Boletín Oficial del País Vasco

N.º 103, martes 3 de junio de 2014

El contenido de los otros formatos que aquí se muestran, se ha obtenido mediante una transformación del documento electrónico PDF oficial y auténtico

DISPOSICIONES GENERALES

OSAKIDETZA-SERVICIO VASCO DE SALUD

2420

ACUERDO de 30 de abril de 2014, del Consejo de Administración del Ente Público Osakidetza-Servicio vasco de salud, por el que se regulan los ficheros de carácter personal gestionados por Osakidetza-Servicio vasco de salud.

Por medio de los Acuerdos del Consejo de Administración de Osakidetza-Servicio vasco de salud de 19 de junio de 2006, de 17 de marzo de 2008, de 13 de diciembre de 2010, de 23 de mayo de 2012, y de 19 de junio de 2013, se procedió a la creación, modificación y supresión de los ficheros de carácter personal del citado Ente Público. Tales disposiciones fueron dictadas al amparo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Dicha norma, establece en su artículo 20.1, que la creación, modificación o supresión de los ficheros de las Administraciones Públicas deberá hacerse mediante disposición general publicada en Boletín Oficial del Estado o diario oficial correspondiente. En el apartado 3 del mismo artículo, se señala que en las disposiciones que se dicten para la supresión de los ficheros se establecerá el destino de los mismos o, en su caso, las previsiones que se adopten para su destrucción.

El artículo 54 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal establece cuál debe ser el contenido de la disposición o acuerdo de creación, modificación o supresión de ficheros.

La Ley del Parlamento Vasco 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos determina en su artículo 4 que la creación, modificación y supresión de ficheros de la Administración de la Comunidad Autónoma se realizará por orden del titular del Departamento al que esté adscrito el fichero, la cual deberá contener todas las menciones exigidas por la legislación en vigor, y será objeto de publicación en el Boletín Oficial del País Vasco.

Habiendo surgido la necesidad de incorporar nuevos ficheros y modificar o suprimir algunos de los ficheros anteriormente creados, se dicta el presente Acuerdo y se enumeran los nuevos ficheros de datos de carácter personal de Osakidetza-Servicio vasco de salud en el anexo I de la presente disposición. Asimismo, en el anexo II se enumeran los ficheros de Osakidetza-Servicio vasco de salud que han sido modificados por el presente Acuerdo y en el anexo III se enumeran aquellos ficheros que se han dado de baja del registro.

Toda vez que la Ley 8/1997 de Ordenación sanitaria de Euskadi otorga al Ente Público personalidad jurídica propia y plena capacidad de obrar en su función de provisor de servicios sanitarios, es competencia de este Consejo de Administración la regulación y gestión de los ficheros de datos de carácter personal existentes en el Ente Público.

En su virtud, de conformidad con las facultades otorgadas por las disposiciones legales,

ACUERDO:

Primero.– Objeto.

1.– La creación de los ficheros de datos de carácter personal gestionados por el Ente Público Osakidetza-Servicio vasco de salud, que se recogen en el anexo I al presente Acuerdo.

2.– La modificación de los ficheros de datos de carácter personal gestionados por el Ente Público Osakidetza-Servicio vasco de salud, que se recogen en el anexo II al presente Acuerdo.

3.– La supresión de los ficheros de datos de carácter personal gestionados por el Ente Público Osakidetza-Servicio vasco de salud, que se recogen en el anexo III al presente Acuerdo.

Segundo.– Adopción de medidas.

Los ficheros referidos en este Acuerdo se crearán y modificarán, adoptando las medidas necesarias para asegurar la confidencialidad, seguridad e integridad de los datos, así como las conducentes a hacer efectivas las demás garantías, obligaciones y derechos reconocidos en la citada Ley Orgánica 15/1999 y en las demás normas vigentes.

Tercero.– Finalidad de los ficheros y cesiones de datos.

1.– Los ficheros objeto del presente Acuerdo, además de servir a los fines que para cada uno se indican en el correspondiente anexo, tendrán como objetivo la realización de fines de Salud Pública, los estudios epidemiológicos y la investigación sanitaria. Asimismo, tendrán como finalidad su utilización estadística.

2.– Los datos contenidos en dichos ficheros podrán ser cedidos a los órganos y servicios de estadística de la Administración Pública de la Comunidad Autónoma de Euskadi y de otras Administraciones Públicas, al amparo de lo dispuesto en la Ley 4/1986, de 23 de abril, de Estadística de la Comunidad Autónoma de Euskadi y en la Ley 12/1989, de 9 de mayo, de la Función Estadística Pública. Podrán ser cedidos a otros departamentos u organismos públicos para desarrollar labores de investigación y estadística, en el cumplimiento de las funciones encomendadas por el ordenamiento jurídico. Y en el ámbito sanitario, podrán ser cedidos al Departamento de Salud, en los términos contemplados en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal; así como en la normativa sanitaria, integrada por la Ley Orgánica 3/1986, de 14 de abril, de Medidas Especiales en materia de Salud Pública; Ley 14/1986, de 25 de abril, General de Sanidad; Ley 41/2002, de 14 de noviembre, Básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica; y en la Ley 8/1987, de 26 de junio, de Ordenación Sanitaria de Euskadi, y demás normativa autonómica vasca.

Cuarto.– Prestación de servicios de tratamiento de datos.

Quienes, por cuenta de Osakidetza-Servicio vasco de salud, presten servicios de tratamiento de datos de carácter personal realizarán las funciones encomendadas conforme a las instrucciones del responsable del tratamiento y así se hará constar en el contrato que a tal fin se realice, no pudiendo aplicarlos o utilizarlos con fin distinto, ni comunicarlos, ni siquiera para su conservación, a otras persona, de conformidad con lo dispuesto en el artículo 12 de la mencionada Ley Orgánica 15/1999.

Quinto.– Derechos de oposición, acceso, rectificación y cancelación de datos.

Los afectados, según la definición legal, podrán ejercitar sus derechos de oposición, acceso, rectificación y cancelación de datos, cuando proceda, ante la Unidad o Servicio que para cada fichero se determina en los anexos de este Acuerdo.

Sexto.– Responsable de los ficheros.

Serán responsables de los ficheros gestionados por Osakidetza-Servicio vasco de salud los que con tal carácter figuren en los anexos del presente Acuerdo.

Séptimo.– Inscripción de los ficheros en el Registro de Protección de Datos.

Los ficheros relacionados en este Acuerdo serán notificados a la Agencia Vasca de Protección de Datos para su correspondiente inscripción en el Registro de Protección de Datos, mediante el traslado, a través del modelo normalizado elaborado a tal efecto por la Agencia, de una copia de la presente disposición.

Octavo.– Derogación.

Se entenderán derogadas a la publicación en el Boletín Oficial del País Vasco del presente Acuerdo, cuantas disposiciones de igual o inferior rango se opongan a lo establecido en el mismo.

Noveno.– Entrada en vigor.

Este Acuerdo entrará en vigor al día siguiente de su publicación en el Boletín Oficial del País Vasco.

En Vitoria-Gasteiz, a 30 de abril de 2014.

El Presidente del Consejo de Administración de Osakidetza-Servicio vasco de salud,

JON DARPÓN SIERRA.

ANEXO I

CREACIÓN DE FICHEROS DE OSAKIDETZA

Se crean los siguientes ficheros con datos de carácter personal gestionados por Osakidetza-Servicio vasco de salud. Con la finalidad de facilitar el conocimiento público de los ficheros de datos de carácter personal creados mediante la presente disposición, se reflejarán los mencionados ficheros, organizados y ordenados según la numeración establecida en los Acuerdos del Consejo de Administración de Osakidetza-Servicio vasco de salud de 19 de junio de 2006, 17 de marzo de 2008, 13 de diciembre de 2010, de 23 de mayo de 2012 y de 19 de junio de 2013:

CREACIÓN DE FICHEROS CORPORATIVOS

3.– DIVISIÓN DE RECURSOS HUMANOS

3.7.– ENTORNOS COLABORATIVOS PROFESIONALES

a) Finalidad y usos previstos:

Generación de foros de discusión profesionales para compartir información profesional en los ámbitos de gestión de conocimiento de las diversas áreas de las organizaciones sanitarias.

b) Personas o colectivos afectados:

Profesionales de Osakidetza-Servicio vasco de salud y personas de otros ámbitos que participan en los entornos colaborativos profesionales de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante transmisión electrónica de datos / internet, en soporte informático/magnético.

d) Estructura básica del fichero:

Datos de Carácter Identificativo: DNI/NIF, Nombre y Apellidos, Dirección (Postal/Electrónica), Teléfono, Imagen/Voz.

Datos de Características Personales: Lugar de nacimiento, Nacionalidad, Otros Datos: idioma Preferido.

Datos de Detalle de Empleo: Cuerpo, Escala, Categoría, Grado, Puestos de Trabajo. Otros Datos (de la Empresa) Denominación, Tipo de Organismo, Actividad, Localización; (del interesado): relación laboral.

Datos Académicos y Profesionales: Formación/Titulaciones. Otros datos: opiniones, producción científica o biomédica.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Dirección de la División de Recursos Humanos

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Dirección de la División de Recursos Humanos

Calle Álava, 45

01002 Vitoria-Gasteiz (Álava)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

CREACIÓN DE FICHEROS SECTORIALES

27.– GERENCIA RED DE SALUD MENTAL DE ARABA

27.14.– ESTUDIOS DE INVESTIGACIÓN

a) Finalidad y usos previstos:

Investigación médica y estudios de salud.

b) Personas o colectivos afectados:

Ciudadanos susceptibles de participar en estudios de salud y de investigación médica.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, mediante encuestas/entrevistas, formularios/cupones/ fuentes integradas de información en soporte papel, informático.

d) Estructura básica del fichero:

Datos identificativos: n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia Clínica/CIP.

Datos de características personales: fecha de nacimiento, estado civil, sexo, lugar de nacimiento, nacionalidad, datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, estilo de vida.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: categoría/grado, profesión.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia de la Red de Salud Mental de Araba.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario.

Calle Álava, 43

01006 Vitoria-Gasteiz (Álava)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.– GERENCIA ORGANIZACIÓN SANITARIA INTEGRADA BILBAO BASURTO

38.1.– AGENDA DE CONTACTOS

a) Finalidad y usos previstos:

Gestión de posibles contactos.

b) Personas o colectivos afectados:

Personas que pueden mantener relación con los profesionales de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y/o las administraciones públicas (Departamento de Salud), mediante encuestas/entrevistas, transmisión electrónica de datos / Internet, en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, dirección (postal, electrónica), teléfono.

Datos de características personales: fecha de nacimiento.

Datos académicos y profesionales: asociaciones profesionales.

Datos de detalle de empleo: categoría/grado, puesto de trabajo.

Datos de información comercial: actividades y negocios, suscripciones a publicaciones / medios.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

38.2.– DOCENCIA Y FORMACIÓN

a) Finalidad y usos previstos:

Recoger la información necesaria para la gestión de la formación así como la evaluación y calificación de los alumnos.

b) Personas o colectivos afectados:

Profesionales y alumnos en proceso de formación.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado mediante, encuestas/entrevistas y formularios/cupones en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección, teléfono, e –mail, firma/huella, imagen / voz, n.º registro personal.

Datos de características personales: fecha de nacimiento, sexo.

Datos académicos y profesionales: formación, titulaciones, historial académico, experiencia profesional.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Departamento de Salud

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Bilbao Basurto.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel medio.

38.3.– ESTUDIOS DE INVESTIGACIÓN

a) Finalidad y usos previstos:

Investigación médica y estudios de salud.

b) Personas o colectivos afectados:

Ciudadanos susceptibles de participar en estudios de salud y de investigación médica.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, mediante encuestas/entrevistas, formularios/cupones, transmisión electrónica de datos / Internet y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia Clínica/CIP.

Datos de características personales: fecha de nacimiento, estado civil, sexo, lugar de nacimiento, nacionalidad, datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, estilo de vida.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: categoría/grado, profesión.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Bilbao Basurto.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.4.– GESTIÓN DE INFRAESTRUCTURAS

a) Finalidad y usos previstos:

Gestión de las instalaciones, utensilios y vestuario.

b) Personas o colectivos afectados:

Personal al servicio de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas, formularios/cupones o fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, teléfono, e-mail, n.º registro personal, n.º matrícula personal.

Datos de características personales: características físicas, sexo.

Datos de detalle de empleo: cuerpo/escala, categoría/grado, puesto de trabajo.

Datos de transacciones: bienes y servicios recibidos por el afectado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Bilbao Basurto.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18.

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

38.5.– GESTIÓN DE SERVICIOS SANITARIOS

a) Finalidad y usos previstos:

Asistencia sanitaria.

b) Personas o colectivos afectados:

Ciudadanos atendidos por Osakidetza-Servicio vasco de salud y trabajadores de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, y del Departamento de Salud, mediante encuestas/entrevistas, transmisión electrónica de datos / internet, formularios/cupones y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, e-mail, n.º Historia clínica/CIP, n.º TIS.

Datos de características personales: fecha de nacimiento, características físicas, sexo, nacionalidad, datos de familia.

Datos de circunstancias sociales: estilo de vida.

Datos económico-financieros: seguros.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.6.– GESTIÓN DEL S.A.P.U.

a) Finalidad y usos previstos:

Atención al ciudadano.

b) Personas o colectivos afectados:

Pacientes o usuarios de la Organización de Servicios.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas, y del Departamento de Salud, mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, edad, parentesco o relación.

Datos especialmente protegidos: creencias, religión, salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Bilbao Basurto.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.7.– REGISTRO DE ENTRADAS Y SALIDAS

a) Finalidad y usos previstos:

Registrar las entradas y salidas de documentos, paquetería y artículos análogos.

b) Personas o colectivos afectados:

Remitentes o destinatarios de correspondencia, paquetería y artículos análogos a / desde Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante los documentos registrados en soporte papel.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección.

Datos de detalle de empleo: empresa, centro de trabajo.

Datos de transacciones: asunto de referencia.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.8.– SERVICIOS Y PRODUCTOS

a) Finalidad y usos previstos:

Gestión económica.

b) Personas o colectivos afectados:

Personas a las que se les ha prestado atención sanitaria con productos y servicios específicos.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado u otras personas físicas como personal sanitario, mediante fuentes integradas de información, en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º TIS, n.º pasaporte.

Datos de características personales: fecha de nacimiento, sexo, nacionalidad.

Datos de detalle de empleo: nombre y NIF de empresa.

Datos económico-financieros: seguros.

Datos de transacciones: bienes y servicios recibidos, importe.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.9.– EQUIPAMIENTO DE ELECTROMEDICINA

a) Finalidad y usos previstos:

Asistencia sanitaria. Estadísticas. Pruebas diagnósticas y terapéuticas.

b) Personas o colectivos afectados:

Pacientes tratados mediante técnicas terapéuticas / diagnósticas o intervenciones.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas y fuentes integradas de información en soporte papel, informático/magnético o vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS / mutualidad, nombre y apellidos, dirección, teléfono, imagen / voz, n.º historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, sexo, características físicas.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.10.– VIDEOVIGILANCIA

a) Finalidad y usos previstos:

Mejorar la seguridad del centro.

b) Personas o colectivos afectados:

Personas que circulan por las dependencias y accesos del centro sanitario.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante cámaras en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: imagen, voz.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico

38.11.– GESTIÓN DE ASISTENCIA SOCIAL

a) Finalidad y usos previstos:

Colaboración en la terapia y en la tramitación de ayudas sociales. Prestaciones de asistencia social.

b) Personas o colectivos afectados:

Pacientes o usuarios que requieren la intervención de la asistencia social.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado o su representante, entidades privadas (ONGs), administraciones públicas (diputaciones, ayuntamientos) y otras personas físicas como familiares y otros profesionales, mediante encuestas/entrevistas y formularios/cupones en soporte papel y vía telefónica.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, firma/huella, n.º Historia clínica.

Datos de características personales: estado civil, fecha y lugar de nacimiento, sexo, nacionalidad, datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, aficiones, licencias, permisos, propiedades.

Datos académicos y profesionales: formación, titulaciones, historial académico, experiencia profesional.

Datos de detalle de empleo: cuerpo/escala, Datos no económicos de nómina, puesto de trabajo, historial trabajador, categoría/grado.

Datos de información comercial: actividades y negocios, licencias comerciales, creaciones artísticas, científicas.

Datos económico-financieros: ingresos/rentas, créditos/avales, planes de pensiones, jubilación, subsidios, beneficios, inversiones, bienes, datos bancarios, datos económicos de nómina, hipotecas.

Datos sobre comisión de infracciones: infracciones penales y administrativas.

Datos especialmente protegidos: religión, origen racial, salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

ONGs, Diputaciones, Ayuntamientos.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.12.– CONTROL DE ACCESO A DEPENDENCIAS

a) Finalidad y usos previstos:

Seguridad y control de accesos a edificios.

b) Personas o colectivos afectados:

● Personal autorizado que accede a las dependencias controladas.

c) Procedencia y procedimiento de recogida de los datos:

● Los datos se recogen del interesado, mediante un dispositivo de control en soporte informático/magnético.

d) Estructura básica del fichero:

● Datos identificativos: nombre y apellidos, n.º registro personal y n.º tarjeta de acceso.

● Datos de transacciones: fecha y hora del acceso.

● Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

38.13.– ASUNTOS JUDICIALES DE PACIENTES

a) Finalidad y usos previstos:

Tramitar procedimientos judiciales y responder a las solicitudes de información de los juzgados.

b) Personas o colectivos afectados:

Pacientes afectados por procedimientos judiciales.

c) Procedencia y procedimiento de recogida de los datos:

Del interesado y otras personas físicas como familiares, profesionales sanitarios y asistentes sociales mediante encuestas/entrevistas y fuentes integradas de información, en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, marcas físicas, n.º Historia clínica y n.º TIS.

Datos de características personales: estado civil, fecha y lugar de nacimiento, lengua materna, sexo, edad, nacionalidad, características físicas.

Datos de circunstancias sociales: características de alojamiento, vivienda.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Juzgados, ministerio fiscal.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel Alto.

38.14. FOROS PROFESIONALES

a) Finalidad y usos previstos:

Gestión de la plataforma de blogs y foros profesionales y los usuarios de las mismas.

b) Personas o colectivos afectados:

Usuarios de la plataforma.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante formularios por vía telemática.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, correo electrónico.

Datos de detalle de empleo: profesión.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

38.15.– ENVÍO DE PUBLICACIONES

a) Finalidad y usos previstos:

Listado de personas destinatarias de publicaciones editadas por esta organización.

b) Personas o colectivos afectados:

Personas destinatarias de publicaciones editadas por esta organización editadas por esta organización.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante transmisión electrónica de datos, en soporte informático y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, Nombre y apellidos, Dirección Electrónica/Postal.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

38.16.– REGISTRO DE CASOS PSIQUIÁTRICOS

a) Finalidad y usos previstos:

Realización de estudios epidemiológicos, utilización como indicador de planificación sanitaria, elaboración de estadísticas sanitarias y acreditación de servicios.

b) Personas o colectivos afectados:

Pacientes de servicios psiquiátricos de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado u otras personas físicas como familiares, mediante, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: n.º SS/Mutualidad, nombre y apellidos, dirección, n.º Historia clínica.

Datos de características personales: estado civil, fecha y lugar de nacimiento, sexo.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: puesto de trabajo, profesión.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.17.– CONTROL DE PACIENTES DE SALUD MENTAL

a) Finalidad y usos previstos:

● Colaborar en la terapia y controlar las actividades sociosanitarias de los pacientes de salud mental.

b) Personas o colectivos afectados:

● Pacientes psiquiátricos de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

● Los datos se recogen del interesado y otras personas físicas como profesionales sanitarios mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información, en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, imagen / voz y n.º Historia clínica.

Datos de transacciones: bienes y servicios recibidos, asignaciones económicas.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

38.18.– OBJETOS PERDIDOS

a) Finalidad y usos previstos:

Registro de los objetos extraviados para su custodia y devolución al paciente correspondiente.

b) Personas o colectivos afectados:

Pacientes atendidos en las dependencias de esta organización.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado o del profesional que recoge el objeto extraviado, mediante entrevistas en soporte papel.

d) Estructura básica del fichero:

Datos identificativos: DNI, n.º de SS/TIS, nombre y apellidos, dirección, teléfono.

Datos de características personales: datos de familia (parentesco con el titular de la TIS), fecha y lugar de nacimiento, características físicas o antropométricas, sexo.

Sistema de tratamiento: no automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Bilbao Basurto

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avda. Montevideo, 18

48013 Bilbao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

39.– GERENCIA ORGANIZACIÓN SANITARIA INTEGRADA BARAKALDO SESTAO

39.1.– AGENDA DE CONTACTOS

a) Finalidad y usos previstos:

Gestión de posibles contactos.

b) Personas o colectivos afectados:

Personas que pueden mantener relación con los profesionales de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y/o las administraciones públicas (Departamento de Salud), mediante encuestas/entrevistas, transmisión electrónica de datos / Internet, en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, dirección (postal, electrónica), teléfono.

Datos de características personales: fecha de nacimiento.

Datos académicos y profesionales: asociaciones profesionales.

Datos de detalle de empleo: categoría/grado, puesto de trabajo.

Datos de información comercial: actividades y negocios, suscripciones a publicaciones / medios.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

39.2.– DOCENCIA Y FORMACIÓN

a) Finalidad y usos previstos:

Recoger la información necesaria para la gestión de la formación así como la evaluación y calificación de los alumnos.

b) Personas o colectivos afectados:

Profesionales y alumnos en proceso de formación.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado mediante, encuestas/entrevistas y formularios/cupones en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección, teléfono, e –mail, firma/huella, imagen / voz, n.º registro personal.

Datos de características personales: fecha de nacimiento, sexo.

Datos académicos y profesionales: formación, titulaciones, historial académico, experiencia profesional.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Ministerio de Sanidad

Departamento de Salud

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel medio

39.3.– ESTUDIOS DE INVESTIGACIÓN

a) Finalidad y usos previstos:

Investigación médica y estudios de salud.

b) Personas o colectivos afectados:

Ciudadanos susceptibles de participar en estudios de salud y de investigación médica.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, mediante encuestas/entrevistas, formularios/cupones, transmisión electrónica de datos / Internet y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia Clínica/CIP.

Datos de características personales: fecha de nacimiento, estado civil, sexo, lugar de nacimiento, nacionalidad, datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, estilo de vida.

Datos académicos y profesionales: formación, TITULACIONES.

Datos de detalle de empleo: categoría/grado, profesión.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barakaldo Sestao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.4.– GESTIÓN DE INFRAESTRUCTURAS

a) Finalidad y usos previstos:

Gestión de las instalaciones, utensilios y vestuario.

b) Personas o colectivos afectados:

Personal al servicio de Osakidetza-Servicio vasco de salud

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas, formularios/cupones o fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, teléfono, e-mail, n.º registro personal, n.º matrícula personal.

Datos de características personales: características físicas, sexo.

Datos de detalle de empleo: cuerpo/escala, categoría/grado, puesto de trabajo.

Datos de transacciones: bienes y servicios recibidos por el afectado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

39.5.– GESTIÓN DE SERVICIOS SANITARIOS

a) Finalidad y usos previstos:

Asistencia sanitaria.

b) Personas o colectivos afectados:

Ciudadanos atendidos por Osakidetza-Servicio vasco de salud y trabajadores de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, y del Departamento de Salud, mediante encuestas/entrevistas, transmisión electrónica de datos / internet, formularios/cupones y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, e-mail, n.º Historia clínica/CIP, n.º TIS.

Datos de características personales: fecha de nacimiento, características físicas, sexo, nacionalidad, datos de familia.

Datos de circunstancias sociales: estilo de vida.

Datos económico-financieros: seguros.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Autoridades Judiciales, Empresas de Ambulancias, Laboratorios Externos, Ministerio de Sanidad.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.6.– GESTIÓN DEL S.A.P.U.

a) Finalidad y usos previstos:

Atención al ciudadano.

b) Personas o colectivos afectados:

Pacientes o usuarios de la Organización de Servicios.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas, y del Departamento de Salud, mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, edad, parentesco o relación.

Datos especialmente protegidos: creencias, religión, salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Asistencia Social del Ayuntamiento de Barakaldo; Asistencia Social del Ayuntamiento de Sestao; Acción Social de la Diputación Foral de Bizkaia; Instituto Nacional de Silicosis.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.7.– REGISTRO DE ENTRADAS Y SALIDAS

a) Finalidad y usos previstos:

Registrar las entradas y salidas de documentos, paquetería y artículos análogos.

b) Personas o colectivos afectados:

Remitentes o destinatarios de correspondencia, paquetería y artículos análogos a / desde Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante los documentos registrados en soporte papel.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección.

Datos de detalle de empleo: empresa, centro de trabajo.

Datos de transacciones: asunto de referencia.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.8.– SERVICIOS Y PRODUCTOS

a) Finalidad y usos previstos:

Gestión económica.

b) Personas o colectivos afectados:

Personas a las que se les ha prestado atención sanitaria con productos y servicios específicos.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado u otras personas físicas como personal sanitario, mediante fuentes integradas de información, en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º TIS, n.º pasaporte.

Datos de características personales: fecha de nacimiento, sexo, nacionalidad.

Datos de detalle de empleo: nombre y NIF de empresa.

Datos económico-financieros: seguros.

Datos de transacciones: bienes y servicios recibidos, importe.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Empresas fabricantes de implantes y prótesis.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.9.– EQUIPAMIENTO DE ELECTROMEDICINA

a) Finalidad y usos previstos:

Asistencia sanitaria. Estadísticas. Pruebas diagnósticas y terapéuticas.

b) Personas o colectivos afectados:

Pacientes tratados mediante técnicas terapéuticas / diagnósticas o intervenciones.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas y fuentes integradas de información en soporte papel, informático/magnético o vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS / mutualidad, nombre y apellidos, dirección, teléfono, imagen / voz, n.º historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, sexo, características físicas.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

39.10.– VIDEOVIGILANCIA

a) Finalidad y usos previstos:

Mejorar la seguridad del centro.

b) Personas o colectivos afectados:

Personas que circulan por las dependencias y accesos del centro sanitario.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante cámaras en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: imagen, voz.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barakaldo Sestao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario.

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

39.11.– CONTROL DE ACCESO A DEPENDENCIAS

a) Finalidad y usos previstos:

Seguridad y control de accesos a edificios.

b) Personas o colectivos afectados:

Personal autorizado que accede a las dependencias controladas.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante un dispositivo de control en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, n.º registro personal y n.º tarjeta de acceso.

Datos de transacciones: fecha y hora del acceso.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barakaldo Sestao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

39.12.– ASUNTOS JUDICIALES DE PACIENTES

a) Finalidad y usos previstos:

Tramitar procedimientos judiciales y responder a las solicitudes de información de los juzgados.

b) Personas o colectivos afectados:

Pacientes afectados por procedimientos judiciales.

c) Procedencia y procedimiento de recogida de los datos:

Del interesado y otras personas físicas como familiares, profesionales sanitarios y asistentes sociales mediante encuestas/entrevistas y fuentes integradas de información, en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, marcas físicas, n.º Historia clínica y n.º TIS.

Datos de características personales: estado civil, fecha y lugar de nacimiento, lengua materna, sexo, edad, nacionalidad, características físicas.

Datos de circunstancias sociales: características de alojamiento, vivienda.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Juzgados, ministerio fiscal.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel Alto.

39.13.– ENVÍO DE PUBLICACIONES

a) Finalidad y usos previstos:

Listado de personas destinatarias de publicaciones editadas por esta organización.

b) Personas o colectivos afectados:

Personas destinatarias de publicaciones editadas por esta organización editadas por esta organización.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante transmisión electrónica de datos, en soporte informático y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, Nombre y apellidos, Dirección Electrónica/Postal.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barakaldo Sestao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

Avenida Miranda 5

48902 Barakaldo (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.– GERENCIA ORGANIZACIÓN SANITARIA INTEGRADA BARRUALDE GALDAKAO

40.1.– ASUNTOS JUDICIALES DE PACIENTES

a) Finalidad y usos previstos:

Tramitar procedimientos judiciales y responder a las solicitudes de información de los juzgados. Mantenimiento y seguimiento de asuntos judiciales.

b) Personas o colectivos afectados:

Pacientes afectados por procedimientos judiciales.

c) Procedencia y procedimiento de recogida de los datos:

Del interesado y otras personas físicas como familiares, profesionales sanitarios y asistentes sociales mediante encuestas/entrevistas y fuentes integradas de información, en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, marcas físicas, n.º Historia clínica y n.º TIS.

Datos de características personales: estado civil, fecha y lugar de nacimiento, lengua materna, sexo, edad, nacionalidad, características físicas.

Datos de circunstancias sociales: características de alojamiento, vivienda.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Juzgados, ministerio fiscal.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel Alto.

40.2.– AGENDA DE CONTACTOS

a) Finalidad y usos previstos:

Gestión de posibles contactos.

b) Personas o colectivos afectados:

Personas que pueden mantener relación con los profesionales de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y/o las administraciones públicas (Departamento de Salud), mediante, transmisión electrónica de datos / internet, en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, dirección (postal, electrónica), teléfono.

Datos de características personales: fecha de nacimiento.

Datos académicos y profesionales: asociaciones profesionales.

Datos de detalle de empleo: categoría/grado, puesto de trabajo.

Datos de información comercial: actividades y negocios, suscripciones a publicaciones / medios.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.3.– DOCENCIA Y FORMACIÓN

a) Finalidad y usos previstos:

Recoger la información necesaria para la gestión de la formación así como la evaluación y calificación de los alumnos. Gestión de todos los aspectos relacionados con la docencia y formación.

b) Personas o colectivos afectados:

Profesionales y alumnos en proceso de formación. Personal de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado mediante, encuestas/entrevistas, transmisión electrónica de datos / internet y formularios o cupones en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección, teléfono, firma/huella, imagen / voz, e-mail, n.º registro personal.

Datos de características personales: fecha de nacimiento, sexo.

Datos académicos y profesionales: formación, titulaciones, historial académico, experiencia profesional.

Datos de detalle de empleo: puesto de trabajo, categoría/grado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Departamento de Salud.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barrualde Galdakao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel medio.

40.4.– FOROS PROFESIONALES

a) Finalidad y usos previstos:

Gestión de la plataforma de blogs y foros profesionales y los usuarios de las mismas.

b) Personas o colectivos afectados:

Usuarios de la plataforma.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante formularios por vía telemática.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, correo electrónico.

Datos de detalle de empleo: profesión.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.5.– GESTIÓN DE SERVICIOS SANITARIOS

a) Finalidad y usos previstos:

Mantener registros departamentales de patologías, tratamientos, pruebas etc. para mejorar la atención a los pacientes. Asistencia sanitaria.

b) Personas o colectivos afectados:

Pacientes de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario y/o familiares, y del Departamento de Salud, mediante encuestas/entrevistas, transmisión electrónica de datos / internet, formularios/cupones y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, Nombre y apellidos, dirección, teléfono, e-mail, n.º Historia clínica/CIP, n.º TIS.

Datos de características personales: fecha de nacimiento, características físicas, sexo, nacionalidad, datos de familia.

Datos de circunstancias sociales: estilo de vida.

Datos económico-financieros: seguros.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.6.– VIDEOVIGILANCIA

a) Finalidad y usos previstos:

Mejorar la seguridad del centro. Mantenimiento y gestión del sistema de videovigilancia.

b) Personas o colectivos afectados:

Personas que circulan por las dependencias y accesos de los centros sanitarios. Usuarios de Osakidetz Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante cámaras en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: imagen, voz.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.7.– ENVÍO DE PUBLICACIONES

a) Finalidad y usos previstos:

Listado de personas destinatarias de publicaciones editadas por esta organización. Mantenimiento del registro de suscripciones para el envío de publicaciones y boletines.

b) Personas o colectivos afectados:

Personas destinatarias de publicaciones editadas por esta organización editadas por esta organización.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante transmisión electrónica de datos, en soporte informático y vía telemática.

d) Estructura básica del fichero:

● Datos identificativos: DNI/NIF, Nombre y apellidos, Dirección Electrónica/Postal.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.8.– EQUIPAMIENTO DE ELETROMEDICINA

a) Finalidad y usos previstos:

Control, registro y gestión de aplicaciones asociadas a equipos electromédicos. Asistencia sanitaria. Estadísticas. Pruebas diagnósticas y terapéuticas

b) Personas o colectivos afectados:

Pacientes de Osakidetza-Servicio vasco de salud tratados mediante técnicas terapéuticas / diagnósticas o intervenciones.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas y fuentes integradas de información en soporte papel, informático/magnético o vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, imagen / voz, n.º Historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, sexo, características físicas.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.9.– ESTUDIOS DE INVESTIGACIÓN

a) Finalidad y usos previstos:

Investigación médica y estudios de salud. Gestión de los diferentes estudios de investigación.

b) Personas o colectivos afectados:

Ciudadanos susceptibles de participar en estudios de salud y de investigación médica. Pacientes de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario y/o familiares, mediante encuestas/entrevistas, formularios/cupones, transmisión electrónica de datos / internet y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

d) Estructura básica del fichero:

Datos identificativos: n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia clínica/CIP.

Datos de características personales: estado civil, fecha y lugar de nacimiento, sexo, nacionalidad y datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, estilo de vida.

Datos académicos y profesionales: formación, titulaciones.

Datos de detalle de empleo: categoría/grado, profesión.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto

40.10.– REGISTRO DE ENTRADAS Y SALIDAS

a) Finalidad y usos previstos:

Registrar las entradas y salidas de documentos, paquetería y artículos análogos.

b) Personas o colectivos afectados:

Remitentes o destinatarios de correspondencia, paquetería y artículos análogos a / desde Osakidetza–Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante los documentos registrados en soporte papel.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, dirección.

Datos de detalle de empleo: empresa, centro de trabajo.

Datos de transacciones: asunto de referencia.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barrualde Galdakao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.11.– SERVICIOS Y PRODUCTOS

a) Finalidad y usos previstos:

Gestión económica. Mantener una relación de proveedores y servicios necesarios para el buen funcionamiento del hospital.

b) Personas o colectivos afectados:

Personas a las que se les ha prestado atención sanitaria con productos y servicios específicos. Personas y empresas que contratan con Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado u otras personas físicas como personal sanitario o entidades privadas como contratistas, mediante encuestas/entrevistas, transmisión electrónica de datos / internet y formularios o cupones, fuentes integradas de información, en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º TIS, n.º pasaporte.

Datos de características personales: fecha de nacimiento, sexo, nacionalidad.

Datos de detalle de empleo: nombre y NIF de empresa.

Datos económico-financieros: seguros, datos bancarios.

Datos de transacciones: bienes y servicios recibidos, importe.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barrualde Galdakao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.12.– GESTIÓN DEL S.A.P.U.

a) Finalidad y usos previstos:

Atención al ciudadano. Control, gestión y resolución de felicitaciones, quejas y reclamaciones.

b) Personas o colectivos afectados:

Personal, pacientes y usuarios de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas, y del Departamento de Salud, mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, n.º Historia clínica, n.º TIS.

Datos de características personales: fecha de nacimiento, edad, parentesco o relación.

Datos especialmente protegidos: creencias, religión, origen racial, salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barrualde Galdakao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia).

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.13.– SERVICIOS JURÍDICOS

a) Finalidad y usos previstos:

Asesoramiento jurídico y registro de reclamaciones gestionadas en las áreas Económica y de RRHH.

b) Personas o colectivos afectados:

Personal de Osakidetza-Servicio vasco de salud

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen de administraciones públicas, mediante fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, dirección, firma/huella

Datos académicos y profesionales: formación titulaciones, experiencia profesional.

Datos de detalle de empleo: cuerpo/escala, datos no económicos de nómina, puesto de trabajo, categoría/grado.

Datos económico-financieros: ingresos/rentas, datos económicos de nómina.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto.

40.14.– GESTIÓN DE INFRAESTRUCTURAS

a) Finalidad y usos previstos:

Gestión de las instalaciones, utensilios y vestuario

b) Personas o colectivos afectados:

Personal al servicio de Osakidetza-Servicio vasco de salud

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, teléfono, e-mail, n.º registro personal, n.º matrícula personal.

Datos de características personales: características físicas, sexo.

Datos de detalle de empleo: cuerpo/escala, categoría/grado, puesto de trabajo.

Datos de transacciones: bienes y servicios suministrados y recibidos por el afectado.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico

40.15.– GESTIÓN DEL PERSONAL DE LA OOSS

a) Finalidad y usos previstos:

Administración y gestión de la política de personal del centro.

b) Personas o colectivos afectados:

Personal que trabaja en el hospital de Galdakao-Usansolo.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y de SAP, mediante encuestas/entrevistas, formularios/cupones y transmisión telemática de datos en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS / mutualidad, nombre y apellidos, dirección, teléfono, firma/huella, n.º registro personal.

Datos académicos y profesionales: formación, titulaciones, experiencia profesional.

Datos de detalle de empleo: cuerpo, escala; categoría, grado; puestos de trabajo; historial del trabajador.

Datos de información comercial: creaciones artísticas, literarias, científicas o técnicas.

Datos de infracciones: administrativas.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel medio.

40.16.– GESTIÓN DE ASISTENCIA SOCIAL

a) Finalidad y usos previstos:

Gestión y control de historias sociales

b) Personas o colectivos afectados:

Pacientes de Osakidetza-Servicio vasco de salud con necesidades sociales.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante encuestas o entrevistas en soporte papel.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, n.º SS/Mutualidad, nombre y apellidos, dirección, teléfono, firma/huella, n.º Historia clínica.

Datos de características personales: estado civil, Fecha y lugar de nacimiento, sexo, nacionalidad, datos de familia.

Datos de circunstancias sociales: características de alojamiento, vivienda, aficiones, licencias, permisos, propiedades.

Datos académicos y profesionales: formación, titulaciones, historial académico, experiencia profesional.

Datos de detalle de empleo: cuerpo/Escala, Datos no económicos de nómina, puesto de trabajo, historial trabajador, categoría/grado.

Datos de información comercial: actividades y negocios, licencias comerciales, creaciones artísticas, científicas.

Datos económico-financieros: ingresos/rentas, créditos/avales, planes de pensiones, jubilación, subsidios, beneficios, inversiones, bienes, datos bancarios, datos económicos de nómina, hipotecas.

Datos especialmente protegidos: religión, origen racial, salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud.

Gerencia Organización Sanitaria Integrada Barrualde Galdakao.

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto

40.17.– EVENTOS

a) Finalidad y usos previstos:

Gestión y difusión de actividades y eventos realizados por la Organización de Servicios.

b) Personas o colectivos afectados:

Personas que participan en actividades y eventos organizados por la Organización de Servicios.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado o su representante legal, mediante formularios, entrevistas o encuestas en soporte papel o soportes informático/magnéticos o por vía telemática.

d) Estructura básica del fichero:

Datos identificativos: DNI/NIF, nombre y apellidos, imagen, voz y firma.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

Terceros que accedan al contenido multimedia a través de Internet o través de publicaciones.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.18.– CONTROL DE ACCESOS A DEPENDENCIAS

a) Finalidad y usos previstos:

Seguridad y control de accesos a edificios.

b) Personas o colectivos afectados:

Personal autorizado que accede a las dependencias controladas.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, mediante un dispositivo de control en soporte informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, n.º registro personal y n.º tarjeta de acceso.

Datos de transacciones: fecha y hora del acceso.

Sistema de tratamiento: automatizado.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel básico.

40.19.– CONTROL DE PACIENTES DE SALUD MENTAL

a) Finalidad y usos previstos:

Colaborar en la terapia y controlar las actividades sociosanitarias de los pacientes de salud mental.

b) Personas o colectivos afectados:

Pacientes psiquiátricos de Osakidetza-Servicio vasco de salud.

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado y otras personas físicas como profesionales sanitarios mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información, en soporte papel e informático/magnético.

d) Estructura básica del fichero:

Datos identificativos: nombre y apellidos, imagen / voz y n.º Historia clínica.

Datos de transacciones: bienes y servicios recibidos y asignaciones económicas.

Datos especialmente protegidos: salud.

Sistema de tratamiento: mixto.

e) Cesiones de datos:

No detectadas.

f) Órgano responsable del fichero:

Osakidetza-Servicio vasco de salud

Gerencia Organización Sanitaria Integrada Barrualde Galdakao

g) El servicio donde se pueden ejercitar los derechos de Acceso, Rectificación, Cancelación y Oposición:

Servicio de Atención al Paciente y Usuario

B.º Labeaga s/n

48960 Galdakao (Bizkaia)

h) Nivel exigible respecto a las medidas de seguridad:

Nivel alto

ANEXO II

MODIFICACIÓN DE FICHEROS DE OSAKIDETZA

Se modifican los siguientes ficheros de datos de carácter personal, gestionados por Osakidetza-Servicio vasco de salud, creados mediante los Acuerdos de 19 de junio de 2006, 17 de marzo de 2008, 13 de diciembre de 2010, de 23 de mayo de 2012, y de 19 de junio de 2013, del Consejo de Administración del Ente Público Osakidetza-Servicio vasco de salud. Con la finalidad de facilitar el conocimiento público de los ficheros de datos de carácter personal modificados mediante la presente disposición, se reflejarán los mencionados ficheros, ordenados según la numeración establecida en los citados Acuerdos, indicando, únicamente los apartados modificados.

MODIFICACIÓN DE FICHEROS CORPORATIVOS

Para todas las Organizaciones de Servicios que incorporen en sus respectivas relaciones de ficheros aquellos que a continuación se indican, se modifican los siguientes apartados:

FICHERO: DOCENCIA Y FORMACIÓN

Se añade en el apartado, e) Cesiones de datos, a las que ya pudiera haber previstas, la siguiente cesión:

Departamento de Salud.

FICHERO: GESTIÓN DEL S.A.P.U.

La redacción del apartado c) Procedencia y procedimiento de recogida de los datos, queda como sigue:

Los datos se recogen del interesado y otras personas físicas, y del Departamento de Salud, mediante encuestas/entrevistas, formularios/cupones y fuentes integradas de información en soporte papel e informático/magnético.

FICHERO: GESTIÓN DEL S.A.P.U.

La redacción del apartado c) Procedencia y procedimiento de recogida de los datos, queda como sigue:

Los datos se recogen del interesado y otras personas físicas como el personal sanitario, y del Departamento de Salud, mediante encuestas/entrevistas, transmisión electrónica de datos / internet, formularios/cupones y fuentes integradas de información en soporte papel, informático/magnético y vía telemática.

MODIFICACIÓN DE FICHEROS SECTORIALES

27.– GERENCIA RED DE SALUD MENTAL DE ARABA

27.7.– REGISTRO DE CASOS PSIQUIÁTRICOS

Se elimina el soporte papel, por lo que se modifican los siguientes apartados:

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado u otras personas físicas como familiares, mediante, formularios/cupones y fuentes integradas de información en soporte informático/magnético.

d) Estructura básica del fichero:

Sistema de tratamiento: automatizado.

27.8.– REGISTRO DE ENTRADAS Y SALIDAS

Se elimina el soporte papel, por lo que se modifican los siguientes apartados:

c) Procedencia y procedimiento de recogida de los datos:

Los datos se recogen del interesado, en soporte informático.

d) Estructura básica del fichero:

Sistema de tratamiento: automatizado.

27.14.– DOCENCIA Y FORMACIÓN

d) Estructura Básica del Fichero:

Se añade: datos identificativos: imagen/voz.

ANEXO III

SUPRESIÓN DE FICHEROS DE OSAKIDETZA-SERVICIO VASCO DE SALUD

Se suprimen los siguientes ficheros con datos de carácter personal gestionados por Osakidetza -Servicio vasco de salud indicando para cada uno de ellos su destino o las previsiones para su destrucción:

I.– «Visitas», creado bajo la responsabilidad de la División de Recursos Humanos, es eliminado pues su contenido se incorpora al fichero «Control de acceso a dependencias» bajo la responsabilidad de la Dirección General de Osakidetza.

II.– Todos los ficheros creados bajo la responsabilidad de la Gerencia de Comarca Bilbao, en acuerdos anteriores, debido a que sus contenidos se integran en los nuevos ficheros, homónimos, declarados mediante el presente acuerdo bajo la responsabilidad de la Gerencia de la Organización Sanitaria Integrada Bilbao Basurto.

III.– Todos los ficheros creados bajo la responsabilidad de la Gerencia del Hospital Universitario Basurto, en acuerdos anteriores, debido a que sus contenidos se integran en los nuevos ficheros, homónimos, declarados mediante el presente acuerdo bajo la responsabilidad de la Gerencia de la Organización Sanitaria Integrada Bilbao Basurto.

IV.– Todos los ficheros creados bajo la responsabilidad de la Gerencia del Hospital San Eloy, en acuerdos anteriores, debido a que sus contenidos se integran en los nuevos ficheros, homónimos, declarados mediante el presente acuerdo bajo la responsabilidad de la Gerencia de la Organización Sanitaria Integrada Barakaldo Sestao.

V.– Todos los ficheros creados bajo la responsabilidad de la Gerencia de Comarca Interior, en acuerdos anteriores, debido a que sus contenidos se integran en los nuevos ficheros, homónimos, declarados mediante el presente acuerdo bajo la responsabilidad de la Gerencia de la Organización Sanitaria Integrada Barrualde Galdakao.

VI.– Todos los ficheros creados bajo la responsabilidad de la Gerencia del Hospital Galdakao Usansolo, en acuerdos anteriores, debido a que sus contenidos se integran en los nuevos ficheros, homónimos, declarados mediante el presente acuerdo bajo la responsabilidad de la Gerencia de la Organización Sanitaria Integrada Barrualde Galdakao.

Análisis documental