TG0120 - Control Interno
Responsable
Responsable del tratamiento de sus datos:
- Identidad: Universidad del País Vasco/Euskal Herriko Unibertsitatea. CIF: Q4818001B
- Dirección Postal: Barrio de Sarriena S/N 48940 Leioa (Bizkaia)
- Página web: www.ehu.eus
- Contacto de la persona delegada de protección de datos: dpd@ehu.eus
Finalidad
¿Con qué finalidad tratamos sus datos personales?
El Servicio de Control Interno tiene como finalidad verificar y evaluar el correcto funcionamiento de los procedimientos administrativos, económicos y de gestión en las distintas áreas y unidades de la UPV/EHU. Su labor se orienta a garantizar el cumplimiento de la normativa vigente, la eficacia en la gestión de los recursos públicos y la mejora continua de los procesos internos. Para el adecuado desarrollo de estas funciones, el Servicio de Control Interno necesita acceder y tratar datos de diversa naturaleza, incluyendo información económica, administrativa, académica y, en su caso, datos de carácter personal. Dicho tratamiento puede abarcar datos de distinta complejidad o sensibilidad, en la medida en que resulten estrictamente necesarios para la realización de auditorías, revisiones, verificaciones o análisis internos.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, siempre que estén abiertos los plazos de recurso y/o reclamación procedente o mientras sigan respondiendo a la finalidad para la que fueron obtenidos.
Legitimación
¿Cuál es la legitimación para el tratamiento de sus datos?
Necesario para la satisfacción de intereses legítimos perseguidos por la universidad sin que sobre ellos prevalezcan los intereses, derechos y libertades fundamentales de la persona interesada.
La legitimación del tratamiento de datos por parte del Servicio de Control Interno de la UPV/EHU se fundamenta en la normativa que regula las funciones de control y auditoría en el ámbito universitario
Leyes reguladoras
a) Estatutos de la Universidad del País Vasco / Euskal Herriko Unibertsitatea (UPV/EHU), aprobados por Decreto 17/2011, de 15 de febrero. En su artículo 238 se establece que: “La UPV/EHU asegurará el control interno de sus gastos e ingresos, de acuerdo con los principios de legalidad, eficacia y eficiencia, a través del Servicio de Control Interno, que actuará con dependencia directa del Rector o Rectora y autonomía funcional respecto de la Gerencia.”
b) Ley Orgánica 2/2023, de 22 de marzo, del Sistema Universitario (LOSU). Esta ley dispone que las universidades deberán: . Desarrollar un régimen de control interno, que incluirá, en todo caso, un sistema de auditoría interna. . Garantizar que el órgano responsable de dicho control goce de autonomía funcional y no dependa de los órganos unipersonales de gobierno de la universidad. . Someterse al régimen de auditoría pública establecido por la normativa autonómica o estatal, y rendir cuentas de su actividad ante los órganos de control externo competentes.
En consecuencia, tanto los Estatutos de la UPV/EHU como la LOSU legitiman el tratamiento de datos efectuado por el Servicio de Control Interno, al reconocer y exigir la existencia de un sistema de control y auditoría interna orientado a garantizar la legalidad, transparencia y eficiencia en la gestión universitaria.
Destinatarios/as
¿A quién se comunicarán sus datos?
No se efectuarán transferencias internacionales.
Auditores Externos, Tribunales de Cuentas y Tribunales judiciales
Datos personales
¿Qué categorías de datos tratamos?
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos especialmente protegidos:
- Datos relativos a condenas y delitos penales
- Datos relativos a infracciones adminstrativas
- Datos solicitados para fines policiales sin consentimiento de las personas afectadas
- Datos de carácter identificativo:
- DNI / NIF
- Nº SS / Mutualidad
- Nº Registro Personal
- Nombre y Apellidos
- Dirección (Postal, electrónica)
- Teléfonos
- Firma / Huella
- Imagen / Voz
- Datos de características personales:
- Estado civil
- Fecha de nacimiento
- Lugar de nacimiento
- Edad
- Sexo
- Nacionalidad
- Datos de circunstancias sociales:
- Licencias, permisos, autorizaciones
- Datos económicos y de seguros:
- Ingresos, rentas
- Créditos, préstamos, avales
- Datos bancarios
- Impuestos
- Datos académicos y profesionales:
- Formación y titulaciones
- Historial de estudios
- Datos de detalle del empleo:
- Cuerpo / escala
- Categoría / grado
- Puestos de trabajo
- Datos no económicos de nómina
- Historial laboral
- Datos de transacciones:
- Compensaciones / Indemnizaciones
Derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en la EHU estamos tratando datos personales que les conciernan, o no.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no fueran necesarios para los fines por los que fueron recogidos.
En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Especialmente, en determinadas circunstancias y por motivos relacionados con su situación particular, las personas interesadas podrán oponerse al tratamiento de sus datos. La EHU dejará de tratar los datos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web: https://www.ehu.eus/babestu
Asimismo, dispone de información en el sitio web de la Agencia Vasca de Protección de Datos.