instalaciones
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

     En un mes a contar desde la fecha de su recogida.

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    (Ley 5/2014, de 4 de abril, de Seguridad Privada)

  • Categoría de destinatarios
    • Fuerzas y cuerpos de seguridad del Estado
    • Órganos judiciales 
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica



32

Nombre del tratamiento

Prestación de ayuda para morir


  • Finalidad del tratamiento
    • Gestión de los datos de pacientes para garantizar una correcta atención de la solicitud de prestación de ayuda para morir
  • Categoría de datos personales
    • Nombre
    • Apellidos
    • DNI/NIE/Documento identificativo
    • Número de la SS
    • Teléfonos
    • Dirección postal
    • Número de tarjeta sanitaria
    • Número de historia clínica
    • Imágenes/grabaciones
    • Firma electrónica
    • Datos de salud
    • Vida sexual
    • Circunstancias sociales
  • Categorías de titulares de los datos
    • Pacientes
    • Trabajadores
    • Familiares
  • Responsable del tratamiento

    Dirección General del Servicio de Salud de las Islas Baleares

  • Plazo de supresión

    Periodo determinado. Los datos se mantendrán durante el tiempo que es
    necesario para cumplir con la finalidad para la que se recabaron y para
    determinar las posibles responsabilidades que se pudieran derivar de dicha
    finalidad y del tratamiento de los datos. 

  • Licitud del tratamiento (consentimiento, otros)

    RGPD 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.


    RGPD 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (Ley 14/1986, de 25 de abril, General de Sanidad; Ley 41/2002, de 14 de noviembre, de autonomía del paciente, y demás legislación vigente en materia
    sanitaria).

  • Categoría de destinatarios
    • Otros órganos de la Administración del Estado
    • Otros órganos de la Comunidad Autónoma
    • Órganos de la Seguridad Social
    • Entidades sanitarias
  • Transferencias Internacionales de datos

    No están previstas transferencias internacionales de datos

  • Medidas de seguridad

    Medidas de seguridad previstas en el Anexo II (Medidas de seguridad) del Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica