Datos personales y hemovigilancia

Usted notifica un caso de hemovigilancia como declarante o donante. Esta declaración pretende informarle de forma comprensible y concisa sobre cómo tratamos sus datos personales.

Nota para los declarantes:
Dado que no tenemos acceso a la identidad del donante afectado por el caso de hemovigilancia, le rogamos que, cuando sea posible, facilite al donante este aviso por el medio que considere más pertinente (correo electrónico, entrega personal, etc.) con el fin de garantizar la transparencia y una buena comprensión del tratamiento de sus datos personales.

Responsable del tratamiento de los datos
LFB BIOMEDICAMENTS (3, Avenue des Tropiques – ZA de Courtaboeuf, 91940 Les Ulis – Francia) actúa como responsable del tratamiento de los datos según la definición del Reglamento general de protección de datos (RGPD).

Finalidad del tratamiento
Tratamos sus datos personales para los fines siguientes:

La recogida, el registro, el análisis, el seguimiento, la documentación, la transmisión y la retención de los datos relativos a los casos de hemovigilancia;
La gestión del contacto (es decir, el declarante).

Fundamento jurídico
Solo podemos tratar sus datos personales si es legítimo hacerlo. Dicho tratamiento solo es lícito en la medida en que se base en uno de los fundamentos jurídicos mencionados en la legislación correspondiente (RGPD).

El tratamiento de sus datos personales se basa en los siguientes fundamentos jurídicos:

Para el cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento:
artículo R. 1221-22 y siguientes del “Code de la santé publique” [Código de Salud Pública francés], artículo L1221-13 del “Code de la santé publique” y apéndice 14 de las “Bonnes Pratiques de Fabrication” [Buenas prácticas de fabricación],
Real Decreto 577/2013, de 26 de julio, por el que se regula la PV de medicamentos de uso humano.
Dado el tratamiento del tipo de datos personales en cuestión, estamos obligados a tratar datos de carácter sanitario.

El tratamiento de sus datos sanitarios es necesario por razones de interés público en el ámbito de la salud pública. La finalidad de dicho tratamiento es garantizar el cumplimiento de normas estrictas de calidad y seguridad de los medicamentos que fabrica LFB BIOMEDICAMENTS.

Tipos de interesados y de datos personales en cuestión
El tratamiento afecta a los tipos siguientes de datos personales:

Datos del declarante: nombre, apellidos, datos de contacto (dirección, correo electrónico y número de teléfono) y, en su caso, la especialidad del profesional sanitario de que se trate.
Datos del donante: datos que permiten identificar indirectamente a la persona expuesta a la hemovigilancia, identificación de la donación, datos sanitarios sobre el donante (por ejemplo, seroconversión con el marcador vírico en cuestión, comportamientos de riesgo, información médica útil declarada por el donante, sus antecedentes familiares).
Solo utilizamos los datos estrictamente necesarios para la evaluación del caso de hemovigilancia.

No conocemos la identidad del donante, y tampoco se nos transmitirá a menos que el donante se ponga en contacto con nosotros directamente.

Es preciso recoger sus datos para cumplir la finalidad antes mencionada.

Origen de los datos personales

Declarantes: obtenemos sus datos personales directamente de usted.
Donantes: obtenemos sus datos personales a través de los declarantes.

Destinatarios de los datos personales
En función de sus respectivas necesidades, los destinatarios de la totalidad o de parte de los datos personales serán los siguientes:

Los empleados del departamento de hemovigilancia del Grupo LFB y, cuando sea estrictamente necesario para el desempeño de sus funciones, los demás empleados del Grupo LFB (por ejemplo, los administradores de la base de datos de hemovigilancia).
Cuando sea necesario, y exclusivamente en el contexto de su actividad de hemovigilancia:
Nuestros proveedores de servicios que actúen como encargados del tratamiento de los datos en nuestro nombre (dentro de los límites necesarios para la realización de la tarea que les hayamos encomendado).
En caso de que los datos personales se confíen a un encargado del tratamiento, se firmará un contrato con él para asegurarnos y garantizar que los datos personales se traten de conformidad con nuestras instrucciones y que se adopten medidas técnicas y organizativas adecuadas para protegerlos. Los datos personales se alojan en un proveedor de servicios con certificación para alojar datos sanitarios.

Autoridades públicas nacionales o extranjeras encargadas de la vigilancia, autoridades sanitarias nacionales o extranjeras (excepto los datos que permitan identificar directamente a la persona expuesta al caso de hemovigilancia).

Transferencias de datos al exterior de la Unión Europea
Dentro de este tratamiento de los datos no se realiza ninguna transferencia de ellos fuera de la Unión Europea.
Período de conservación de los datos personales:
Sus datos personales se conservarán durante un máximo de 40 años a partir de la fecha de la donación (de conformidad con el Código francés de salud pública).
Una vez cumplido el periodo de conservación, los datos personales se destruyen.

Seguridad
Adoptamos medidas técnicas y organizativas que permitan la protección de sus datos personales. Tomamos medidas razonables para proteger sus datos frente a pérdidas, uso indebido, acceso no autorizado, divulgación, modificación o destrucción.

Sus derechos
Dentro de las condiciones y los límites de la normativa aplicable, usted tiene los derechos siguientes:

Derecho de acceso: puede tener acceso a los datos personales que tengamos sobre usted.
Derecho de rectificación: puede pedirnos que corrijamos los datos que sean inexactos o incompletos.
Derecho a limitar el tratamiento de los datos, en particular en caso de que impugne la exactitud de los datos personales que tengamos sobre usted.

Debido a la obligación legal a la que estamos sujetos, usted no tiene derechos de supresión, de oposición, ni de transferibilidad.

En determinadas circunstancias, no podremos responder a su solicitud si desea ejercer sus derechos. En tal caso, le explicaremos los motivos de nuestra negativa.

Para ejercer sus derechos, puede ponerse en contacto con nuestro responsable de la protección de datos escribiendo a la dirección siguiente:

Más concretamente en el caso de los donantes de plasma, si no desea revelar su identidad al Grupo LFB, póngase en contacto con el centro de plasma al que haya hecho su donación para ejercer sus derechos.

Contacto y reclamación
Para ejercer los derechos antes mencionados o para cualquier cuestión relacionada con los datos personales, dirija su solicitud al responsable de la protección de datos de la entidad Grupo LFB, preferiblemente por correo electrónico a privacy@lfb.fr, o por correo postal a la dirección siguiente: LFB BIOMEDICAMENTS, Data Protection Officer [Delegado de Protección de Datos], Legal Affairs and Compliance Department [Departamento de Asuntos Jurídicos y Cumplimiento], ZA de Courtabœuf, 3 avenue des Tropiques, 91940 LES ULIS – FRANCE.

Si considera, tras ponerse en contacto con nosotros a través de los datos de contacto antes indicados, que no se respetan sus derechos o que el tratamiento de los datos no se ajusta a las normas de protección de datos, puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro donde tenga su residencia habitual, su lugar de trabajo o el lugar en el que considere que se ha cometido una infracción de la normativa. Para obtener más información sobre sus derechos y las condiciones para ejercerlos, consulte el sitio web de la Agencia Española de Protección de Datos en la dirección https://www.aepd.es/derechos-y-deberes/ejerce-tus-derechos, o el sitio de la CNIL, la agencia francesa de protección de datos: https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles.

Fecha de la versión: febrero de 2022