Reglament intern de confidencialitat de dades, del 1992-02-25

Reglament Intern de Confidencialitat de Dades 1. Motivació En data 4 de juny de 1976, el M.I. Consell General va aprovar el "Reglament sobre el Banc de Dades del Sector Públic" per tal de garantir la utilització exclusiva de les dades contingudes en els equipaments informàtics per als fins específics per als quals havien estat facilitades. La CASS disposa d'un conjunt de dades de les quals és dipositària i que fan referència a la situació de tots els seus assegurats, beneficiaris, declarants i prestadors, així com de les prestacions efectuades, salaris declarats,... Aquestes dades representen una informació que pot ser considerada com a confidencial en determinats aspectes i que no pot ser comunicada a cap particular, empresa o organisme, llevat que concorrin certes condicions. Per aquesta raó s'estableix un reglament intern que ha de preveure les circumstàncies, els subjectes receptors i el tipus d'informació que pot ser comunicada. 2. Tipus de dades Existeixen dos tipus de dades ben diferenciades: - Dades de tipus personal i detallades: són dades amb la suficient informació com per a poder identificar inequívocament una persona, empresa o organisme. - Dades agregades de tipus estadístic: són dades que no permeten identificar cap persona, empresa o organisme i que tenen per finalitat estudis de tipus estadístic. 3. Accés a la informació L'accés a la informació dependrà, fonamentalment, de dos paràmetres: la persona que vol accedir-hi i el tipus de dades. Com a norma general cal tenir present l'article 4 de dit reglament que diu: "Tota persona tindrà el dret de conèixer les informacions individuals i eventualment a exigir la modificació de les informacions equivocades per medi de les peces justificatives convenients". Segons aquesta norma general s'estableix: - La CASS és dipositària de les dades i com a tal ha de vetllar per elles, per la no divulgació i pel secret que afecta les persones concernides. - Tots els empleats de la CASS -personal fix, personal eventual- i tots els serveis de la CASS, així com qualsevulla persona que presti algun servei en aquest organisme es troba afectat pel secret professional, en compliment de l'article 7 del reglament esmentat. - Cap dada pot sortir a l'exterior de la CASS sota cap medi de comunicació verbal, suport paper, suport magnètic, suport òptic, via comunicació telefònica, facsímil, tèlex o de qualsevol tipus de suport present i futur- sense el coneixement i el permís de la direcció. - Cap dada pot ser comentada fora de la CASS i fora del cercle d'empleats de la CASS. Els infractors d'aquestes normes es veuran afectats pel que disposa l'article 7 del Reglament Sobre el Banc de Dades del Sector Públic que diu: "Tota persona que haurà modificat o tramès informacions de manera il.lícita es considerarà com havent comès una falta molt greu per violació del secret professional i a més de les sancions administratives escaients que li seran aplicades, podrà ésser portada davant de l'autoritat judicial". Pel que fa a les dades que sí que es poden comunicar: 3.1. Dades personals A aquestes dades tindran accés: 3.1.1. L'assegurat podrà demanar personalment informació sobre aquelles dades que li afecten directament: situació respecte a la CASS, extracte de punts de vellesa, històric de fulls, històric de prestacions, reemborsaments, domiciliació bancària, adreça, beneficiaris al seu càrrec, situació de demandes 100% o demandes al Consell d'Administració, aturs de treball, accidents de treball,... 3.1.2. Els declarants podran demanar personalment informació d'aquelles dades que els afecten directament: situació respecte a la CASS, assegurats que treballen amb ell, històric de treballadors durant els períodes treballats en dita empresa, situació de les declaracions, recàrrecs i rebaixes de recàrrec,... 3.1.3. Els prestadors podran demanar informació personalment d'aquelles dades que els afecten directament: situació respecte a la CASS, situació del conveni, dades personals pròpies, ... No podran demanar dades personals sobre els assegurats i llurs beneficiaris, malgrat que siguin pacients seus. 3.1.4. Els beneficiaris hauran de demanar la informació a través de l'assegurat que li atorga drets i amb les mateixes limitacions que l'assegurat. Si en el moment de la petició no depèn de cap assegurat que li atorga drets ho podrà fer personalment sobre les dades històriques que li afecten directament. 3.1.5. Les persones físiques i jurídiques que ja no estan afiliades a la CASS o que no tenen drets oberts podran demanar informació sobre les dades històriques que figuren en la CASS. 3.1.6. Els organismes oficials (Consell General, Govern, Batllies, Vegueries, Serveis dels Coprínceps, Tribunals, Policia, Comuns, ...) hauran de demanar les dades per escrit dirigit al Consell d'Administració de la CASS. En cap cas s'acceptarà una comunicació telefònica ni de paraula. Un cop rebuda la comunicació escrita i signada per una persona habilitada es procedirà a analitzar la informació sol.licitada i es comunicarà si no compromet la llibertat individual ni atempta a la intimitat de la persona concernida. En cas contrari només es comunicarà amb una ordre oficial degudament signada per un dels Batlles. 3.1.7. La CASS acceptarà, per motius de salut o impediment físic, que les dades siguin demanades per una persona diferent de l'interessat. En aquest cas s'haurà d'aportar una peça justificativa i identificativa a l'ensems que un document que faculta la persona designada per fer la demanda. En cap circumstància la CASS es fa responsable de la veracitat de les dades contingudes en els seus serveis d'informació perquè la CASS és dipositària de les dades que han estat comunicades pels assegurats, els declarants i els professionals sanitaris. Unicament pot certificar l'exactitud entre les dades comunicades i les dades emmagatzemades. 3.2. Dades estadístiques A aquestes dades tindran accés: 3.2.1. Tots els organismes oficials de cara als seus estudis amb les limitacions imposades per les dades disponibles en la CASS i el Reglament Sobre el Banc de Dades del Sector Públic. 3.2.2. Tota persona que dugui a terme un estudi de tipus acadèmic o encarregat per una universitat, un centre oficial d'estudis, un organisme sense afany de lucre o una fundació. 3.2.3. Els serveis d'estudis d'una entitat privada que vulgui editar o publicar algun prospecte divulgatiu podran adreçar-se a la CASS i demanar estadístiques que es refereixin a l'objectiu de l'estudi proposat. La CASS estudiarà la petició i respondrà en funció de l'objectiu de l'estudi i de les estadístiques disponibles. No s'acceptaran peticions que persegueixin, de manera directa o indirecta, un interès mercantil. En tots els casos s'haurà de fer una petició per escrit i presentar-la a la CASS, tot complint l'estipulat en l'article 5 del Reglament Sobre el Banc de Dades dels Sector Públic que demana informació sobre: a) La qualitat del Tractament sol.licitat b) La definició i l'origen de la informació necessària c) El tipus de tractament a efectuar sobre dita informació d) Les motivacions dels resultats recercats Andorra la Vella, 25 de febrer de 1992 Isidre Baró Cabanes President