Política de protección de datos

I. Objeto

La presente política informa a las personas que utilizan o solicitan los servicios y recursos puestos a disposición por el Servicio Extremeño Público de Empleo (SEXPE) sobre el tratamiento de los datos personales que se realiza con ocasión de dichos trámites, de la interacción con el organismo y del uso de sus recursos web o informáticos.

El SEXPE se compromete a garantizar y poder demostrar que los tratamientos de datos personales se realizan de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

II. Datos de carácter personal tratados

Se tratarán los datos personales imprescindibles para el desarrollo y ejecución de las actuaciones vinculadas a la política de empleo y, en particular, a la gestión de acciones formativas, servicios de empleo y procedimientos administrativos relacionados.

Entre otros, podrán tratarse:

• Datos identificativos y de contacto de personas usuarias y entidades colaboradoras.
• Datos relativos a situación y actividad laboral.
• Datos de formación y cualificación.
• Datos relativos a protección social y situación socioeconómica cuando resulten necesarios.
• Datos de empleados públicos en el marco de sus relaciones jurídicas con el organismo.

III. Finalidades del tratamiento

Las finalidades perseguidas por el SEXPE con el tratamiento de los datos recabados incluyen:

• La ocupación y la mejora de la empleabilidad de las personas demandantes de los servicios de empleo.
• La protección y activación de personas en situación de necesidad y falta de empleo.
• La prestación de servicios garantizados a personas, empresas y entidades empleadoras.
• La gestión de acciones formativas, seguimiento del aprendizaje y emisión de resultados o certificaciones.
• El tratamiento con fines estadísticos o de investigación científica cuando proceda.

Asimismo, se preservará la transparencia y el adecuado tratamiento de los datos personales por parte de los agentes de intermediación y de las entidades colaboradoras que intervengan en las políticas activas de empleo.

IV. Identidad del responsable del tratamiento

El responsable del tratamiento es el Servicio Extremeño Público de Empleo, a través de la persona titular de su Secretaría General, adscrito a la Consejería de Economía, Empleo y Transformación Digital.

El SEXPE desarrolla políticas activas de empleo, formación profesional para el empleo y actuaciones destinadas a la mejora de la empleabilidad, respetando en todo momento los principios del artículo 5 del RGPD: licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

V. Encargados del tratamiento

Podrán actuar como encargadas del tratamiento las entidades públicas y privadas colaboradoras del SEXPE que intervengan en el ámbito de las políticas activas de empleo y que traten datos personales por cuenta del organismo.

Dichas entidades deberán actuar conforme a las instrucciones del responsable del tratamiento y a lo previsto en el artículo 28 del RGPD.

VI. Base jurídica

La base jurídica principal de los tratamientos gestionados por el SEXPE es el ejercicio de poderes públicos y el cumplimiento de una misión realizada en interés público, así como el cumplimiento de obligaciones legales, de acuerdo con los artículos 6.1.c) y 6.1.e) del RGPD.

Cuando se traten categorías especiales de datos, resultará de aplicación lo previsto en el artículo 9.2.b) del RGPD, al ser necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos en el ámbito laboral, de la seguridad y de la protección social.

Cuando la finalidad del tratamiento requiera consentimiento, este se recabará mediante una acción afirmativa clara e informada.

VII. Gobernanza en materia de privacidad

Sin perjuicio de las atribuciones de la Consejería competente en materia de protección de datos y seguridad de la información, el SEXPE organiza internamente el cumplimiento de sus obligaciones en esta materia a través de distintos órganos y unidades administrativas.

• Responsable del tratamiento: Servicio Extremeño Público de Empleo, a través de la Secretaría General.
• Responsable de privacidad y seguridad de la información: Secretaría General de la Consejería de Economía, Empleo y Transformación Digital, con asistencia técnica de la Secretaría General de Transformación Digital y Ciberseguridad.
• Delegado de Protección de Datos de la Junta de Extremadura: accesible a través del correo dpd@juntaex.es.
• Responsable de coordinación en materia de privacidad: Servicio de Recursos Humanos y Administración Electrónica de la Secretaría General del SEXPE.

Las personas interesadas pueden dirigirse al Delegado de Protección de Datos para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos.

VIII. Finalidades específicas de los tratamientos

Cada actividad de tratamiento realizada por el SEXPE cuenta con una finalidad específica vinculada a sus competencias y procedimientos. Esa información se encuentra recogida en el registro o inventario de actividades de tratamiento del organismo.

IX. Inventario de actividades de tratamiento

El inventario o registro de actividades de tratamiento del SEXPE se integra en el área corporativa de transparencia de la Junta de Extremadura, en cumplimiento de la normativa de transparencia y protección de datos.

X. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en su caso, durante los plazos exigidos para atender responsabilidades legales, administrativas o jurisdiccionales.

Una vez transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma que no sea posible su identificación o correlación con las personas interesadas.

XI. Principio de minimización de datos

Los datos recogidos se limitarán a los estrictamente necesarios para el cumplimiento de las finalidades descritas, de acuerdo con el principio de minimización del RGPD.

XII. Recogida y comunicación de datos

La recogida de datos se realizará conforme a la legislación vigente, con especial atención al deber de información previa sobre las condiciones del tratamiento, su finalidad, los derechos de las personas interesadas y los posibles destinatarios.

Los datos podrán comunicarse a órganos jurisdiccionales, Ministerio Fiscal o Fuerzas y Cuerpos de Seguridad cuando resulte necesario para el ejercicio de sus competencias y exista cobertura legal para ello.

XIII. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los derechos reconocidos por el RGPD y la LOPDGDD. En particular:

• Acceso: conocer qué datos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurra alguna de las circunstancias previstas legalmente.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento: solicitar que el tratamiento se limite en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado cuando resulte legalmente aplicable.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos o equivalentes.

Estos derechos pueden ejercerse ante las unidades u órganos administrativos competentes por razón de la materia, o bien ante la Secretaría General del SEXPE en la dirección indicada anteriormente.

XIV. Procedimiento para el ejercicio de derechos

Las solicitudes de ejercicio de derechos pueden presentarse:

1. Electrónicamente, a través de la sede electrónica y del registro electrónico de la Junta de Extremadura.
2. Presencialmente, mediante el formulario correspondiente en una oficina de asistencia en materia de registros.
3. A través de cualquiera de las vías previstas en el artículo 16.4 de la Ley 39/2015.

La acreditación de la identidad deberá realizarse conforme a los medios legalmente admitidos. Con carácter general, la Consejería responderá en el plazo máximo de un mes, prorrogable en los supuestos legalmente previstos.

En caso de disconformidad o falta de respuesta, podrá presentarse reclamación ante el Delegado de Protección de Datos de la Junta de Extremadura o ante la Agencia Española de Protección de Datos.

XV. Medidas de seguridad

El SEXPE adopta las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, evitando la destrucción, pérdida, alteración o acceso no autorizado a los datos personales tratados.

Estas medidas se ajustan, entre otras normas, al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Los datos personales serán tratados con carácter confidencial por todas las unidades administrativas, centros y entidades colaboradoras, exigiéndose contractualmente o por obligación legal el respeto a dicha confidencialidad.