PROTECCIÓN DE SUS DATOS PERSONALES

La presente declaración de privacidad le ofrece información acerca del tratamiento y la protección de sus datos personales.

Operación de tratamiento: EPSO – Centro de Contacto para Candidatos

Responsable del tratamiento de datos: EPSO

Referencia de registro: DPR-EC-01156.1

1. Introducción

La Comisión Europea (en lo sucesivo, «la Comisión») se compromete a proteger sus datos personales y respetar su intimidad. La Comisión recoge y trata los datos personales de conformidad con el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de estos datos, y por el que se deroga el Reglamento (CE) n.º 45/2001.

Esta declaración de confidencialidad explica el motivo del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y sus derechos al respecto. También indica la información de contacto del responsable del tratamiento de datos al que puede dirigirse para ejercer sus derechos, los del delegado de protección de datos y los del Supervisor Europeo de Protección de Datos.

A continuación se presenta la información relativa al tratamiento «EPSO – Centro de Contacto para Candidatos» efectuado por la EPSO.

2. ¿Por qué y cómo tratamos sus datos personales?

Finalidad de la operación de tratamiento: la EPSO recopila y utiliza sus datos personales para tratar y responder a las solicitudes de información y otras consultas enviadas a la EPSO a través de su Centro de Contacto para Candidatos.

El Centro de Contacto para Candidatos de la EPSO es un servicio que ofrece información a los ciudadanos (también a los candidatos) y les proporciona respuestas directas y personalizadas o les remite a otras fuentes pertinentes de información o asesoramiento sobre cuestiones relativas a la selección del personal de las instituciones de la UE. Si es necesario, les pone en contacto con un funcionario de las instituciones de la UE u otro organismo que pueda solucionar sus problemas individuales.

Sus datos personales no se utilizarán en procesos automatizados de toma de decisiones, ni tampoco para la elaboración de perfiles.

3. ¿Cuál es la base jurídica del tratamiento de sus datos personales?

Tratamos sus datos personales porque:

• el tratamiento es necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a las instituciones y organismos de la Unión;

• el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

La base para el tratamiento se ha establecido en los siguientes actos legislativos:

Reglamento n.º 31(CEE), 11(CEEA), por el que se establece el Estatuto de los funcionarios y el régimen aplicable a los otros agentes de la Comunidad Económica Europea y la Comunidad Europea de la Energía Atómica (DO 45 de 14.6.1962, p. 1385), cuya última modificación la constituye el Reglamento Delegado (UE) 2016/1611 de la Comisión, de 7 de julio de 2016. Decisión n.º 2002/620/CE del Parlamento Europeo, del Consejo, de la Comisión, del Tribunal de Justicia, del Tribunal de Cuentas, del Comité Económico y Social, del Comité de las Regiones y del Defensor del Pueblo Europeo, de 25 de julio de 2002, por la que se crea la Oficina de selección de personal de las Comunidades Europeas. Decisión n.º 2002/621/CE de los Secretarios Generales del Parlamento Europeo, del Consejo y de la Comisión Europea, del Secretario del Tribunal de Justicia, de los Secretarios Generales del Tribunal de Cuentas, del Comité Económico y Social Europeo, del Comité de las Regiones y del Representante del Defensor del Pueblo Europeo, de 25 de julio de 2002, relativa a la organización y el funcionamiento de la Oficina de Selección de Personal de las Comunidades Europeas.

Tratamos categorías especiales de datos personales, en particular datos relativos a la salud, porque:

• el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos;
• el tratamiento es necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social, en la medida en que así lo autorice una normativa de la Unión que establezca garantías adecuadas del respeto de los derechos fundamentales y de los intereses del interesado;
• el tratamiento es necesario por razones de un interés público esencial, sobre la base de una normativa de la Unión que debe ser proporcionada respecto del objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado.
  
   

4. ¿Qué datos personales recogemos y tratamos?

Para llevar a cabo esta operación de tratamiento, la EPSO recoge las categorías de datos personales que se indican a continuación:

• nombre
• apellidos
• tratamiento
• dirección de correo electrónico
• número de candidato (si procede)
• idiomas preferidos para la comunicación
• número de teléfono (opcional)
• en caso necesario, otras categorías de datos personales incluidos en el texto de la consulta.

Es obligatorio indicar los datos personales en los siguientes campos: nombre, apellidos, tratamiento, dirección de correo electrónico, número de candidato (si procede), idiomas preferidos para la comunicación. Si no facilita sus datos personales, no podrá enviar su consulta al Centro de Contacto para Candidatos.

5. ¿Durante cuánto tiempo conservamos sus datos personales?

La EPSO solamente conserva los datos personales durante el tiempo necesario para cumplir su propósito de recogida o tratamiento posterior, es decir, durante un período de 2 años a partir de la fecha en que la EPSO reciba los datos.

En el caso de consultas que requieran un tipo específico de tratamiento posterior (reclamaciones legales, etc.), podrían aplicarse diferentes períodos de conservación; estos se especifican en los registros pertinentes de protección de datos aplicables al tipo específico de tratamiento posterior.

6. ¿Cómo protegemos y salvaguardamos sus datos personales?

Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión Europea. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.

Para proteger sus datos personales, la Comisión aplica una serie de medidas técnicas y organizativas. Las medidas técnicas comprenden acciones adecuadas para garantizar la seguridad online y evitar el riesgo de pérdida, alteración o acceso no autorizado a los datos, teniendo en consideración el riesgo que plantee el tratamiento y la naturaleza de los datos personales tratados. Las medidas organizativas comprenden la limitación del acceso a los datos personales exclusivamente a personas autorizadas que tengan una necesidad legítima de conocerlos a efectos de la operación de tratamiento.

7. ¿Quién tiene acceso a sus datos personales y a quién se comunican?

Se concede acceso a los datos al personal de la Comisión responsable de llevar a cabo la operación de tratamiento y al personal autorizado con arreglo al principio de la «necesidad de conocer». Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.

Destinatarios de los datos:

• los miembros del personal de la EPSO (y, en su caso, los tribunales de selección) encargados de dar curso a las consultas: tienen acceso a todos los datos que se consideren necesarios para el desempeño de sus tareas;
• los órganos jurisdiccionales de la UE y los servicios jurídicos de la autoridad facultada para proceder a los nombramientos correspondientes: en caso de petición o reclamación administrativa al amparo del artículo 90, apartados 1 o 2, del Estatuto de los funcionarios, y/o de un recurso judicial ante los órganos jurisdiccionales de la UE;
• la OLAF, la IDOC, el IAS y el Tribunal de Cuentas: previa solicitud y únicamente lo estrictamente necesario para llevar a cabo las investigaciones oficiales o para fines de auditoría;
• el Defensor del Pueblo Europeo: previa solicitud, y únicamente a lo estrictamente necesario para las investigaciones y estudios oficiales.

La información que recogemos no se facilitará a terceros, salvo en la medida y para los fines que marque la ley.

8. ¿Cuáles son sus derechos y cómo puede ejercerlos?

Como «interesado» en virtud del capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725, tiene derechos específicos, en particular derecho de acceso a sus datos personales y a su rectificación en caso de que esos datos sean inexactos o estén incompletos. En determinados casos, tiene derecho a eliminar sus datos personales, a restringir su tratamiento o a oponerse a él, y a la portabilidad de sus datos.

Tiene derecho a oponerse al tratamiento de sus datos personales, que se lleva a cabo legalmente de conformidad con el artículo 5, apartado 1, letra a), por motivos relacionados con su situación particular.

Ha dado su consentimiento para facilitar a la EPSO sus datos personales para la presente operación de tratamiento. En todo momento puede retirarlo mediante notificación al responsable del tratamiento de datos. Esto no afectará a la licitud del tratamiento que se haya efectuado antes de retirar su consentimiento.

Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el delegado de protección de datos. Si fuera necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. La información de contacto de todos ellos figura en el punto 9.

Si quiere ejercer sus derechos en relación con una o varias operaciones de tratamiento específicas, es necesario que incluya la descripción de dichas operaciones en su solicitud (esto es, las referencias de registro correspondientes, tal como se especifica en el punto 10).

9. Información de contacto
    

• Responsable del tratamiento de datos

Si desea ejercer sus derechos de conformidad con el Reglamento (UE) 2018/1725, o formular observaciones, preguntas o dudas, o presentar una reclamación sobre la recogida y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos a través del formulario online de la EPSO.

• Delegado de protección de datos (DPD o DPO en inglés) de la Comisión

Puede ponerse en contacto con el delegado de protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu) en relación con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725.

• Supervisor Europeo de Protección de Datos (SEPD o EDPS en inglés)

Si considera que, como consecuencia del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que le asisten en virtud del Reglamento (UE) 2018/1725, tiene derecho a recurrir (esto es, a presentar una reclamación) ante el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).

10. ¿Dónde se puede encontrar información más detallada?

El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se han documentado y le han sido notificadas. Puede acceder al registro a través de este enlace: http://ec.europa.eu/dpo-register.

La presente operación de tratamiento específica se ha incluido en el registro público del delegado de protección de datos con la siguiente referencia de registro: DPR-EC-01156.