Bon Govern, Responsabilitat Social I Igualtat

Es considera dada personal qualsevol informació sobre una persona física identificada o identificable.
És persona física identificable qualsevol persona la identitat de la qual es pot determinar, directament o indirectament, en particular mitjançant un identificador (per exemple, un nom, un número
d’identificació, dades de localització, un identificador en línia) o un o diversos elements propis
de la identitat física (imatge fisiològica, genètica, psíquica, econòmica, cultural o social d’aquesta
persona).

Per a la seva activitat, FGC tracta un ventall ampli de dades personals:

• Dades d’identificació.
• Dades de característiques personals, professionals i de formació contingudes en un curriculum
vitae.
• Dades de control presencial.
• Dades econòmiques d’una persona.
• Categoria especial de dades (l’empremta o dades de representació sindical).

• L’origen de les dades no sempre serà el mateix. Poden ser dades que el mateix titular o el seu
representant faciliten a FGC, com ara per a la gestió de diferents títols d’accés a les instal·lacions
(T-Andana, T-Acompanyament); dades del personal d’FGC necessàries per a la seva relació laboral; i també dades que FGC genera per a la prestació del seu servei, com ara l’obtenció de
la imatge pels sistemes de videovigilància.

Quines són les operacions de tractament habituals en l’àmbit d’FGC?

Podem trobar diverses operacions de tractament de les dades personals en l’àmbit d’FGC d’acord amb la seva activitat.

A títol d’exemple:
• Gestió del personal propi d’FGC.
• Gestió de currículums.
• Gestió de proveïdors i del seu personal.
• Gestió dels diferents títols d’accés a les instal·lacions de les persones usuàries del servei.
• Resposta a les consultes, queixes i reclamacions o suggeriments.
• Enviament de la newsletter.
• Preservació de la seguretat de les persones usuàries i del personal d’FGC.

S’haurà de tenir en compte que en l’àmbit d’FGC hi pot haver una tipologia diversa de persones
físiques titulars de les dades, com poden ser els usuaris del servei, les persones que es registren
al web d’FGC per rebre comunicacions comercials, el personal d’FGC i la resta de persones col·laboradores d’FGC.
En qualsevol cas, cada persona és titular de les seves dades personals, encara que hi puguin actuar representants del titular de les dades, com podrien ser la mare o el pare en el cas de menors o un/a
tutor/a en el cas d’una persona incapacitada.

Les pot tractar el responsable del tractament. De conformitat amb el previst a l’article 4.7 del RGPD,
el responsable del tractament és la persona física o jurídica, autoritat pública, servei o un altre organisme que, sol o amb d’altres, determini les finalitats i els mitjans del tractament de les dades personals de les quals és responsable.

- En el present cas, FGC actua com a responsable del tractament de les dades
personals que tracta. Són, essencialment, les dades del seu personal, de les
persones usuàries del servei i dels seus proveïdors, entre d’altres.

D’acord amb el previst a l’article 4.8 del RGPD, l’encarregat del tractament és aquella persona física o jurídica, autoritat pública, servei o un altre organisme que tracta dades personals per compte del
responsable del tractament.

-FGC pot encarregar a terceres entitats una activitat que comporti el tractament
de dades en nom d’FGC. Seria el cas de l’externalització de determinats serveis
per part d’FGC (videovigilància, assessoria comptable, destrucció de paper,
entre d’altres).