Colegio Oficial de Enfermeras de Navarra

I. MARCO JURÍDICO APLICABLE
i. LEGISLACIÓN
Son de aplicación:

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales, en su redacción vigente modificada por la Ley 25/2009.
• Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español.
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.
• Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
• Ley 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

ii. OTRAS NORMATIVAS APLICABLES

• LEY FORAL 3/1998, DE 6 DE ABRIL, DE COLEGIOS PROFESIONALES DE NAVARRA.
• DECRETO FORAL 375/2000, DE 18 DE DICIEMBRE, POR EL QUE SE APRUEBA EL REGLAMENTO DE DESARROLLO DE LA LEY DE COLEGIOS PROFESIONALES

II. ENUMERACIÓN DE ACTIVIDADES DE TRATAMIENTO

1. Gestión Colegial
2. Gestión del Personal
3. Recursos, quejas y sanciones
4. Servicios de atención al ciudadano
5. Formación
6. Usuarios web
7. Blanqueo de capitales
8. RRHH y procesos de selección
9. Sociedades profesionales
10. Proveedores

REGISTRO DE ACTIVIDADES COMO RESPONSABLE (aplicación del Art. 30.1 RGPD) 

i. GESTIÓN COLEGIAL
a. Finalidad
La finalidad del tratamiento es la gestión administrativa de los datos necesarios para fines colegiales descritos en las leyes estatal y autonómica de Colegios profesionales y especialmente en los estatutos de la corporación entre otros la ordenación en el ámbito de su competencia del ejercicio de la actividad profesional y su potestad sancionadora, además de la prestación de servicios fiscales y jurídicos a los afectados.

Colegiación y gestión de las funciones legalmente previstas derivadas de la colegiación.

• Alta, cobro de cuota.
• Gestión de las relaciones Colegio-Colegiados. Envío de información colegial. Prestación de servicios colegiales.
• Llevanza del registro de colegiados.
• Elaboración de listas de colegiados y publicación de sus datos en ventanilla única.
• Publicación del Anuario o Lista de colegiados.
• Registro de actuaciones profesionales para licitaciones.
• Tramitación de procedimientos derivados del ejercicio de funciones públicas del Colegio.
• Gestión de la participación en procesos electorales.
• Gestión de la relación derivada de la condición de representante internacional.
• Emisión de dictámenes sobre honorarios en los procedimientos de tasación de costas cuando a tales efectos lo soliciten los órganos judiciales.

b. Base legítima

REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

6.1.a) El interesado da su consentimiento el tratamiento de sus datos personales para uno o varios fines específicos.

6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento:

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales.
• Ley 25/2009, de 22 de diciembre, de modificación de diversas leyes para su adaptación a la Ley sobre el libre acceso a las actividades de servicios y su ejercicio.
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.
• 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

c. Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, dirección postal –incluyendo domicilio profesional y particular- y de correo electrónico, teléfono, firma, imagen/voz, firma electrónica, sexo).
• Datos de características personales: Lugar y fecha de nacimiento.
• Datos académicos, profesionales y de formación y datos de detalle del empleo.
• Datos relativos al Registro de colegiados: nombre y apellidos de los profesionales colegiados, número de colegiación, títulos oficiales y certificaciones de los que estén en posesión; domicilio profesional, situación de habilitación profesional y modalidad de ejercicio.
• Datos económico-financieros: datos bancarios y de relaciones económicas con el Colegio.

Los principales interesados son los colegiados.

e. Plazos de supresión
Mientras se ostente la condición de colegiado, los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Los interesados de estos datos son: los colegiados.
Los datos que están previstos en la supresión son: (Identificativos)

• Datos relativos al Registro de colegiados.
• Datos para el envío de correspondencia.
• Datos sobre el domicilio particular, lugar y fecha de nacimiento.

f. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

ii. GESTIÓN DEL PERSONAL
a. Finalidad 
La finalidad del tratamiento es la gestión de la relación laboral entre los empleados y el Colegio, gestión de nóminas y contratos, actividades formativas y acciones de prevención de riesgos laborales.

• Gestión de nóminas y contratos.
• Formación.
• Prevención de riesgos laborales.
• Control horario.
• Gestión de actividad y representación sindical.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6.1b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; y el contrato laboral en cumplimiento de la legislación laboral y del convenio laboral que se aplique.

c. Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, DNI, número de Afiliación a la Seguridad Social, domicilio, teléfono, firma, imagen, huella.)
• Datos económicos: Número de cuenta corriente bancaria, salarios.
• Datos profesionales: Puesto desempeñado, categoría profesional, titulación académica y formación para el empleo.
• Capacidad laboral y estado físico: reconocimientos físicos, situación de incapacidad temporal, o incapacidad permanente en sus diversos grados, diagnósticos médicos determinantes de las situaciones de incapacidad.
• Tiempo de trabajo y de descanso: Jornada de trabajo, horario de entrada y salida, descanso semanal, vacaciones.
• Situación personal y familiar, y ejercicio de los derechos de conciliación de la vida personal y familiar: la maternidad, hijos, estado civil, acogimiento a excedencias, permisos o reducción de jornada.
• Datos de seguros.

Los principales interesados son los empleados.

• Identificativos: nombre y apellidos.

Los principales interesados son las personas vinculadas a empleados.

d. Procedencia de los datos
En cualquier caso, los datos proceden del propio interesado y/o empleado, el cual proporciona datos identificativos; económicos; académicos y profesionales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los empleados u otras personas vinculadas a los empleados.

e. Destinatarios externos

f. Plazos de supresión

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

iii. RECURSOS, QUEJAS Y SANCIONES
a. Finalidad
La finalidad del tratamiento es el registro de reclamaciones quejas, y/o denuncias presentadas frente a actuaciones de los profesionales colegiados y de los acreditados, control de tramitación y resolución de quejas y denuncias, justicia, procedimientos administrativos, ejercer la potestad sancionadora, y otras finalidades gestión del ejercicio de la facultad disciplinaria.

• Tramitación de los procedimientos de admisión a trámite o rechazo y expedientes deontológicos.
• Archivo de resoluciones del comité de deontología.
• Ejecución de sanciones.

b. Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6.1c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales, y normativa autonomica
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.

c. Categoría de datos y categoría de interesados

Colegiados Denunciados

• Datos Identificativos (DNI, Nombre y apellidos, dirección y de correo electrónico, teléfono, firma, firma electrónica).
• Datos profesionales y relativos al Registro de colegiados: nombre y apellidos de los profesionales colegiados, número de colegiación, títulos oficiales y certificaciones de los que estén en posesión; domicilio profesional, situación de habilitación profesional y modalidad de ejercicio.
• Datos que consten en expedientes deontológicos.
• Sanciones Administrativas y judiciales.

Interesados que presentan quejas

• Identificativos (DNI, Nombre y apellidos; Dirección).
• Datos que consten en expedientes deontológicos. 

Miembros del Comité de Deontología y su Comisión de Admisión

• Identificativos (DNI, Nombre y apellidos; Dirección)
• Datos que consten en actas y documentación de expedientes deontológicos. 

d. Procedencia de los datos

e. Destinatarios externos

f. Plazos de supresión 

Los datos personales proporcionados se conservarán durante el plazo de duración de las sanciones deontológicas o inhabilitantes de la profesión y según Ley 16/1985, de 25 junio, del patrimonio histórico español. En esta categoría los interesados son: colegiados denunciados, interesados que presenten quejas y miembros del Comité de Deontología.
Los datos que están previstos en la supresión son:

• Identificativos
• Datos relativos al registro de colegiados.

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

iv. SERVICIOS DE ATENCIÓN AL CIUDADANO Y RELACIONES INSTITUCIONALES

a. Finalidad
La finalidad del tratamiento es la gestión de los datos necesarios para la relación institucional, gestión de actividades culturales, formativas, sociales y comerciales con diferentes profesionales sanitarios y de otros ámbitos.

• Dar respuesta a las relaciones institucionales y de comunicación
• Envío de información institucional.
• Gestión de contratos y convenios de colaboración.
• Inscripción en actividades y eventos.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:
6.1.a) El interesado da su consentimiento el tratamiento de sus datos personales para uno o varios fines específicos.
6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
6.1.f) Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

c. Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, DNI, domicilio, teléfono, firma, número de colegiado.)
• Datos económicos.
• Datos profesionales y académicos.
• Datos firmantes de convenio: entidad a la que representan.

Los principales interesados son los asociados o miembros, personas de contacto de instituciones y empresas, cargos públicos, inscritos en actividades y eventos.

d. Procedencia de los datos

e. Plazos de supresión

Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Hasta que el interesado no ejercite la oposición o supresión de sus datos. Dentro de esta categoría los interesados son: suscriptores, compradores, colaboradores y miembros de los órganos de la revista.

Los datos que están previstos en la supresión son:

• Identificativos.
• Datos Académicos y profesionales.
• Datos económicos.

f. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

v. FORMACIÓN

a. Finalidad
Gestión de asistencia a jornadas y eventos como alumno en cursos o actividades organizadas por el Colegio, incluyendo en dicha finalidad, si procede, la facturación de los cursos en los que se matricula, el envío de comunicaciones relacionadas con las jornadas o cursos en los que se inscribe, así como la de conocer la satisfacción y opinión sobre la calidad de las jornadas celebradas y de los cursos impartidos. En el caso de cursos y actividades formativas, sus datos se tratarán para la evaluación y calificación. Sus datos podrán ser utilizados, si lo autoriza, para el envío por el Colegio de información relativa a la actividad formativa y a la realización de jornadas y eventos.

• Gestión de becas.
• Realización de encuestas de calidad.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:
6.1.a) El interesado da su consentimiento el tratamiento de sus datos personales para uno o varios fines específicos.

c. Categoría de datos y categoría de interesados

Asistentes, estudiantes, personas de contacto de proveedores, beneficiarios, profesores, tutores y directores de cursos.

• Identificativos (DNI, Nombre y apellidos, dirección, teléfono).

Asistentes, estudiantes y beneficiarios

• Otros identificativos (firma, imagen, voz).
• Datos académicos y profesionales.
• Datos económicos.
• Características personales.
• Datos bancarios y económico-financieros.

d. Procedencia de los datos

e. Destinatarios externos

vi. USUARIOS WEB 

a. Finalidad
La finalidad del tratamiento es la gestión de las personas que se dan de alta en la parte pública de la página web del Colegio para la gestión de las mismas y de sus publicaciones.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:
6.1.a) El interesado da su consentimiento el tratamiento de sus datos personales para uno o varios fines específicos.

c. Categoría de datos y categoría de interesados
Colegiados, asociados y suscriptores de la página web.

• Datos Identificativos (DNI, Nombre y apellidos, dirección postal - y de correo electrónico)
• Datos profesionales.

d. Procedencia de los datos
En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos identificativos (DNI, Nombre y apellidos, dirección postal y de correo electrónico) y datos profesionales.
Dentro de la categoría de interesados de estos datos, podemos encuadrar a los colegiados, asociados y suscriptores de la página web.

e. Destinatarios externos

f. Plazo de supresión

Hasta que el interesado no ejercite la oposición o supresión de sus datos y, posteriormente, durante los plazos legalmente exigidos. Dentro de esta categoría los interesados son: Colegiados, asociados y suscriptores de la página web.

Los datos que están previstos en la supresión son:

• Identificativos. (DNI, nombre y apellidos, dirección postal y email)
• Datos profesionales.

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

vii. BLANQUEO DE CAPITALES

a. Finalidades
La finalidad del tratamiento es la gestión de registros para el cumplimiento de los requisitos establecidos por la ley 10/2010 de prevención de blanqueo de capitales y de la financiación del terrorismo y cumplimiento de obligación de comunicación de operaciones sospechosas a la comisión nacional del mercado de valores.

b. Base legitima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento General de Protección de Datos.

Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

c. Categoría de datos y categoría de interesados
Colegiados

• Datos identificativos (Nombre y apellidos, DNI, dirección, teléfono y firma).
• Datos profesionales.
• Datos financieros.
• Detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas en la ley de prevención de blanqueo de capitales. 

d. Procedencia de los datos
En cualquier caso, los datos proceden del propio interesado, el cual proporciona los datos identificativos, profesionales, financieros y detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a las Administraciones y Organismos Públicos para el cumplimiento de las obligaciones directamente exigibles al Colegio Profesional. 

e. Destinatarios externos

f. Plazo de supresión
El plazo de supresión es de 10 años, de acuerdo con el Art. 25 Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Dentro de esta categoría los interesados son: las Administraciones públicas con competencia en la materia.
Los datos que están previstos en la supresión son:

• Datos identificativos.
• Datos profesionales.
• Datos financieros.
• Detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas en la ley de prevención de blanqueo de capitales

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

viii. RECURSOS HUMANOS Y PROCESOS DE SELECCIÓN

a. Finalidades

La finalidad del tratamiento es la gestión de la relación laboral entre el Colegio y sus posibles candidatos a un puesto de trabajo.

• En el caso de ser demandante de empleo, la comunicación de sus datos a ofertantes de empleo y la remisión de información relativa a la búsqueda y mejora del empleo.
• En el caso de ser ofertante de empleo, la comunicación de sus datos a demandantes de empleo y la gestión de la oferta de empleo.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 6. 1.a) El interesado da su consentimiento el tratamiento de sus datos personales para uno o varios fines específicos.

c. Categoría de datos y categoría de interesados
Colegiados y contactos de ofertantes de empleo.

• Datos académicos y profesionales
• Datos de carácter identificativo
• Circunstancias sociales
• Datos económico-financieros
• Datos de detalle del empleo
• Características personales

d. Procedencia de los datos
En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos profesionales, de carácter identificativo, económico-financieros, de detalle del empleo características personales y circunstancias sociales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los colegiados y contactos de oferentes de empleo. 

e. Destinatarios externos

f. Plazo de supresión
Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Hasta la finalización de la relación contractual y, posteriormente, durante los plazos legalmente exigidos y 2 años para el tratamiento de curriculums vitae.

Dentro de ambas categorías, los interesados son los colegiados y los contactos oferentes de empleo.
Los datos previstos en la supresión son:

Datos identificativos
Datos académicos

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

ix. SOCIEDADES PROFESIONALES

a. Finalidad
La finalidad del tratamiento es el registro de sociedades profesionales conforme a la ley 2/2007 de 15 de marzo para cumplir con las funciones y competencias que dicha ley en relación con la ley de colegios profesionales determina. La base jurídica del tratamiento de la información es el cumplimiento de una obligación legal.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

c. Categoría de datos y categoría de interesados
Asociados

• Infracciones administrativas.
• D.N.I./N.I.F.
• Nombre y apellidos
• Dirección
• Teléfono
• CIF, pasaporte y/o permiso de residencia o trabajo. Nombre y razón social
• Académicos y profesionales
• Información comercial
• Económicos, financieros y de seguros

Miembros colegiados de sociedades profesionales

• Infracciones administrativas.
• D.N.I./N.I.F.
• Nombre y apellidos
• Dirección
• Teléfono
• CIF, pasaporte y/o permiso de residencia o trabajo. Nombre y razón social
• Académicos y profesionales
• Información comercial
• Económicos, financieros y de seguros

d. Procedencia de los datos
Los datos proceden de los asociados o miembros colegiados de las sociedades profesionales, los cuales proporcionan datos identificativos mencionados anteriormente.
Dentro de la categoría de interesados de estos datos, podemos encuadrar al propio interesado, la Administración pública y otra persona distinta del afectado.

e. Plazos de supresión
Los plazos legalmente exigidos son hasta que el interesado no ejercite la oposición o supresión de sus datos y, posteriormente, durante los plazos legalmente exigidos.

Dentro de la categoría, los colegiados y la Administración Pública con competencia en la materia.

Los datos previstos en la supresión son:

• Datos identificativos
• Infracciones administrativas.
• D.N.I./N.I.F; nombre y apellidos
• Dirección
• Teléfono
• CIF, pasaporte y/o permiso de residencia o trabajo. Nombre y razón social.
• Académicos y profesionales
• Información comercial
• Económicos, financieros y de seguros

f. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.

x. PROVEEDORES
a. Finalidad
La finalidad del tratamiento es la necesaria para la gestión administrativa de proveedores, de profesionales externos que desarrollen sus servicios para la entidad. La base jurídica del tratamiento de la información es la ejecución de un contrato suscrito entre la entidad y los proveedores para la prestación del servicio o adquisición de bienes.

b. Base legítima
El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 6.1b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

c. Categoría de datos y categoría de interesados

• Proveedores
• Gestión de clientes, contable, fiscal y administrativa.
• Datos Identificativos: nombre y apellidos, DNI/NIF, dirección, teléfono.
• Datos profesionales.
• Datos financieros.

d. Procedencia de datos
Los datos que proceden del propio interesado son los datos profesionales, de carácter identificativo y económicos, de detalle del empleo características personales y circunstancias sociales.

• Dentro de la categoría de interesados de estos datos, podemos encuadrar a los proveedores.

e. Destinatarios externos

f. Plazos de supresión 

g. Transferencias internacionales
No están previstas transferencias internacionales con terceros países.