As listaxes deben conter os menos datos persoais posibles. Agás que sexa estritamente necesario ou o impoña unha norma, non se debe incluír o número de identificación nas listaxes. Só no caso de que haxa dúas persoas co mesmo nome e apelidos engadiranse catro díxitos aleatorios do seu DNI ou documento de identificación, seguindo as orientacións dadas para estes efectos pola Axencia Española de Protección de Datos: https://www.aepd.es/sites/default/files/2019-09/orientacionesda7.pdf
As publicacións institucionais con datos persoais deben publicarse no Taboleiro Electrónico da USC polo período de duración do procedemento, sen que se poda realizar unha publicación indefinida.
A USC non cede os datos a terceiros agás que a persoa o autorice expresamente.
Non obstante existen obrigas legais que determinan a cesión dos datos para determinados fins públicos: Institutos de Estatística, Xunta de Galicia, Goberno do Estado, Axencias de Avaliación da Calidade Universitaria, etc..
Como consecuencia dunha relación xurídica debidamente formalizada, a USC tamén pode ceder datos para fins propios (por exemplo cesión de datos para que o alumnado poda realizar prácticas en empresas previo convenio entre a USC e a Empresa).
Concederase o acceso sempre que os datos sexan agregados e, por tanto, anonimizados.
A cesión destes datos será posible en cumprimento do correspondente acordo de colaboración, sen prexuízo do deber de informar aos solicitantes nas bases de cada convocatoria (art. 13 do RGPD) e sempre que se atenda aos principios de limitación da finalidade e de minimización, a que fan referencia os artigos 5.1.b) e 5.1.c) RGPD.
A comunicación de datos a empresas e institucións que pretenden contratar a egresados ou estudantes debe basearse no consentimento do interesado.
Si. O tratamento de datos resultaría lexítimo ao fundamentarse no cumprimento dunha obrigación legal [art. 6.1.c) RGPD], ou porque resulta necesario para a satisfacción de intereses lexítimos perseguidos polo responsable do tratamento ou por un terceiro [art. 6.1.f) RGPD], polo que non se require o consentimento dos empregados (art. 19 da LOPDGDD).
Con todo, atendendo aos principios de minimización e de limitación da finalidade, recoméndase publicar só os datos de contacto, a función, cargo ou posto desempeñado, así como, no seu caso, un breve currículo académico ou profesional, é dicir, os datos que sexan estritamente necesarios para atender os fins académicos, de investigación ou de xestión na universidade. En todo caso, os interesados poderán oporse, por razóns debidamente acreditadas, á publicación no directorio daqueles datos persoais que consideren excesivos ou non pertinentes.
Nestes casos, en principio, estimaríase que existe unha prevalencia do interese xeral no coñecemento da preparación académica de quen asumen os máis altos postos na estrutura administrativa [art. 6.1.f) RGPD], polo que se concedería o acceso a devanditos datos, respectando, en todo caso, os principios de minimización [art. 5.1.c) RGPD] e de limitación da finalidade [art. 5.1.b) RGPD].
O tratamento de datos por outras unidades da mesma Universidade non ten a consideración xurídica de “comunicación ou cesión” en termos de protección de datos. A devandita operación será lícita sempre que se respecte e se limite o acceso ás persoas que o necesiten para cumprir coas funcións que teñan atribuídas.
O envío por vía electrónica de información sobre distintas actividades de interese a alumnos e egresados ten a mesma consideración que o envío de comunicacións comerciais e promocionais, regulada pola Lei 34/2002, de 11 de xullo, de servizos da sociedade da información e de comercio electrónico, cuxo art. 21 prohibe expresamente o envío de comunicacións publicitarias ou promocionais por correo electrónico, salvo que fosen solicitadas ou expresamente autorizadas polos destinatarios ou que exista unha relación contractual previa.
Por tanto, e con carácter xeral, requirirase o previo consentimento dos alumnos e egresados afectados para o envío destas comunicacións, que se transmitirán preferentemente mediante listas de distribución para evitar a revelación e difusión dos emails dos destinatarios.
Este tratamento de datos fundaméntase na Lei 26/2015, de 28 de xullo, de modificación do sistema de protección á infancia e á adolescencia, que recolle como obrigatorio que todos os profesionais que traballen con menores de forma habitual presenten un certificado negativo de antecedentes penais relativos a delitos sexuais. Trataríase, por tanto, dun tratamento de datos amparado polo cumprimento dunha obrigación legal e, en consecuencia, lícito, de acordo co art. 6.1.c) do RGPD.
Nestes casos, a cesión será posible sempre que se cumpra algunha das condicións de licitude recollidas no artigo 6 RGPD, como podería ser o cumprimento do correspondente acordo de colaboración, o interese público ou o consentimento do interesado, sen prexuízo do deber de informar aos estudantes e de cumprir co resto dos principios recollidos no art. 5 RGPD, como o de limitación da finalidade, minimización e seguridade.
A elaboración e ulterior publicación dos videotutoriales débese fundamentar no previo consentimento outorgado polos estudantes ou persoas que aparezan nos vídeos, salvo que se trate de persoas que exerzan un cargo público ou unha profesión de notoriedade ou proxección pública e a imaxe fora captada durante un acto público ou en lugares abertos ao público [art. 8.2.a) da Lei Orgánica 1/1982, de 5 de maio, de protección civil de protección civil do dereito á honra, á intimidade persoal e familiar e á propia imaxe].
As gravacións e toma de fotografías das imaxes de familiares que participan en eventos universitarios atoparíanse amparadas no ámbito persoal e doméstico, excluído, por tanto, da aplicación do RGPD, na medida en que as imaxes sexan tomadas por particulares para os seus fins familiares [art. 2.2.c) RGPD].
Así mesmo, esta excepción, de conformidade co considerando 18 do RGPD, aplicaríase á actividade de redes sociais e a actividade en liña, a condición de que se atope vinculada exclusivamente a unha actividade persoal ou doméstica.
Agora ben, non poderán entenderse exceptuados aqueles supostos nos que a información tratada sexa posta en coñecemento dun número indeterminado ou indefinido de persoas. Por iso, se se gravan imaxes ou se toman fotos de terceiras persoas e/ou se divulgan en redes sociais, páxinas web ou mediante servizos de mensaxería, requiriríase o previo consentimento destas.
Para a divulgación destas imaxes requírese o previo consentimento dos afectados, salvo que resulte de aplicación calquera outra base de lexitimación.
Requírese o previo consentimento dos afectados, salvo que resulte de aplicación calquera outra base de lexitimación.