Sistema Interno de Información

De acuerdo con la entrada en vigor de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, la Fundación Museo Picasso Málaga. Legado Paul, Christine y Bernard Ruiz-Picasso, en adelante se hará referencia a esta fundación como MUSEO PICASSO MÁLAGA, dispone del presente Sistema Interno de Información, en adelante, SII.

¿En qué consiste el SII?

Es el cauce de comunicación adecuado para la recepción de información sobre acciones u omisiones dentro del ámbito de aplicación material de la Ley 2/2023, de 20 de febrero, y que guarden relación con la actividad y funcionamiento del MUSEO PICASSO MÁLAGA

De esta manera, el SII persigue los siguientes objetivos:

• Fomentar la cultura de la información para prevenir y detectar riesgos penales o infracciones administrativas graves o muy graves dentro del MUSEO PICASSO MÁLAGA.
• Proteger jurídicamente a aquellas personas que informen sobre alguna de las infracciones previstas en la normativa, y que, como consecuencia de ello, puedan sufrir represalias dentro de la Entidad.

¿Qué materias pueden ser comunicadas a través del canal?

Las materias que pueden ser objeto de comunicación a través del SII son:

• Acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave o muy grave, incluyendo en todo caso las infracciones que impliquen un quebranto económico para la Hacienda Pública y la Seguridad Social.
• Acciones u omisiones que puedan constituir una infracción de determinada normativa europea relacionada en el Anexo de la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a protección de las personas que informen sobre infracciones del Derecho de la Unión, y que se refiere a cuestiones de:
  • Contratación pública.
  • Servicios, productos y mercados financieros y prevención del blanqueo de capitales y la financiación del terrorismo.
  • Seguridad de los productos y conformidad.
  • Seguridad del transporte.
  • Protección del medio ambiente.
  • Protección frente a las radiaciones y seguridad nuclear.
  • Seguridad de los alimentos y los piensos, sanidad animal y bienestar de los animales.
  • Salud pública.
  • Protección de los consumidores.
  • Protección de la privacidad y de los datos personales, y seguridad de las redes y los sistemas de información.
  • Infracciones que incidan en el mercado interior europeo (competencias, ayudas estatales, ventajas fiscales, infracciones sobre el impuesto de sociedades, etc.).

¿Quiénes pueden hacer uso del canal?

Podrán informar todos aquellos que tengan vínculos laborales o profesionales con el MUSEO PICASSO MÁLAGA, con independencia de que haya finalizado tal relación, incluyendo en todo caso:

1. Personal del MUSEO PICASSO MÁLAGA y autónomos.
2. Accionistas, miembros del Patronato, Consejo Ejecutivo, dirección o supervisión, incluidos miembros no ejecutivos.
3. Voluntarios, becarios o trabajadores en periodos de formación con independencia de que perciban o no remuneración.
4. Cualquier persona que trabaje para o bajo la supervisión y dirección de contratistas, subcontratistas y proveedores.
5. Personas en proceso de selección o negociación precontractual, que hayan obtenido la información durante dichos procesos.

Todas aquellas personas que no se encuentren dentro del ámbito subjetivo o aquellas que encontrándose dentro de las personas que pueden hacer uso del canal, comuniquen acerca de acciones u omisiones no incluidas en las materias descritas, no gozarán de la protección prevista en la Ley 2/2023. Asimismo, el uso de otros canales de información del MUSEO PICASSO MÁLAGA no dará lugar a la protección que otorga la Ley 2/2023.

Por otro lado, se ha de aclarar que este canal no tiene por objeto la atención de quejas o sugerencias o cualquier otra circunstancia que no guarde relación con el ámbito del SII. Para ello el MUSEO PICASSO MÁLAGA cuenta con diferentes canales de comunicación a su disposición.

Por último, el uso malintencionado del SII o la comunicación de hechos falsos a través del canal, no será admitido a tramitación, sin perjuicio de las medidas correspondientes que pudiera adoptar el MUSEO PICASSO MÁLAGA.

Principios esenciales del Procedimiento de Gestión y Tramitación.

El MUSEO PICASSO MÁLAGA ha aprobado el Procedimiento de Gestión de Información y Tramitación de los expedientes, con el fin de regular, de acuerdo con las exigencias legales, competencia del Órgano Responsable del Sistema. Los principios esenciales de tales procedimientos son:

• Prohibir expresamente cualquier tipo de represalia adoptada hacia las personas que utilicen el SII, dentro de su ámbito material y subjetivo.
• Garantizar tanto la confidencialidad o, en su caso, anonimato del informante, como la confidencialidad de las personas afectadas por la comunicación.
• Permitir al informante el mantenimiento de las comunicaciones con el Responsable del Sistema, así como proporcionar información adicional, siempre y cuando no haya renunciado a su seguimiento.
• Derecho a la presunción de inocencia, al honor, defensa y audiencia de las personas afectadas.
• Respeto y cumplimiento de la normativa relativa al tratamiento de los datos personales.
• Se acusará recibo de la comunicación al informante en el plazo de siete días naturales a su recepción, salvo que ello pueda poner en peligro la confidencialidad de la comunicación.
• El Responsable del Sistema deberá resolver en el plazo máximo de tres meses desde la recepción de la comunicación, salvo en casos de complejidad.
• Remitir la información al Ministerio Fiscal con carácter inmediato cuando los hechos pudieran ser indiciariamente constitutivos de delito.

Asimismo, si lo desea podrá acudir a los canales externos de información que la Autoridad Independiente del Informante pone a su disposición.

Consulte nuestra política del SII.

A continuación, se indican los aspectos principales del SII, así como las medidas jurídicas, técnicas y organizativas adoptadas por el MUSEO PICASSO MÁLAGA para garantizar el cumplimiento de la normativa en materia de privacidad y protección de datos.

¿Cómo se inicia el procedimiento de gestión de informaciones?

El usuario puede acceder a nuestro formulario para comunicar cualquier hecho del que haya tenido conocimiento y que pueda ser susceptible de implicar un incumplimiento normativo en el seno de la Organización. El Usuario aportará sus datos identificativos y de contacto en el formulario. Deberá asimismo narrar los hechos de manera exacta y veraz y, en su caso, adjuntar la documentación y/o soportes fotográficos / audiovisuales que guarden relación con la comunicación. En el MUSEO PICASSO MÁLAGA se adoptarán las medidas necesarias para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas por la información suministrada.

¿Qué requisitos cumple el MUSEO PICASSO MÁLAGA para garantizar la protección de datos personales?

El MUSEO PICASSO MÁLAGA cumple todas las previsiones en materia de protección de datos personales en el proceso de recogida de datos a través del canal del SII, concretamente, en cumplimiento de lo previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como en cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

¿Quién es el responsable del tratamiento de los datos personales recabados?

El Responsable del Tratamiento de los datos de carácter personal recabados a través del SII es la Fundación Museo Picasso Málaga. Legado Paul, Christine y Bernard Ruiz-Picasso con NIF: G93040335, Inscrita en el Registro de Fundaciones de Andalucía con el número MA-1217; dirección: c/San Agustín 8, Palacio de Buenavista, 29015 Málaga, email: [email protected]

¿Cuál es la finalidad del tratamiento de los datos obtenidos a través del canal del SII?

Los datos que el usuario aporte se tratarán con la única finalidad de gestionar las informaciones que se pongan en conocimiento del MUSEO PICASSO MÁLAGA en relación con la posible comisión en el seno de esta o en la actuación de terceros que contratasen con ella, de actos o conductas que pudieran resultar contrarios a la normativa general o sectorial que le fuera aplicable.

¿Qué tipo de datos se deben aportar por el usuario?

La información que facilite el usuario deberá ser veraz y exacta. A estos efectos, el usuario garantiza la autenticidad de todos aquellos datos que aporte como consecuencia de la cumplimentación de los formularios correspondientes. El usuario será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a la organización o a terceros, por la información que facilite.

¿Quién tendrá acceso a los datos?

El acceso a los datos contenidos en el canal del SII quedará limitado exclusivamente a quienes, incardinados o no en el seno de la organización, desarrollen las funciones de Responsables del Sistema, o a los encargados del tratamiento que eventualmente se designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.

¿Se producen transferencias internacionales de datos?

El tratamiento de la información recabada no implica transferencia internacional de datos.

¿Cuál es la base que legitima el tratamiento de los datos?

La base que legitima el tratamiento de los datos es la existencia de un interés público, en los términos establecidos en el artículo 6.1.c) del RGPD, artículo 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y artículo 11 de la Ley Orgánica 7/2021, de 26 de mayo.

¿Durante cuánto tiempo se conservarán los datos recabados?

Los datos de carácter personal se conservarán en el SII únicamente durante el tiempo imprescindible para investigar los hechos comunicados. En el caso de que, en los tres primeros meses desde la recepción de la información, se archive la misma, se procederá a eliminar los datos personales del SII, pudiendo conservar la información debidamente bloqueada, en los sistemas internos del MUSEO PICASSO MÁLAGA cuando la finalidad de la conservación sea dejar evidencia del funcionamiento del SII. En el caso de que la comunicación dé lugar a un procedimiento de investigación interna y, en su caso, a un posible procedimiento judicial que se alargue más allá de los tres meses de conservación previstos por el artículo 24.4 de la LOPDGDD, los datos se podrán mantener durante el periodo necesario en los expedientes internos del MUSEO PICASSO MÁLAGA, eliminando la información del canal de información (email, formulario web, o similar).

¿Qué derechos tiene el usuario en relación el tratamiento de sus datos personales?

El usuario tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. El Usuario podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso, el MUSEO PICASSO MÁLAGA solo los conservará para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario podrá oponerse al tratamiento de sus datos. En este caso, el MUSEO PICASSO MÁLAGA dejará de tratar los datos, salvo por motivos legítimos, o el ejercicio o la defensa de posibles reclamaciones. Por último, le informamos sobre su derecho de portabilidad previsto en el RGPD con el fin de que sus datos puedan ser facilitados al Responsable del tratamiento que el Usuario nos indique. Para hacer efectivo estos derechos, el Usuario puede remitir un email a: [email protected] o enviar carta dirigida a la siguiente dirección: c/San Agustín 8, Palacio de Buenavista, 29015, Málaga.

Los casos en los que considere que durante el tratamiento se han vulnerado sus derechos en materia de protección de datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, el interesado puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (Agencia Española de Protección de Datos- www.aepd.es; Dirección postal: Calle Jorge Juan nº 6, CP 28001, Madrid; Teléfonos: 901 100 099/ 91.266.35.17).

¿Qué medidas de seguridad se aplican en el tratamiento de datos?

El MUSEO PICASSO MÁLAGA utiliza tecnologías adecuadas al estado de la técnica actual, para proteger sus datos e informaciones personales, así nuestra página web se almacena en servidores seguros protegidos contra los tipos de ataques más habituales. El MUSEO PICASSO MÁLAGA ha adoptado las medidas de índole técnica y organizativa que garantizan la seguridad de los datos de carácter personal y evitan su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos.

Política del Sistema Interno de Información

La Fundación Museo Picasso Málaga. Legado Paul, Christine y Bernard Ruiz-Picasso, en adelante la Fundación Museo Picasso Málaga, ha impulsado y aprobado la presente Política del Sistema Interno de Información, a fin de cumplir así con las previsiones derivadas de la entrada en vigor de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones y normativas y de lucha contra la corrupción.

La finalidad de la Ley 2/2023, y objetivo primero, por tanto, del Sistema Interno de Información cuya Política se viene a aprobar, es proteger a las personas que en un contexto laboral o profesional detecten infracciones penales o administrativas graves o muy graves, siempre que correspondan al ámbito material definido en la norma, y las comuniquen a través del canal interno de comunicación del Sistema Interno de Información.

Y así, orientados al fin pretendido, se ha implantado el Sistema Interno de Información, cuyos principios generales quedan enunciados a través de la presente Política y son:

• Transparencia y accesibilidad. La Fundación Museo Picasso Málaga se compromete a facilitar el acceso al canal interno de comunicación del SII, a través de su página web, a fin de permitir la recepción de comunicaciones relevantes conforme al ámbito subjetivo y material que le son propios. Este canal resulta accesible a través de su página web, denominado canal SII.
• Objetividad en la gestión de las informaciones. Todas las comunicaciones realizadas en el marco del SII serán tratadas y gestionadas por el Responsable del SII, de forma imparcial y de acuerdo con el procedimiento aprobado.
• Confidencialidad. La Fundación Museo Picasso Málaga garantiza la confidencialidad a lo largo de todo el procedimiento de gestión y tramitación de las comunicaciones tanto del informante como de cualquier tercero que se mencione en las comunicaciones. Asimismo, el canal interno de comunicación del Sistema Interno de Información implantado permite la comunicación de informaciones de forma anónima para aquellos informantes que prefieran acogerse a dicha posibilidad, sin perjuicio de las diferencias que en su gestión deriven de dicho carácter.
• Protección del informante. La Fundación Museo Picasso Málaga no tolerará en forma alguna la adopción de ningún tipo de represalia contra aquellas personas que hagan un uso responsable del Sistema Interno de Información.
• Se entenderá como represalia cualquier acto u omisión que estén prohibidos por la ley, o que, de forma directa o indirecta, supongan un trato desfavorable que sitúe a las personas que las sufren en desventaja particular con respecto a otra en el contexto laboral o profesional, solo por su condición de informantes.

La presente Política, aprobada por la Gerencia de la Fundación Museo Picasso Málaga compromete a todos aquellos que actúan en nombre de la Fundación Museo Picasso Málaga poniéndose a su disposición una copia para su conocimiento y aplicación.