​​
Registro de actividades de tratamiento de MAZ

 Los organismos del Sector Público están obligados a publicar en su web el inventario de actividades de tratamiento de datos personales que realizan, identificando quién trata los datos, con qué finalidad y qué base jurídica legitima ese tratamiento

  • Documentación médica y asistencial

    Base jurídica

    Art. 6.1.b) del RGPD, el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. 
    Art. 6.1.c) del RGPD, el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantías de los Derechos Digitales.

    RD 1630/2011 por el que se regula la prestación de servicios sanitarios y de recuperación por las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.

    RD 1993/1995, de 7 de diciembre, aprueba el Reglamento de Colaboración de las Mutuas de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social.

    Real Decreto Legislativo 8/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley General de la Seguridad Social.

    Fines de tratamiento

    Gestión y registro de conciertos, convenios y acuerdos de colaboración suscritos con otras organizaciones que quedan excluidos de Ley de Contratos del Sector Público (LCSP), en coordinación con las áreas implicadas.

    Colectivo

    Personas que actúan en representación de organizaciones que han firmado convenios, conciertos o acuerdos de colaboración; Personas que prestan servicios o colaboran en el marco de dichos convenios, conciertos o acuerdos

    Categorías de datos

    Datos personales identificativos y de salud.

    Categorías de destinatarios

    Entidades con las que se acuerdan los servicios asistenciales.
    Organismos de la Seguridad Social.
    Resto Administraciones Públicas.

    Transferencias internacionales

    ​No hay transferencias internacionales de datos.

    Plazo de supresión

    El necesario para cumplir la finalidad del contrato y cumplir con las prescripciones legales exigibles.

    Medidas de seguridad

    Las medidas de seguridad implantadas se corresponden con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de MAZ, M.C.S.S. Nº 11.

    Entidad responsable

    MAZ, Mutua Colaboradora con la Seguridad Social nº. 11
    C/ Sancho y Gil, nº 2-4, 50001, Zaragoza
    CIF G50005321