POLÍTICA DE PRIVACITAT

CONSORCI SANT GREGORI

Versió 2.0 – 25 d’agost de 2026

El Consorci Sant Gregori (en endavant, el CSG) està compromès amb la protecció de les dades personals de les persones amb qui es relaciona. Aquesta política explica quines dades personals tractem, amb quina finalitat i sobre quina base jurídica, amb qui les compartim, durant quant de temps les conservem i quins drets té vostè sobre elles.

La simple navegació per aquest lloc web no comporta el tractament de les seves dades identificatives ni implica l’acceptació d’aquesta política. Només tractem les seves dades quan vostè ens les facilita o quan es relaciona amb el CSG a través d’algun dels canals que es descriuen a continuació.

1. Qui és el responsable del tractament

Identitat: CONSORCI SANT GREGORI

NIF: Q6755286I

Adreça: Ctra. de les Planes, s/n – 17150 Sant Gregori (Girona)

Telèfon: 972 42 82 00

Adreça electrònica: recepcio@consorcisg.cat

Lloc web: www.consorcisg.cat

El CSG és una entitat del sector públic. Per aquest motiu, la major part dels seus tractaments es fonamenten en el compliment d’obligacions legals i en l’exercici de competències i funcions d’interès públic, i no en el seu consentiment. Quan el consentiment sigui la base jurídica aplicable, se li demanarà de manera expressa i diferenciada, i podrà retirar-lo en qualsevol moment.

2. Delegat de protecció de dades

El CSG ha nomenat un delegat de protecció de dades, la designació del qual ha estat comunicada a l’Autoritat Catalana de Protecció de Dades.

Adreça: Ctra. de les Planes, s/n – 17150 Sant Gregori (Girona)

Adreça electrònica: dprotecciodades@consorcisg.cat

Pot dirigir-se al delegat de protecció de dades per a qualsevol qüestió relativa al tractament de les seves dades personals i a l’exercici dels seus drets.

3. A què s’aplica aquesta política

Aquesta política s’aplica als tractaments de dades personals que el CSG duu a terme com a responsable del tractament, tant si les dades s’han recollit a través d’aquest lloc web com per qualsevol altre canal: presencialment, per telèfon, per correu electrònic o en paper.

No s’aplica a:

Els llocs web de tercers als quals es pugui accedir mitjançant enllaços des d’aquest lloc web, que es regeixen per les seves pròpies polítiques.
La seu electrònica del CSG, allotjada a la plataforma del Consorci AOC, que disposa de la seva pròpia informació sobre protecció de dades.
Les xarxes socials en què el CSG té presència, que es regeixen per les condicions de cada plataforma, sens perjudici del tractament que el CSG faci de les dades a què hi accedeixi.
Els tractaments que el CSG duu a terme com a encarregat del tractament per compte d’altres administracions i entitats, la informació dels quals correspon a cada responsable.

4. Finalitats i bases jurídiques dels tractaments

4.1. Atenció de consultes i sol·licituds d’informació

Finalitat: atendre les consultes, sol·licituds d’informació i comunicacions que ens adreça a través del formulari de contacte, del correu electrònic o del telèfon.

Base jurídica: article 6.1.e) del RGPD, tractament necessari per al compliment d’una missió realitzada en interès públic; i article 6.1.b) del RGPD quan la consulta sigui prèvia a la contractació d’un servei.

Conservació: durant el temps necessari per atendre la consulta i, després, durant els terminis de prescripció aplicables.

4.2. Gestió del compte d’usuari del lloc web

Finalitat: crear i gestionar el seu compte d’usuari, permetre-li l’accés a l’àrea privada, la inscripció a les activitats formatives i el seguiment de les seves sol·licituds i comandes.

Dades: DNI o NIE, adreça electrònica, credencials d’accés i dades associades a la seva activitat al lloc web.

Base jurídica: article 6.1.b) del RGPD, execució de la relació de servei que vostè sol·licita en crear el compte.

Conservació: mentre mantingui el compte actiu i, un cop suprimit, durant els terminis necessaris per complir les obligacions legals i atendre possibles reclamacions.

4.3. Prestació de serveis assistencials

Finalitat: la prestació dels serveis d’atenció a persones amb discapacitat intel·lectual i en situació de dependència que gestiona el CSG: Escola d’Educació Especial Joan Riu, Residència Infantil Joan Riu, Residència d’adults Els Roures, Centre d’Atenció Especialitzada (CAE), Residència ICAIA i la resta de serveis del complex assistencial.

Base jurídica: articles 6.1.c) i 6.1.e) del RGPD, compliment d’obligacions legals i exercici de funcions d’interès públic; i article 6.1.b) del RGPD quant al contracte assistencial o document d’ingrés subscrit amb la persona usuària o el seu representant legal. Pel que fa a les dades relatives a la salut i a altres categories especials de dades, articles 9.2.h), 9.2.b), 9.2.c) i 9.2.f) del RGPD.

Normativa: Llei 12/2007, d’11 d’octubre, de serveis socials; Llei 39/2006, de 14 de desembre, de promoció de l’autonomia personal i atenció a les persones en situació de dependència; Llei 21/2000, de 29 de desembre; Llei 41/2002, de 14 de novembre; Llei 14/2010, del 27 de maig; i Estatuts del CSG.

Conservació: durant la prestació del servei i, després, durant els terminis establerts per complir les obligacions legals del CSG.

4.4. Activitats formatives

Vegeu l’apartat 5 d’aquesta política.

4.5. Currículums i processos de selecció de personal

Finalitat: gestionar les candidatures i els processos de selecció de personal del CSG i, si escau, la borsa de treball.

Base jurídica: articles 6.1.c) i 6.1.e) del RGPD en els processos de selecció convocats pel CSG com a entitat del sector públic, d’acord amb el text refós de l’Estatut bàsic de l’empleat públic i amb les bases de cada convocatòria; i article 6.1.a) del RGPD, consentiment, quan ens trameti espontàniament el seu currículum fora d’una convocatòria.

Publicació de resultats: la publicació de les llistes de persones admeses i excloses i dels resultats de les proves es fa d’acord amb les bases de la convocatòria i amb la disposició addicional setena de la LOPDGDD, mitjançant sistemes d’identificació que eviten la difusió innecessària de dades identificatives.

Conservació: mentre duri el procés de selecció i durant els terminis de prescripció de responsabilitats. Els currículums tramesos espontàniament es conserven durant un any.

4.6. Enviament d’informació institucional

Finalitat: informar-lo sobre les activitats, els serveis i les notícies del CSG.

Base jurídica: article 6.1.e) del RGPD i, quan vostè s’hagi subscrit voluntàriament a les comunicacions, article 6.1.a) del RGPD. Pot donar-se de baixa en qualsevol moment, de manera senzilla i gratuïta.

Conservació: mentre no sol·liciti la baixa o mentre mantingui la seva posició professional, en el cas de les persones de contacte d’entitats i institucions.

4.7. Ús i publicació d’imatges en mitjans de difusió

Finalitat: difondre les activitats i els serveis del CSG mitjançant fotografies i vídeos, en el lloc web, les publicacions pròpies o de tercers, els panells informatius, el material docent i altres suports de comunicació.

Base jurídica: article 6.1.a) del RGPD, consentiment exprés de la persona interessada o del seu representant legal, atorgat de manera específica i diferenciada de qualsevol altra autorització, en relació amb l’article 2.2 de la Llei orgànica 1/1982, de 5 de maig. El consentiment és revocable en qualsevol moment, sense que la revocació afecti la licitud del tractament previ.

Conservació: mentre no es revoqui el consentiment i el material mantingui la seva utilitat informativa.

4.8. Videovigilància

Finalitat: garantir la seguretat de les persones —especialment de les persones usuàries en situació de vulnerabilitat— i dels béns i les instal·lacions del CSG.

Base jurídica: article 6.1.e) del RGPD, missió realitzada en interès públic, en relació amb l’article 22 de la Llei orgànica 3/2018, de 5 de desembre, i amb la Llei 5/2014, de 4 d’abril, de seguretat privada.

Conservació: un mes des de la captació, llevat que les imatges hagin de conservar-se per acreditar una infracció o a requeriment d’una autoritat competent.

4.9. Control d’accés de vehicles

Finalitat: controlar l’accés a les instal·lacions mitjançant el reconeixement de matrícules de vehicles.

Base jurídica: article 6.1.e) del RGPD, en relació amb l’article 22 de la Llei orgànica 3/2018.

Conservació: durant els terminis establerts per complir les obligacions legals del CSG.

4.10. Gestió administrativa, registre d’entrada i sortida i transparència

Finalitat: la gestió administrativa del CSG, el registre d’entrada i sortida de documents i la tramitació de les sol·licituds d’accés a la informació pública.

Base jurídica: articles 6.1.c) i 6.1.e) del RGPD, en relació amb la Llei 39/2015, d’1 d’octubre, la Llei 26/2010, del 3 d’agost, la Llei 19/2014, del 29 de desembre, i la Llei 19/2013, de 9 de desembre.

Conservació: els terminis establerts per complir les obligacions legals; les sol·licituds d’accés a la informació pública es conserven sis anys.

4.11. Sistema intern d’informació (canal de denúncies)

Finalitat: rebre i tramitar les comunicacions sobre accions o omissions que puguin constituir infraccions normatives o conductes contràries a la integritat pública, dur a terme les actuacions de comprovació i d’investigació que se’n derivin i protegir la persona informant davant possibles represàlies.

Base jurídica: articles 6.1.c) i 6.1.e) del RGPD, en relació amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, i amb la Llei 19/2014, del 29 de desembre. Pel que fa a les dades relatives a infraccions i condemnes penals, article 10 del RGPD i article 10 de la LOPDGDD.

Confidencialitat: la comunicació es pot presentar de manera anònima. Si la persona informant s’identifica, la seva identitat és confidencial i no es comunica a la persona afectada ni a tercers, ni tan sols en l’exercici del dret d’accés, llevat que sigui exigible per una obligació legal en el marc d’una investigació de les autoritats o d’un procés judicial penal.

Conservació: les dades es conserven únicament durant el temps imprescindible per decidir sobre la procedència d’iniciar una investigació. Si en el termini de tres mesos no s’han iniciat actuacions, se suprimeixen i només se’n conserva constància anonimitzada del funcionament del sistema. En cap cas es conserven més de deu anys.

Informació completa: el canal disposa de la seva pròpia informació detallada sobre el tractament de dades, que es facilita abans de presentar qualsevol comunicació. Pots consultar-la i accedir al canal a l’apartat corresponent del lloc web del CSG.

5. Activitats formatives: TALENTUM PRO i LABCUINA21

El CSG imparteix accions formatives presencials i en línia adreçades a professionals del sector, a les seves persones treballadores i a persones externes, en el marc dels projectes TALENTUM PRO i LABCUINA21, finançats amb fons Next Generation EU. La gestió de la formació es duu a terme mitjançant una plataforma formativa Moodle contractada a un proveïdor extern que actua com a encarregat del tractament.

5.1. Sol·licitud d’accés i admissió

Finalitat: rebre i registrar la seva sol·licitud d’accés, verificar el compliment dels requisits acadèmics i professionals, resoldre l’admissió i comunicar-li el resultat, gestionar les llistes d’espera i acreditar el procés de selecció davant l’òrgan que concedeix el finançament.

Dades: dades identificatives i de contacte, dades acadèmiques i professionals, situació laboral i entitat o centre de treball, documentació acreditativa i, quan sigui necessari per acreditar els requisits d’accés o la condició de col·lectiu prioritari, el grau de discapacitat.

Base jurídica: article 6.1.e) del RGPD, desenvolupament d’activitats de formació i qualificació professional vinculades a les finalitats del CSG; article 6.1.c) del RGPD, obligacions derivades de l’atorgament i la justificació de la subvenció; i article 6.1.b) del RGPD quan la sol·licitud sigui l’actuació prèvia a la inscripció en una formació de pagament. Pel que fa al grau de discapacitat, article 9.2.g) del RGPD i, en defecte d’habilitació específica, el seu consentiment explícit (article 9.2.a) del RGPD).

Conservació: les sol·licituds no admeses es conserven un any des de la resolució, llevat que vostè n’autoritzi la conservació per a convocatòries posteriors. Les sol·licituds admeses s’incorporen al seu expedient formatiu.

Decisions automatitzades: la valoració de l’admissió no es fa per mitjans automatitzats ni comporta l’elaboració de perfils.

5.2. Inscripció i gestió de l’acció formativa

Finalitat: formalitzar la inscripció i la matrícula; gestionar el pagament i la facturació de les formacions de pagament; gestionar l’activitat acadèmica i docent, l’assistència, l’avaluació i l’aprofitament; gestionar l’aula virtual i el seu compte d’usuari; emetre, lliurar i registrar els diplomes i certificats; avaluar la qualitat i la satisfacció; i justificar la subvenció davant l’òrgan concedent i els òrgans de control.

Base jurídica: article 6.1.b) del RGPD, execució de la seva relació de participació en l’acció formativa; article 6.1.e) del RGPD; article 6.1.c) del RGPD, obligacions en matèria de subvencions, comptable i fiscal; i article 6.1.a) del RGPD per als tractaments accessoris que no són necessaris per impartir la formació, com l’enviament d’informació sobre altres activitats formatives.

Conservació: mentre es mantingui la relació formativa i, després, durant els terminis necessaris per complir les obligacions legals i atendre possibles reclamacions. La documentació justificativa de la subvenció es conserva durant el termini exigit per la normativa dels fons Next Generation EU i per l’article 39 de la Llei 38/2003, general de subvencions. El registre de diplomes i certificats emesos es conserva durant el temps necessari per acreditar-ne l’expedició. Les dades comptables i fiscals es conserven durant els terminis de prescripció tributària. Els registres de connexió i activitat a la plataforma es conserven mentre estigui activa l’edició del curs i, com a màxim, un any més.

5.3. Enregistrament de les sessions formatives per al seguiment diferit

Finalitat: enregistrar les sessions formatives amb finalitat docent, per permetre’n el seguiment diferit i el repàs per part de les persones inscrites a la mateixa edició del curs, i per documentar la realització efectiva de la sessió davant els òrgans de control del finançament.

L’objecte de l’enregistrament és la sessió: la persona docent, la seva exposició i els materials projectats. Sobre la seva imatge i la seva veu:

En les sessions en línia pot mantenir la càmera i el micròfon desactivats i formular les seves intervencions per escrit al xat, sense cap conseqüència per al seguiment ni per a la superació del curs.
En les sessions presencials, l’enquadrament es dirigeix a la persona docent i als materials.
En les accions formatives en què aparèixer a la gravació és inherent al format i a la dinàmica didàctica —tallers pràctics i activitats experiencials—, aquesta circumstància s’indica de manera expressa i visible en l’oferta formativa i en les condicions de participació, amb caràcter previ a la inscripció, de manera que vostè decideix lliurement si s’hi matricula coneixent el format. En aquest supòsit la base jurídica és l’article 6.1.b) en relació amb l’article 6.1.e) del RGPD.
Quan el CSG ofereixi una alternativa efectiva de participació sense ser enregistrat, la base jurídica serà el seu consentiment exprés (article 6.1.a) del RGPD), revocable en qualsevol moment i sense cap conseqüència per al seguiment ni per a la superació del curs.
Abans d’iniciar cada gravació, la persona docent ho advertirà expressament. A les aules i als espais on es faci enregistrament hi haurà cartelleria informativa.

Base jurídica quant al personal docent: article 6.1.b) del RGPD, execució del seu contracte de treball o de prestació de serveis, i article 6.1.e) del RGPD.

Accés: les gravacions són accessibles únicament per a les persones inscrites a l’acció formativa i edició corresponents, dins la plataforma formativa i amb autenticació individual. No es fa difusió pública de les gravacions ni es comuniquen a persones alienes al curs, i les condicions de participació prohibeixen descarregar-les, reproduir-les o difondre-les.

Conservació: mentre estigui activa l’edició del curs i, com a màxim, sis mesos des de la seva finalització. Si la gravació s’aporta com a documentació justificativa de la subvenció, se’n conserva la còpia necessària durant el termini exigit per la normativa dels fons.

5.4. Elaboració i explotació de material didàctic audiovisual reutilitzable

Finalitat: editar les gravacions per elaborar material didàctic que pugui utilitzar-se en edicions posteriors i en itineraris d’autoaprenentatge, i conservar-lo com a fons docent del CSG.

Com a regla general, aquest material s’edita de manera que les persones participants en la sessió original no hi apareguin o no hi siguin identificables. Un cop assolida l’anonimització efectiva, el material no conté dades personals de les persones participants.

Base jurídica: excepcionalment, quan la imatge d’una persona participant sigui indissociable del valor docent del material, se li demanarà un consentiment específic i diferenciat del relatiu a l’enregistrament de la sessió (article 6.1.a) del RGPD), amb indicació de l’abast, els canals i el termini d’utilització, revocable en qualsevol moment. Pel que fa al personal docent, l’ús de la seva imatge i la cessió dels drets sobre el material es regeixen per una clàusula expressa del seu contracte, amb determinació de l’abast i la durada.

Conservació: mentre el material es mantingui a l’oferta formativa del CSG i conservi la seva vigència didàctica, amb una revisió com a mínim cada dos anys i un termini màxim de quatre anys des de la seva elaboració, prorrogable de manera motivada. En cas de revocació del consentiment, el material es retira i es reedita sense la persona afectada o, si això no és tècnicament possible, se suprimeix.

6. Quines dades tractem

Segons el tipus de relació que mantingui amb el CSG, podem tractar:

Dades identificatives i de contacte: nom i cognoms, DNI, NIF o NIE, adreça postal i electrònica, telèfon, data de naixement, signatura manuscrita i electrònica, imatge i veu.
Dades de característiques personals, circumstàncies socials i familiars.
Dades acadèmiques i professionals: titulacions, currículum, categoria professional, entitat o centre de treball i experiència.
Dades econòmiques i de facturació: dades bancàries i de mitjans de pagament, i transaccions de béns i serveis.
Dades generades per la formació: assistència, participació, lliuraments, qualificacions, aprofitament, certificats emesos i registres d’ús de la plataforma formativa, inclosa l’adreça IP.
Dades de categories especials: dades relatives a la salut i al grau de discapacitat, i altres categories especials, únicament en el marc dels serveis assistencials o quan siguin necessàries per adaptar la formació o acreditar un requisit d’accés.
Imatges captades pel sistema de videovigilància i matrícules de vehicles.

Apliquem el principi de minimització: només tractem les dades necessàries per a cada finalitat. Els camps marcats com a obligatoris en els nostres formularis són els imprescindibles per atendre la seva sol·licitud.

7. A qui comuniquem les seves dades

Administracions públiques amb competència en la matèria, en compliment d’obligacions legals i en el marc dels convenis subscrits.
Jutjats i tribunals, i forces i cossos de seguretat, quan així ho requereixin.
Serveis de salut externs i serveis socials, quan sigui necessari per a la prestació del servei assistencial.
Entitats financeres, per a la gestió dels cobraments i pagaments.
Administració tributària i Seguretat Social, en compliment d’obligacions legals.
Òrgan concedent i òrgans de control i auditoria dels fons Next Generation EU: Intervenció General de l’Administració de l’Estat, Tribunal de Comptes, Sindicatura de Comptes de Catalunya, Comissió Europea, Tribunal de Comptes Europeu, Oficina Europea de Lluita contra el Frau (OLAF) i Fiscalia Europea.
Entitats que financen o proposen la participació dels seus professionals en les activitats formatives, pel que fa a l’assistència i l’aprofitament, quan així s’hagi convingut i se li hagi informat prèviament.

A més, accedeixen a dades personals per compte del CSG els proveïdors que li presten serveis com a encarregats del tractament, entre els quals el proveïdor de la plataforma formativa Moodle, els proveïdors de serveis informàtics, d’allotjament i de comunicacions, i els proveïdors d’edició audiovisual. Amb tots ells s’ha formalitzat el corresponent contracte d’encàrrec del tractament que exigeix l’article 28 del RGPD.

Fora dels supòsits anteriors, el CSG no comunica les seves dades a tercers, no les cedeix amb finalitats comercials i en cap cas les ven.

8. Transferències internacionals de dades

No es preveuen transferències internacionals de dades. Si en el futur algun proveïdor comportés l’accés a dades des de fora de l’Espai Econòmic Europeu, s’aplicarien les garanties previstes al capítol V del RGPD —decisió d’adequació, clàusules contractuals tipus i, si escau, mesures complementàries— i s’actualitzaria aquesta política.

9. Durant quant de temps conservem les seves dades

Conservem les seves dades durant el temps indicat a cada apartat i, en tot cas, durant els terminis necessaris per complir les obligacions legals del CSG i per atendre possibles reclamacions. La documentació justificativa de les subvencions finançades amb fons Next Generation EU es conserva durant el termini exigit per la normativa d’aquests fons i per l’article 39 de la Llei 38/2003, general de subvencions.

Un cop exhaurits aquests terminis, les dades se suprimeixen de manera segura o s’anonimitzen, i s’apliquen les normes de conservació i tria documental que resulten de la normativa d’arxius i gestió documental de Catalunya.

10. Com hem obtingut les seves dades

Les dades que tractem provenen de vostè mateix o del seu representant legal; de les administracions públiques i entitats amb què el CSG manté convenis de col·laboració; i, si escau, de les entitats que proposen la participació dels seus professionals en les activitats formatives. Vostè garanteix que les dades facilitades són certes i es compromet a comunicar-nos qualsevol modificació.

11. Menors d’edat

D’acord amb l’article 7 de la Llei orgànica 3/2018, de 5 de desembre, el tractament de dades de menors de catorze anys requereix el consentiment del titular de la pàtria potestat o de la tutela. Els formularis d’aquest lloc web i les activitats formatives no s’adrecen a menors de catorze anys. Si detectem que hem recollit dades d’un menor sense l’autorització necessària, les suprimirem.

El tractament de dades de menors en el marc dels serveis assistencials i educatius es duu a terme d’acord amb la normativa sectorial aplicable i amb la intervenció dels seus representants legals.

12. Quins són els seus drets i com pot exercir-los

Vostè té dret a:

Obtenir confirmació de si tractem les seves dades i accedir-hi.
Rectificar les dades inexactes o incompletes.
Sol·licitar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Sol·licitar la limitació del tractament, cas en què només conservarem les dades per a l’exercici o la defensa de reclamacions.
Oposar-se al tractament per motius relacionats amb la seva situació particular.
Sol·licitar la portabilitat de les dades, quan el tractament es basi en el seu consentiment o en un contracte i es faci per mitjans automatitzats.
Retirar el consentiment en qualsevol moment, quan aquesta sigui la base jurídica del tractament, sense que la retirada afecti la licitud del tractament previ.
No ser objecte de decisions individuals automatitzades.

Com exercir-los: mitjançant un escrit adreçat al delegat de protecció de dades a dprotecciodades@consorcisg.cat, o a l’adreça postal del CSG, indicant el dret que vol exercir i acreditant la seva identitat per qualsevol mitjà que en permeti la comprovació. L’exercici dels drets és gratuït.

Termini de resposta: un mes des de la recepció de la sol·licitud, prorrogable dos mesos més quan la complexitat o el nombre de sol·licituds ho justifiqui, amb comunicació prèvia de la pròrroga.

Reclamació: si considera que el tractament de les seves dades no s’ajusta a la normativa, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (APDCAT), a través de la seva seu electrònica (apdcat.gencat.cat). També pot dirigir-se prèviament al nostre delegat de protecció de dades.

13. Cookies

Aquest lloc web utilitza cookies. En accedir-hi per primera vegada se li ofereix la possibilitat d’acceptar-les, rebutjar-les o configurar-les de manera granular per categories. Les cookies que no són estrictament necessàries per al funcionament del lloc web no s’instal·len fins que vostè ho autoritza, i pot modificar o retirar la seva decisió en qualsevol moment amb la mateixa facilitat amb què la va atorgar.

Pot consultar la informació detallada sobre les cookies que utilitzem (titular, finalitat, durada i categoria) a la Política de cookies d’aquest lloc web.

14. Decisions automatitzades i elaboració de perfils

El CSG no adopta decisions individuals basades únicament en el tractament automatitzat de dades ni elabora perfils sobre les persones interessades.

15. Mesures de seguretat

Apliquem les mesures tècniques i organitzatives previstes a l’article 32 del RGPD, adequades al risc del tractament, per garantir la confidencialitat, la integritat, la disponibilitat i la resiliència dels sistemes i serveis de tractament. Com a entitat del sector públic, el CSG aplica també les mesures que resulten de l’Esquema Nacional de Seguretat, regulat pel Reial decret 311/2022, de 3 de maig.

Algunes d’aquestes mesures són:

Informació i formació de les polítiques de tractament de dades al personal, i compromisos de confidencialitat.
Control d’accés a les dades i gestió d’usuaris per rols.
Xifratge de les comunicacions i autenticació individual en els serveis en línia.
Còpies de seguretat periòdiques i procediments de recuperació.
Dissociació i anonimització de dades quan és possible.
Registre de traces d’accés i d’activitat.
Processos de verificació, avaluació i valoració regulars.

16. Actualització d’aquesta política

El CSG pot modificar aquesta política per adaptar-la a canvis normatius, jurisprudencials o organitzatius, o a nous tractaments. Li recomanem que la consulti periòdicament. La versió vigent és la que consta a l’encapçalament d’aquest document i es publica sempre al lloc web del CSG.