Unión Europea
La base jurídica para tratar los datos personales identificados en la Sección 3 está regulada en las siguientes disposiciones del RGPD:
- Aplicación de medidas precontractuales a petición de los interesados: artículo 6.1 (b) del RGPD
- Obligación legal: artículo 6.1 (c) del RGPD
- Consentimiento: artículo 6.1 (a) del RGPD
- Interés legítimo (de Grifols y/o de terceros): artículo 6.1 (f) del RGPD
El tratamiento de categorías especiales de datos personales está cubierto por su consentimiento explícito (artículo 9.2 (a) del RGPD), el cumplimiento de obligaciones y el ejercicio de derechos específicos en el ámbito del Derecho laboral y de la seguridad y protección social (artículo 9.2 (b) del RGPD) o el tratamiento es necesario para la evaluación de la capacidad laboral del trabajador (artículo 9.2 (h) del RGPD).
El tratamiento de datos personales relativos a condenas e infracciones penales solo podrá llevarse a cabo bajo la supervisión de las autoridades públicas o amparado por el cumplimiento de obligaciones legales (artículo 10 del RGPD).
La obligación legal a la que se refiere la Sección 3 con respecto a la realización de comprobaciones de antecedentes penales por parte de Grifols está regulada en las siguientes leyes y en cualesquiera otras que las desarrollen, complementen y/o sustituyan:
- Reglamento (CE) nº 300/2008 del Parlamento Europeo y del Consejo, de 11 de marzo de 2008, sobre normas comunes para la seguridad de la aviación civil y por el que se deroga el Reglamento (CE) nº 2320/2002.
- Reglamento (UE) 2015/1998, de 5 de noviembre de 2015, por el que se establecen medidas detalladas para la aplicación de las normas básicas comunes de seguridad aérea
Francia
Cuando Grifols France S.A.R.L. es el responsable del tratamiento, los interesados tienen derecho a indicar de qué manera quieren que sus datos sean gestionados tras su fallecimiento.
Alemania
En Alemania, cualquier tratamiento de los datos personales de un candidato necesario para tomar una decisión sobre el establecimiento de una relación laboral con dicho candidato puede basarse en la Sec. 26 Párr. 1 S. 1 de la Ley Federal de Protección de Datos, además del Art. 6.1 (b) del RGPD.
Según la Sec. 26 Párr. 3 S. 1 de la Ley Federal de Protección de Datos, esta base jurídica también cubre el tratamiento de datos sensibles normalmente prohibido en virtud del Art. 9.1 del RGPD.
Además, existen disposiciones alemanas adicionales sobre los derechos de los interesados (véanse las Secs. 32 a 37 de la Ley Federal de Protección de Datos).
Portugal
Cuando Grifols Portugal - Produtos Farmacêuticos e Hospitalares, Lda. es el responsable del tratamiento, los interesados tienen derecho a indicar cómo quieren que sus datos personales sean gestionados tras su fallecimiento. Cuando los interesados fallecidos no hubieran indicado cómo quieren que se gestionen sus datos tras su fallecimiento, el ejercicio de sus derechos de protección de datos indicados en la Sección 6 podrá ser ejercido por sus herederos. Los interesados también podrán determinar que no sea posible ejercer estos derechos tras su fallecimiento.
Cuando exista una obligación legal de secreto, los derechos de los interesados no podrán ejercerse.
España
La obligación legal a la que se refiere la Sección 3 con respecto a la realización de comprobaciones de antecedentes penales por parte de Grifols está regulada en la Ley 21/2003, de 7 de julio, de Seguridad Aérea, y en cualesquiera otras leyes que la desarrollen, complementen y/o sustituyan.
Tailandia
Cuando Grifols (Thailand) Ltd. es el responsable del tratamiento de los datos, consulte el aviso de privacidad completo aquí.
Reino Unido
Todas las referencias al RGPD a lo largo del documento también hacen referencia, en su caso, al RGPD tal y como este forma parte de la legislación aplicable en Inglaterra y Gales, Escocia e Irlanda del Norte.
Grifols UK Ltd. suele realizar comprobaciones del Servicio de Divulgación y Restricción del personal que participa en la prestación de servicios a hospitales del Reino Unido para satisfacer sus obligaciones contractuales con los hospitales del Reino Unido en cumplimiento de los requisitos del NHS y normativos en relación con la comprobación de antecedentes del personal. Cuando realizamos comprobaciones del Servicio de Divulgación y Restricción: (a) consideramos que tenemos un interés legítimo al hacerlo de conformidad con el artículo 6.1 (f) del RGPD del Reino Unido, y (b) podemos compartir los resultados de la comprobación del Servicio de Divulgación y Restricción con los hospitales del Reino Unido a los que se prestan nuestros servicios y con los que tenemos un contrato, y a Grifols, S.A.
Estados Unidos
Cuando Grifols Shared Services North America, Inc., en nombre propio y en el de sus empresas afiliadas bajo propiedad y control común, es el responsable del tratamiento de los datos, consulte la Política de privacidad del personal de California aquí.