PRIBATUTASUN ETA DATU PERTSONALAK BABESTEKO POLITIKAren helburua modu argi, ordenatu eta gardentasunez MUTUALIAK, Gizarte Segurantzarekin lankidetzan diharduen 2. Mutuak (aurrerantzean, MUTUALIA, Mutua hau edo Entitate/Erakunde hau), egiten duen datu pertsonalen tratamenduari buruzko informazioa jakinaraztea da, bai eta interesdunei dagozkien eskubideak eta erakundeak ezartzen dituen antolamendu-, lege- eta teknika-arloko bermeen informazioa.
Politika hori hurrengoak betez osatzen da: 2016ko apirilaren 27ko 2016/679, Datuak Babesteko Erregelamendu Orokorra (EB) (aurrerantzean, DBEO); abenduaren 5eko 3/2018 Lege Organikoa, Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzkoa (aurrerantzean, DBEDBLO); Gizarte Segurantzarekin lankidetzan diharduten Mutuek arautzen duten araudia; eta aplikatu beharreko beste edozein arau.
MUTUALIAk DBEOren 5.2 artikuluan aurreikusitako erantzukizun proaktiboaren printzipioa aplikatzen du, datu pertsonalak babesteko barne-kudeaketako sistema baten bidez. Sistema hori MUTUALIAren arriskuak kudeatzeko sistema orokorrean, informazioaren segurtasun-sisteman eta barne-politika, -prozedura eta -jarraibideetan txertatuta dago.
| Alderdia | Oinarrizko informazioa |
| Tratamenduaren arduraduna | MUTUALIA, Gizarte Segurantzarekin lankidetzan diharduen 2. Mutua, IFK G95471165 duena, BIGARREN zenbakiarekin inskribatuta dago Espainiako Gobernuko Inklusio, Gizarte Segurantza eta Migrazio Ministerioaren Gizarte Segurantzaren kudeaketan lankidetzan aritzeko baimendutako Erakundeen Erregistroan, Gizarte Segurantzaren Lege Orokorraren testu bategina onartzen duen urriaren 30eko 8/2015 Errege Dekretu Legegilearen 81.2 artikuluaren arabera. |
| Helburu nagusiak | Gizarte Segurantzarekin lankidetzan prestazioak kudeatzea, elkartutako enpresak elkartzea eta langile autonomoak atxikitzea, prebentzio-jarduerak, erakundeko langileekin lan-harremanak, kontratazio publikoa administrazio publikoa ez den kontratazio-organo gisa, defentsa juridikoa eta erreklamazioak, kexak eta iradokizunak artatzea, pertsonen eta instalazioen segurtasuna eta araudia betetzea, barne-kontrola, auditoria eta fiskalizazioa, bai eta legez eta araudiaren arabera esleituta dituen gainerako eginkizunak eta/edo bere izaera juridikoari dagozkionak ere. |
| Oinarri juridikoak | Legezko betebeharra, interes publikoaren aldeko eginkizuna edo botere publikoetan jardutea, kontratu bat betearaztea, interes legitimoa, funtsezko interesak babestea eta, hala bada (aurreko zilegitasun-oinarrietako bat ere aplikatzen ez denean), interesdunen adostasuna. |
| Datuen kategoria bereziak | DBEOren 9. eta 10. artikuluetan araututakoen artean, MUTUALIAk OSASUN-datuak eta, kasua denean, aplikatu beharreko araudiaren arabera beharrezkoak diren bereziki babestutako beste datu batzuk tratatzen ditu, hala nola, espediente berezi jakin batzuetan, kondena eta arau-hauste penalei buruzko datu pertsonalak eta horiei lotutako segurtasun-neurriak.MUTUALIAk ez du inola ere tratatzen jatorri etnikoari eta arrazari buruzko datu pertsonalik, ezta iritzi politikoei eta erlijio- edo filosofia-sinesmenei buruzkorik ere. MUTUALIAk, zenbaitetan, sindikatu-afiliazioari buruzko datuak tratatzen ditu. Ez dira tratatzen datu genetikoak, ezta pertsona fisiko bat modu unibokoan identifikatzeko erabiltzen diren datu biometrikoak ere ez. Era berean, ez dira tratatzen pertsonen bizitza sexualari eta sexu-orientazioari buruzko datuak. |
| Hartzaileak | Administrazio publikoak eta eskumeneko jurisdikzio-organoak, legeetan aurreikusitako kasuetan; Gizarte Segurantzarekin lankidetzan diharduten beste erakunde batzuk; itunpeko osasun-zentro eta -establezimendu eta osasun-profesional pribatuak, Osasun Sistema Nazionalekoak direnak; tratamenduaren beste arduradun batzuk (erakundearen hornitzaileak, haren jarraibideen arabera datuak tratatzen dituztenak); eta beste pertsona juridiko eta fisiko batzuk, legezko gaikuntza eta betebeharra dagoenean edo, halakorik ezean, interesdunen aldez aurreko adostasun informatuaren zilegitasun-oinarriaren arabera |
| Eskubideak | Sarbidea, zuzentzea, ezabatzea, aurka egitea, mugatzea, eramangarri izatea, adostasuna kentzea eta erabaki automatizatu jakin batzuen mende ez egoteko eskubidea. |
| Datuak Babesteko ordezkaria | Harremanetarako datuak – helbide elektronikoa: dpd@mutualia.eus/es edo 48009 BILB0, Henao kalea, 26 helbidean dagoen posta-helbidea eta +34 94 425 25 00 telefonoa |
| Kontrol-agintaritza | Datuak Babesteko Espainiako Bulegoa ( www.aepd.es) |
MUTUALIAk, Gizarte Segurantzarekin lankidetzan diharduen 2. Mutuak, IFK G95471165 duenak, egoitza soziala 20007 Donostian du, Miraconcha pasealekua 7 helbidean, eta egoitza operatiboa 48009 Bilbon, Henao kalea 26 helbidean. Telefono-zenbakia +34 94 425 25 00 da.
Gizarte Segurantzaren Lege Orokorraren testu bateginaren 80. artikuluaren eta hurrengoen arabera, urriaren 30eko 8/2015 Errege Dekretu Legegilearen bidez onartu zenaren arabera, MUTUALIA enpresaburuen elkarte pribatua da, Gizarte Segurantzaren arloan eskumena duen Ministerioaren baimenaren bidez eratu eta dagokion erregistro berezian inskribatu zen. Haren helburua Gizarte Segurantzaren kudeaketan lankidetzan aritzea da, Ministerio horren zuzendaritza eta tutoretzapean, irabazi-asmorik gabe eta elkartekideek legez aurreikusitako baldintzetan duten erantzukizun mankomunatuarekin.
Datuen babesari buruzko araudiari dagokionez, eta Gizarte Segurantzarekin lankidetzan garatzen dituen funtzioen izaera eta kudeatzen dituen baliabide ekonomikoak kontuan hartuta, MUTUALIAK tratamenduaren ARDURADUN jarduten du legez esleituta duen jarduera gauzatzean tratatzen dituen datu pertsonalekin, enpresaburuen elkarte gisa duen izaera pribatua eta Gizarte Segurantzaren Ministerio eskudunari dagokion administrazio-tutoretza alde batera utzi gabe.
MUTUALIAk Datuak Babesteko ordezkariaren legezko eginkizuna betetzen duen pertsona bat izendatu du, eta izendapen hori Espainiako Datuak Babesteko Bulegoan jakinarazi eta erregistratu da. Independentzia funtzionalarekin jarduten du DBEOren 38. eta 39. artikuluetan aurreikusitako informazio-, aholkularitza-, gainbegiratze- eta kontrol-agintaritzarekiko lankidetza-eginkizunak betetzean, eta ez du bere gain hartzen tratamenduaren arduradunari dagozkion eginkizun betearazlerik.
Interesdunak Datuak Babesteko ordezkariarekin harremanetan jarri ahal izango dira beren datu pertsonalen tratamenduari eta DBEOren eta DBEDBLOren babesean dituzten eskubideak baliatzeari buruzko gai guztietarako, posta elektroniko honen bidez: dpd@mutualia.eus/es, edo 48009 Bilbo, Henao kalea, 26 helbidean dagoen posta-helbidera zuzendutako idatzi baten bidez.
MUTUALIAk datuen babesaren eta pribatutasunaren kudeaketa-sistema bat du, erantzukizun proaktiboaren printzipioan oinarritua eta erakundearen arriskuak kudeatzeko sistema orokorrean txertatua dago. Sistema horrek, besteak beste, elementu hauek biltzen ditu:
Sistema horri esker, beharrezkoa denean, datuen babesaren arloko erabaki garrantzitsuak dokumentatu, betetze-frogak gorde, tratamenduen arriskuak berrikusi eta neurri juridiko, tekniko eta antolamenduzkoak eguneratu daitezke.
MUTUALIAk datu pertsonalak tratatzen ditu erakundeari legez esleitutako eginkizunak eta eskumenak gauzatu eta betetzeko.
Era berean, deskribatutako legezko xedea garatzeko laguntza-jarduera gisa, MUTUALIAk datu pertsonalak tratatzen ditu honako helburu hauekin:
Beste edozein legezko helburu kontsultatzeko, MUTUALIAren datu pertsonalen TRATAMENDU-JARDUEREN ERREGISTROA deskarga dezakezu honako esteka honetan:
Datuak eskuratzen diren legezko helburuetarako soilik erabiltzen dira.
Interesdunaren eta tratamenduaren helburu zehatzaren harremanaren arabera, MUTUALIAk ondoko datuak tratatu ahal izango ditu: identifikazio- eta harremanetarako datuak; sinadura- eta ordezkaritza-datuak; laneko, lanbideko eta Gizarte Segurantzako datuak; datu ekonomikoak, bankukoak, kontabilitatekoak eta fakturaziokoak; administrazio- eta espedienteak kudeatzeko datuak; osasun-datuak (historia klinikoa, osasun-laguntza, errehabilitazioa, aldi baterako ezintasuna, lanbide- eta ohiko-kontingentziak), prestazio ekonomikoak eta horiekin lotutako prozesuak; prestazioak eta eskubideak kudeatzeko beharrezkoak direnean, familia- eta egoera pertsonalei buruzko datuak; irudi-datuak; nabigazio-datuak, identifikatzaile elektronikoak, erregistro teknikoak eta metadatuak; komunikazio, idatzi, kexa eta erreklamazioetan jasotako datuak; eta arau-hausteei, auziei eta prozedura judizial eta administraziokoei buruzko datuak, baldin eta beharrezkoak badira defentsa juridikorako eta legezko betebeharrak betetzeko.
MUTUALIAk osasun-datuen kategoria bereziak tratatzen ditu, DBEOren 9.2 artikuluaren arabera, tratamendu hori beharrezkoa denean legez esleitutako eginkizunak betetzeko, prestazioak kudeatzeko, osasun-zaintzarako, lan-medikuntzarako, lanerako gaitasuna ebaluatzeko, Gizarte Segurantzaren eta gizarte-babesaren arloko betebeharrak betetzeko eta erreklamazioak egin, baliatu eta defendatzeko. DBEOren 9. eta 10. artikuluetan araututakoen artean, espediente berezi jakin batzuetan, MUTUALIAk kondena eta arau-hauste penalei buruzko datu pertsonalak eta horiei lotutako segurtasun-neurriak tratatzen ditu.
MUTUALIAk ez du inola ere tratatzen jatorri etnikoari eta arrazari buruzko datu pertsonalik, ezta iritzi politikoei eta erlijio- edo filosofia-sinesmenei buruzkorik ere. MUTUALIAk, zenbaitetan, sindikatu-afiliazioari buruzko datuak tratatzen ditu. Ez dira tratatzen datu genetikoak, ezta pertsona fisiko bat modu unibokoan identifikatzeko erabiltzen diren datu biometrikoak ere ez. Era berean, ez dira pertsonen bizitza sexualari eta sexu-orientazioari buruzko datuak tratatzen.
Tratamenduek, besteak beste, honako kolektibo hauetako pertsonei eragin diezaiekete: babestutako langileei, onuradunei, atxikitako langile autonomoei, pazienteei, osasun-zerbitzuen erabiltzaileei, ordezkariei, senideei, baimendutako pertsonei, MUTUALIAko langileei, hautagaiei, praktiketan dauden ikasleei, enpresa elkartuetako ordezkariei eta harremanetarako pertsonei, hornitzaileei, erakunde laguntzaileetakoei, administrazio publikoetakoei, kanal elektronikoen erabiltzaileei, instalazioetara sartzen diren pertsonei eta barne-komunikazioen bidez informazioa ematen duten eta komunikazio horiek eragindako pertsonei.
Kasuaren arabera, tratatutako datuak zuzenean hauengandik etorri daitezke: interesdunengandik, haien ordezkariengandik, onuradunengandik, senideengandik eta baimendutako pertsonengandik, enpresa eta erakunde enplegatzaileengandik, eskumena duten administrazio publikoengandik, Gizarte Segurantzako erakunde kudeatzaile eta laguntzaileengandik, osasun-zerbitzu publikoengandik, osasun-profesionalengandik eta zentroengandik, beste administrazio publiko eta jurisdikzio-organo batzuengandik, hornitzaileengandik eta itunpeko erakunde edo aplikatu behar den araudian aurreikusitako beste iturri legitimo batzuengandik.
Datuak zuzenean interesdunarengandik lortzen ez direnean, MUTUALIAk DBEOren 14. artikuluaren arabera eman beharreko informazioa ematen du, salbu eta legez aurreikusitako salbuespenetako bat aplikatzen ez bada.
DBEOren 6.1 artikuluaren arabera, MUTUALIAk egiten dituen tratamenduak, kasuaren arabera, honako hauetan oinarritu ahal izango dira: legezko betebehar bat betetzean; interes publikoaren aldeko eginkizun bat betetzean eta botere publikoak baliatzean; kontratu bat betetzean eta kontratuaren aurreko neurriak aplikatzean; bidezko interesak asetzean; funtsezko interesak babestean; edo, hala badagokio (aurreko zilegitasun-oinarrietako bat ere aplikatzen ez denean), interesdunen adostasunean.
DBEOren 9. artikuluaren arabera, datuen kategoria bereziak, eta, bereziki, osasun-datuak tratatzen direnean, tratamendua, kasuaren arabera, honako hauetan babestu ahal izango da: lanaren, Gizarte Segurantzaren eta gizarte-babesaren arloan betebeharrak betetzean eta eskubideak baliatzean; osasun- eta gizarte-zaintza ematean; prebentzio- eta lan-medikuntzan; mediku-diagnostikoan; lanerako gaitasuna ebaluatzean; funtsezko interes publikoko eta osasun publikoaren arloko interes publikoko arrazoietan; erreklamazioak egitean, baliatzean eta defendatzean; funtsezko interesak babestean; berariazko adostasunean; eta interes publikoaren artxibatzean, ikerketa zientifikoan eta estatistika-helburuetan, aplikatu behar izanez gero.
Beste edozein oinarri juridiko kontsultatzeko, MUTUALIAren datu pertsonalen TRATAMENDU-JARDUEREN ERREGISTROA ondoko estekan deskargatzeko aukera duzu: https://transparencia.mutualia.eus/es/documentacion/registro-de-actividades-de-tratamiento-de-datos-personales
MUTUALIAk tratamendu bat bere edo hirugarren baten INTERES LEGITIMOAN oinarritzen duenean, dagokion HAZTAPENA dokumentatuko du, eta honako hauek baloratuko ditu: lortu nahi den helburua, tratamenduaren beharra, interesdunen arrazoizko espektatibak, tratamenduak eskubide eta askatasunetan izan dezakeen eragina eta aplikatutako bermeak. Interesdunak tratamendu jakin bati aplikatu beharreko interes legitimoaren haztapenari buruzko informazio gehigarria eskatu ahal izango dio Datuak Babesteko ordezkariari.
BERARIAZ AIPATU BEHAR DA INTERESDUNAK BERE DATUAK TRATATZEKO EMANDAKO BAIMENA: Datuen tratamenduaren legitimazio-oinarria baimena denean, baimen hori baiezko ekintza argi baten bidez eman beharko da. Kasu horretan, interesdunek baimena edozein unetan kentzeko eskubidea dute (baldin eta tratamendua ez bada beharrezkoa legezko betebehar bat betetzeko, edo tratamendua beharrezkoa bada interes publikoaren izenean egindako eginkizun bat betetzeko edo tratamenduaren arduradunari esleitutako botere publikoak baliatzeko (DBEOren 6.1.c edo 6.1.e artikuluen tratamenduaren zilegitasun-oinarria), eta horrek ez dio eragingo baimena kendu aurretik baimenean oinarritutako tratamenduaren zilegitasunari.
Hala ere, baimena kentzeak ez du tratamendua eragotziko beste aplikatu beharreko oinarri juridiko bat dagoenean, hala nola legezko betebehar bat edo interes publikoaren izenean egindako eginkizun bat betetzea. DBEOren 7.3 artikuluaren arabera, baimena kentzeak ez dio eragingo baimena kendu aurretik baimenean oinarritutako tratamenduaren zilegitasunari. Baimena eman aurretik, horren berri emango zaio interesdunari. Baimena kentzea ematea bezain erraza izango da.
INPRIMAKIETAN JASOTAKO DATU PERTSONALAK: MUTUALIA titularra den webguneetan datuak biltzeko dauden inprimakietan planteatutako galderei emandako erantzunak BORONDATEZKOAK dira; hala ere, eskatutako datuak emateari uko eginez gero, gerta daiteke MUTUALIAk erantzun ezin izatea planteatutako eskaera/kontsulta/iradokizun/kexei, eta legez esleituta dituen laguntzak, prestazioak eta/edo zerbitzuak eman ezin izatea. MUTUALIAren webguneetan dauden inprimakiak betez, erabiltzaileek emandako datuak sartu eta tratatzea onartzen dute, eta Politika honetan deskribatutako eskubideak baliatu ahal izango dira.
MUTUALIAk datu pertsonalen tratamendua legez babesten duen funtsezko oinarrizko araudia (kasu bakoitzean aplikatu beharreko beste edozein lege eta araudi alde batera utzi gabe) honako hau da:
MUTUALIAk ez du aurreikusten pertsonarengan ondorio juridikoak izango dituen, edo modu esanguratsuan eragingo dion bakarrik datuen tratamendu automatizatuan oinarritutako erabakirik hartzea, profilak egitea barne.
MUTUALIAk tresna teknologikoak, analitikoak eta adimen artifizialekoak erabiltzen dituenean (aurrerantzean, AA), barne-, laguntza-, administrazio-, -juridiko, prebentzio- eta kudeaketa-prozesuei laguntzeko, kontrol egokiak aplikatuko ditu; besteak beste, giza gainbegiratzea, arriskuen ebaluazioa, datuen minimizazioa, trazabilitatea, segurtasuna, gardentasuna eta gobernantza. Inola ere ez du ordezkatuko tresna teknologikoak eta adimen artifizialekoak erabiltzeak, berez aplikatu beharreko araudiaren arabera dagokion balorazio profesional, juridiko, osasuneko eta administratiboa. DBEOren 22. artikulua edo adimen artifizialari buruzko araudi espezifikoa aplikatu behar direnean, bereziki adimen artifizialaren arloko arau harmonizatuak ezartzen dituen 2024ko ekainaren 13ko 2024/1689 (EB) Erregelamendua (RIA), MUTUALIAk dagozkion bermeak ezarriko ditu, besteak beste, giza esku-hartzea, interesdunaren ikuspuntua adierazteko aukera eta erabakia aurkaratzeko aukera.
MUTUALIAk AAren gobernantza eta erabilera arduratsurako politika eta prozedura ditu.
Orokorrean, MUTUALIAk ez dizkie datu pertsonalak hirugarrenei jakinaraziko, salbu eta lege-betebeharra, araudi bidezko gaikuntza, legez esleitutako eginkizunetatik eratorritako beharra, harreman juridiko bat betearaztea, nagusitzen den interes legitimoa eta interesdunaren baimena dagoenean.
Datuen hartzaileak izan daitezke, besteak beste, eskumena duten administrazio publikoak; Gizarte Segurantzaren erakunde kudeatzaileak eta zerbitzu erkideak; Lana eta Gizarte Segurantzako Ikuskaritza; Gizarte Segurantzako Kontuhartzailetza Orokorra; Kontuen Auzitegia; osasun-zerbitzu publikoak; jurisdikzio-organoak; Ministerio Fiskala; Espainiako, autonomia-erkidegoetako eta tokiko segurtasun indar eta kidegoak; Gizarte Segurantzarekin lankidetzan aritzen diren beste mutualitate batzuk; erakunde mankomunatuak; itunpeko osasun-zentro/establezimendu/profesionalak; enpresa elkartuak; atxikitako langile autonomoak, legez hala dagokionean. Datuen jakinarazpenak dagokion helbururako egokiak, aproposak eta garrantzitsuak diren datuetara mugatuko dira.
MUTUALIAk datu pertsonalak erakundearen kontura tratatuko dituzten hornitzaileak kontratatu ahal izango ditu. Kasu horietan, hornitzaile horiek tratamendu-arduradun jardungo dute, eta datuak babestearen eta informazioaren segurtasunaren arloan behar adinako bermeak eskaini beharko dituzte. MUTUALIAk dagokion tratamenduaren enkarguaren kontratua edo akordioa formalizatuko du hornitzaile horiekin, DBEOren 28. artikuluaren arabera. Kontratu edo akordio horretan honako hauek jasoko dira: xedea, iraupena, izaera, helburua, datu-motak, interesdunen kategoriak, arduradunaren betebeharrak, konfidentzialtasuna, segurtasun-neurriak, azpikontratazioa, arduradunari emandako laguntza, datuak ezabatzea edo itzultzea eta lankidetzan aritzeko betebeharra. MUTUALIAk prozedurak ditu kontratazioa egin aurretik zerbitzuak erakundearen kontura datu pertsonalak tratatzea dakarren aztertzeko eta, kasua denean, dagozkion konfidentzialtasun, informazio-segurtasuneko eta datuak babesteko klausulak sartzeko.
Orokorrean, MUTUALIAk ez du datuen nazioarteko transferentziarik egiten bere kudeaketan. Salbuespen gisa, zerbitzu teknologiko jakin batzuek datuen nazioarteko transferentziak eragin ditzakete, bereziki komunikazio elektronikoekin, tresna korporatiboekin eta teknologia-hornitzaileekin lotutakoek. Kasu horietan, MUTUALIAk egiaztatuko du DBEOren V. kapituluaren arabera baliozko oinarri bat dagoela, hala nola egokitasun-erabakia, klausula-kontraktual ereduak, arau korporatibo lotesleak, berariazko salbuespenak eta aplikatu beharreko beste bermeak.
Hornitzailea Ameriketako Estatu Batuetan dagoenean edo herrialde horretatik sartzea ekar dezakeenean, MUTUALIAk, hala bada, erakunde hartzailea AEB eta UEko datuen pribatutasunaren esparruan dagoen egiaztatuko du, edo behar adinako bestelako bermeak dauden.
MUTUALIAk egindako egiaztapena dokumentatuko du, eta aldian-aldian berrikusiko du aplikatu beharreko bermeen indarraldia. Intereseko edukiak komunikazio elektronikoen bidez bidaltzeari dagokionez, MUTUALIAk posta elektronikoko zerrendak kudeatzen espezializatutako hornitzaileak erabili ahal izango ditu, doako harpidetza aurrez eginda zerbitzu horretara harpidetu diren pertsonei bidaltzeko. Hornitzaile horiek datuak soilik kontratatutako zerbitzua emateko tratatuko dituzte, eta DBEOk eskatutako bermeak beteta.
Datu pertsonalak konfidentzialtasuna gordetzeko betebeharraren eta, hala bada, lanbideko sekretuaren mende dauden profesionalek tratatzen dituzte. MUTUALIAk neurri tekniko eta antolamenduzko aproposak aplikatzen ditu sistemen, zerbitzuen eta datu pertsonalen konfidentzialtasuna, zuzentasuna, erabilgarritasuna, benetakotasuna, trazabilitatea, kontserbazioa eta erresilientzia bermatzeko.
MUTUALIAk arriskuak kudeatzeko sistema bat ezarrita dauka, eta datu pertsonalen babesari eta informazioaren segurtasunari dagozkien arriskuak barne hartzen ditu. Mutuak informazio-segurtasuna kudeatzeko sistema baten ziurtagiria du, ISO/IEC 27001 nazioarteko arauaren arabera. Era berean, SEGURTASUNAREN ESKEMA NAZIONALAk eskatutako neurriak ziurtatuta ditu, eta aplikatzen ditu, maiatzaren 3ko 311/2022 Errege Dekretuaren arabera; neurri horiek prebentziora, hautematera, erantzunera, berreskurapenera, jarraitutasunera eta etengabeko hobekuntzara bideratutako kontrolak dituzte. Besteak beste, sarbide-kontrolak, profilak eta pribilegioak, trazabilitatea, jardueren erregistroa, biltegiratutako eta garraiatutako informazioaren babesa, euskarriak kudeatzea, negozioaren jarraitutasuna, segurtasun fisikoa, garapen segurua, zaurgarritasunak kudeatzea, gorabeherak kudeatzea eta langileen prestakuntza aplikatzen ditu.
MUTUALIAk, diseinutik abiatuta eta lehenetsita, datuak babesteko printzipioak aplikatzen ditu proiektu, tratamendu, sistema, aplikazio, prozedura eta zerbitzu berrietan.
Pertsonen eskubide eta askatasunentzat arriskuak ekar ditzaketen tratamenduak ezarri aurretik, MUTUALIAk arrisku-analisiak egiten ditu, eta, kasua denean, datuen babesaren gaineko ondorioen ebaluazioak egiten ditu. Ondorioen ebaluazio baten ondorioz arindu ezin daitekeen hondar-arrisku handia sortuko balitz, MUTUALIAk kontrol-agintaritza eskudunari aurretiazko kontsulta egin beharra baloratuko luke. MUTUALIAk, halaber, datu pertsonalei eragin diezaieketen gorabeherak eta segurtasun-arrakalak kudeatzeko prozedurak ditu.
Datu pertsonalen segurtasuneko gorabehera/arrakala gertatzen denean, MUTUALIAk haren izaera, norainokoa, eragindako datu-kategoriak, interesdunen kopurua, izan ditzakeen ondorioak, hartutako neurriak eta arrisku-maila aztertuko ditu. Arrakalak pertsona fisikoen eskubide eta askatasunentzako arriskua ekartzeko aukera izatekotan, MUTUALIAk Datuak Babesteko Espainiako Bulegoari jakinaraziko dio, DBEOn aurreikusitako baldintza eta epeetan; eta interesdunentzako arrisku handia eragiteko aukera izanez gero, pertsona horiei ere jakinaraziko die, legez aurreikusitako salbuespenen bat gertatu ezean.
Oro har, datuak jasotako helburua betetzeko behar den denboran gordeko dira, haien tratamendua legitimatzen duen harreman juridikoak irauten duen bitartean, eta, ondoren, hurrengo erantzukizunei aurre egiteko behar den epeetan, besteak beste, legezko, administrazioko, osasun-arloko, lan-arloko, fiskaleko, kontabilitateko, kontratuzko, judizialeko eta beste edozein motatako erantzukizunei.
Bi kasutan daude berariazko gordetze-epeak.
Gainerakoan, oro har, datuak gutxienez BOST (5) URTEZ gordeko dira, abenduaren 7ko 1993/1995 Errege Dekretuaren 16.1 artikuluak Mutuei agintzen dienaren arabera; edo, datu-motaren arabera, aplikatu beharreko araudi orokorrak edo sektorialak ezarritako epe luzeagoetan; edo, hala badagokio, kontrol-agintaritza eskudunak hala aginduta.
Datuak ezabatu egingo dira (legez hala badagokio, aurretik blokeatu ondoren), interesdunek ezabatzeko eta aurka egiteko eskubidea baliatzen dutenean, betiere mutua arduradunarekiko harremana amaitu bada, datuak jasotzeko helburutik erator daitezkeen erantzukizunei aurre egiteko gordetzea beharrezkoa ez bada eta ez bada datuak gordetzera behartzen duen araudirik aplikatzen.
Nolanahi ere, beti hartu beharko dira kontuan Espainiako Artxiboen eta Dokumentu Ondarearen arloko legeriatik ondorioztatzen diren epeak eta irizpideak, bai eta Euskal Autonomia Erkidegoko Dokumentu-kudeaketa Integralaren eta Dokumentu-ondarearena ere.
Edozein pertsonak eskubidea du MUTUALIA bere datu pertsonalak tratatzen ari den edo ez jakiteko. Interesdunek honako eskubide hauek baliatu ahal izango dituzte: datuak eskuratzekoa, zuzentzekoa, ezabatzekoa, aurka egitekoa, tratamendua mugatzekoa, eramangarritasunerakoa (aplikatu behar izanez gero), baimena kentzekoa, tratamendua legezko oinarri horretan oinarritzen denean, eta tratamendu automatizatuetan soilik oinarritutako erabakiak ez hartzekoa, DBEOren 22. artikuluaren arabera.
Eskubideak MUTUALIAren aurrean baliatu ahal izango dira: 48009 Bilbo, Datuen Babesa, Henao kalea, 26 helbidean, edo posta elektroniko honen bidez: dpd@mutualia.es/eus. Eskatzailea behar bezala identifikatu beharko da eskaeran, baliatzen den eskubidea zehaztu eta, beharrezkoa denean, eskaerari behar bezala erantzuteko aukera ematen duen informazioa eta dokumentazioa aurkeztu beharko da. MUTUALIAk informazio osagarria eskatu ahal izango du eskatzailearen nortasuna berresteko, arrazoizko zalantzak daudenean, proportzionaltasunaren eta datuen minimizazioaren irizpideen aplikazioaren bidez. Eskaera ordezkari batek aurkezten duenean, ordezkaritza behar bezala egiaztatu beharko da.
MUTUALIAk eskaera jaso eta gehienez ere hilabeteko epean erantzungo dio eskubideak gauzatzeari. Epe hori beste bi hilabetez luzatu ahal izango da beharrezkoa bada, kontuan izanda eskaeren konplexutasuna eta kopurua. MUTUALIAk luzapenaren eta arrazoien berri emango dio interesdunari lehen hilabetean.
MUTUALIAk eskaera bati biderik ematen ez dionean, interesdunari bere erabakiaren arrazoiak eta kontrol-agintaritzaren aurrean erreklamazioa aurkezteko aukera jakinaraziko dizkio. Interesdunak uste badu MUTUALIAk ez dituela bere datuak aplikatu beharreko araudiaren arabera tratatu, aldez aurretik Datuak Babesteko ordezkariarekin harremanetan jarri ahal izango da, dpd@mutualia.es/eus posta elektronikoaren bidez.
Datuak Babesteko Espainiako Bulegoa da, behar izanez gero, erreklamazioa aurkezteko eskumena duen kontrol-agintaritza. Datuak Babesteko ordezkariaren aurrean kontsulta eta erreklamazioa aldez aurretik aurkezteak ez du mugatzen interesdunak Datuak Babesteko Espainiako Bulegora zuzenean jotzeko duen eskubidea.
MUTUALIAk eskubide digitalen bermeari buruzko arauditik eratorritako betebeharrak aitortu eta aplikatzen ditu; bereziki lan-eremuko eskubide digitalei, gailu digitalak erabiltzean intimitaterako eskubideari, deskonexio digitalari, bideozaintzari, geolokalizazioari, hildako pertsonen datuei, testamentu digitalari eta ahazteko eskubideari dagokienez, aplikatu behar izanez gero.
MUTUALIAk barne-arauak, -jarraibideak eta -politikak ditu sistemak, gailuak eta aplikazioak behar bezala erabiltzeari, telelanari, informazioaren segurtasunari, konfidentzialtasunari eta datuen babesari buruzkoak.
MUTUALIAk eguneratuta mantentzen du Tratamendu Jardueren Erregistroa. Bertan, kasua denean, erakundeak egiten dituen tratamendu-jarduera nagusiak, helburuak, interesdunen kategoriak, datu-kategoriak, oinarri juridikoak, hartzaileak, gordetze-epeak eta segurtasun-neurriak deskribatzen dira. Erregistro hori aldian-aldian berrikusten da, eta aldaketa garrantzitsuak gertatzen direnean eguneratzen da. MUTUALIAk Tratamendu Jardueren Erregistroa argitaratuta dauka, DBEDBLOk sektore publikoko erakundeentzat aurreikusitakoaren arabera, ondoko estekan: https://transparencia.mutualia.eus/es/documentacion/registro-de-actividades-de-tratamiento-de-datos-personales
Pribatutasun Politika berrikusiko da araudi-, antolakuntza-, teknologia- edo jurisprudentzia-aldaketak gertatzen direnean, edo kontrol-agintaritzen irizpideetan gomendatzen dutenean, bai eta MUTUALIAk egiten dituen tratamenduetan aldaketa garrantzitsuak gertatzen direnean ere. Politikaren berrikuspena MUTUALIAren datuen babesaren eta informazioaren segurtasunaren kudeaketa-sisteman txertatuko da, Informazioaren Segurtasunaren eta Datuen Babesaren Batzordeak eta Datuak Babesteko ordezkariak parte hartuta, bakoitzari dagozkion eginkizunen esparruan.
Dokumentu honen azken eguneratze-data: 2026ko iraila (5. bertsioa).
MUTUALIA, Gizarte Segurantzarekin elkarlanean diharduen 2. mutua