Il Rapporto 0511/2009 dello studio legale AEPD risposto ad una richiesta presentata da un gruppo di consulenti fiscali e del lavoro, il che solleva il livello di sicurezza è dovuto al record detenuto dai suoi membri, in materia di gestione delle risorse umane aziende clienti delle stesse attività o di consulenza fiscale clienti che siano persone fisiche.
In tale risoluzione prevede diversi livelli di sicurezza applicabili, secondo i dati personali che ci stiamo occupando.
Lo Statuto dei lavoratori ha poteri specifici permettere all'impresa di controllare lo sviluppo del lavoro svolto. L'esercizio di tali poteri spesso comporta un trattamento di dati personali.
Health Data
Per quanto riguarda la gestione delle risorse umane e, più specificamente, i dati sanitari dei lavoratori dipendenti dal 1 luglio 2008 è articolo 81.6 del Regolamento di attuazione della legge organica stabilisce chiaramente che le misure saranno necessarie la protezione a livello di base in quei file che contengono una o più delle seguenti operazioni:
- La semplice indicazione del grado o la percentuale di invalidità dei colpiti o membri della vostra famiglia per le finalità previste per il calcolo delle detrazioni nelle leggi che disciplinano l'imposta sul reddito delle persone fisiche.
- La visualizzazione dei dati "in forma" o "non" un lavoratore per i fini previsti dalla legge per la prevenzione dei rischi professionali.
- I dati relativi agli obblighi imposti al datore di lavoro di diritto della sicurezza sociale che si limita a punto solo l'esistenza di malattia comune, malattia professionale o infortuni sul lavoro o meno e l'incapacità di un dipendente.
Per contro, le misure devono essere di alto livello di sicurezza per i dati che contiene i file di dati relativi ai risultati della sorveglianza della salute che semplicemente riferimento al lavoratore il fitness e di integrare i dati relativi alla specifica malattia o infortunio subito dal lavoratore, più vulnerabile la riservatezza dei dati del lavoratore interessato.
Prima di ottenere questo tipo di dati è necessario per analizzare la proporzionalità del trattamento e la legittimità per esso.
I dati di appartenenza sindacale
In un altro filone, la Costituzione spagnola riconosce il diritto alla libertà di associazione, e la normativa di attuazione stabilisce una serie di diritti, poteri e funzioni ai rappresentanti dei lavoratori la cui soddisfazione richiede il trattamento dei dati personali e della creazione di alcune flussi di dati normalmente attraverso le loro comunicazioni da parte della società.
Il comune di trasferimento dei dati la maggior parte dei sindacati è sul recupero delle quote sindacali nei libri paga. Poiché si tratta di una richiesta da effettuare da parte del lavoratore devono essere i requisiti di cui all'art. 7,2 Data Protection Act: "Solo con il consenso scritto esplicito della persona interessata possono essere trattati dati personali che rivelano l'ideologia, l'appartenenza sindacale, la religione e le credenze. Con l'eccezione di file mantenuti dai partiti politici, sindacati, chiese, denominazioni o comunità e associazioni religiose, fondazioni e altre entità non profit whose scopo è politico, filosofico, religioso o sindacale, in termini dei suoi dati associated o, fatte salve le disposizioni di tali dati richiedono sempre il consenso degli interessati. "
Per quanto riguarda il trattamento negli archivi della società i dati di sindacalizzazione dei lavoratori, l'Agenzia ha fatto riferimento al trattamento sul libro paga dello stato di un sindacato affiliato con il dipendente, al fine di procedere con la diminuzione del quote sindacali, arrivando alla conclusione non si applica in questo caso il livello di sicurezza elevato di protezione dei dati nell'ambito di applicazione dell'articolo 81,5 a), del regolamento di attuazione della legge 15/1999.
Contributo alla Chiesa cattolica
In questa risoluzione il AEPD si concentra sullo sviluppo delle attività di imposta, per l'elezione del contribuente per controllare la casella corrispondente al contributo alla Chiesa cattolica.
previstas en el Reglamento de desarrollo de la Ley Orgánica 15/1999. In questo senso AEPD ha parlato dicendo che "la rivelazione dello spirito di collaborazione a sostegno della Chiesa cattolica non rivela necessariamente le convinzioni del contribuente." Perciò, non avendo tale valore di uno statuto speciale protezione, il trattamento non si richiede l'attuazione di misure di sicurezza previste dal regolamento di attuazione alto della legge 15/1999.
I dati sul libro paga della disabilità
In relazione al trattamento dei dati disabilità all'interno della consulenza fiscale di lavoro, l'AEPD ha analizzato il problema in diverse occasioni.
Enti che si occupano di consulenza fiscale o di lavoro hanno lo status di controllori in connessione con le informazioni necessarie per effettuare la dichiarazione dei redditi dei suoi clienti che hanno la qualità di persone fisiche, non essendo gli stessi in ogni caso una processore semplice di quelli.
Resta inteso che l'advisory riflette la salute dei dati interessati in modo che essa dà effetto il duty to income dichiarare l'imposta delle persone fisiche.
Se i dati sono semplicemente riferimento alla disabilità in questione, opererà la specialità di cui articolo 81.6 dello statuto del "possono essere realizzate le misure di sicurezza al basale o file di trattamento contenente dati sulla salute relativi esclusivamente il grado di invalidità o la semplice dichiarazione di stato di invalidità o disabilità in questione con l'esecuzione di funzioni pubbliche ".
Contributi ai partiti politici o sindacati
Per quanto riguarda il trattamento dei dati relativi al cliente il contributo dei loro membri dei partiti politici o sindacati, nel caso di una tassa o di consulenza del lavoro, il trattamento dei dati personali, in questo caso il contribuente non tiene con lo scopo di trasferire denaro al partito o sindacato, ma al fine di precisare una deduzione, a seguito delle iniezioni.
A condizione che tali informazioni sono memorizzate su carta può essere implementata su i-level misure di file, under art 81,5 b) le of Regulations prevede che "nel case di file o dati ideologia file, sindacalizzazione, religione o convinzioni , la razza, la salute o sessuale attuazione delle misure di base sufficiente sicurezza quando (...) sono i file non-automatica o trattamenti in cui un accessorio e di dati accidentali conterrà quelle senza riguardo al suo scopo " .
Conclusioni
Risoluzione dice, in conclusione della relazione, i file relativi a clienti ruolo di consulenza fiscale applicare le misure di sicurezza previste basale trattamento dei dati è limitato per la salute e la disabilità dei dati relative ai contributi ai partiti politici e sindacati sono conservate in non automatizzati.
Il trattamento dei dati senza il preventivo consenso degli interessati nei casi non esenti per legge, possono essere causa di gravi violazioni ai sensi dell'articolo 44.3.c) della legge 15/1999.
Correlati: