Da 10 Memoria Democrática

1. Los tratamientos de datos personales regulados en la presente ley se llevarán a cabo conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Los derechos de acceso, rectificación y supresión se ejercitarán conforme a la normativa referida en el párrafo anterior, sin perjuicio de las especificidades que se recojan en su caso en los apartados siguientes.

2. El tratamiento de los datos personales relativos al registro de víctimas a que se refiere el artículo 9.1 tendrá por finalidad la recopilación de datos de las víctimas que se relacionan en el artículo 3.1, con el objeto de gestionar las políticas públicas de reparación moral y recuperación de la memoria de las víctimas reconocidas en esta ley.

Responsable y base jurídica del tratamiento: Es responsable del tratamiento el departamento que asuma las competencias en materia de conservación, defensa, fomento y divulgación de Memoria Democrática con el fin de garantizar la efectividad de los principios de verdad, justicia, reparación y no repetición, y al objeto de poder desarrollar sus funciones.

La base jurídica del tratamiento es el interés público con fines de archivo, de investigación científica o histórica y con fines estadísticos, así como de gestión de las políticas públicas de memoria democrática para el reconocimiento de las víctimas y la garantía de la efectividad de los principios de verdad, justicia, reparación y no repetición.

En el caso de las investigaciones científicas e históricas y de los datos personales de autoridades y funcionarios públicos relacionados con el ejercicio de sus funciones que revistan un claro interés público, la publicación de dichos datos no es contraria a la normativa de protección de datos de carácter personal.

Minimización de datos: Los datos recogidos se limitarán a los propiamente identificativos, a la represión padecida, del fallecimiento o desaparición de acuerdo con el artículo 3.1, así como el lugar y la fecha en que ocurrieron los hechos, de ser posible, ponderándose que no se imposibilite u obstaculice gravemente el logro de los fines científicos. Los datos de las personas y entidades que en su caso suministren datos se limitarán a su nombre o denominación y contacto.

Fuentes y exactitud de los datos: Los datos personales serán recabados de archivos, de bases de datos documentales y obras de referencia especializadas suministrados por las diferentes administraciones públicas y por los organismos y entidades del sector público institucional, víctimas, organizaciones memorialistas, grupos de investigación universitarios y cualquier otra fuente, nacional o internacional, que cuente con información relevante para el mismo.

El responsable del tratamiento garantizará la exactitud de los datos tanto por la fuente de procedencia en virtud de lo establecido en la normativa de aplicación al patrimonio documental, como por aplicación para los facilitados por otras fuentes de un proceso de verificación historiográfica.

Transparencia: en virtud de la referida procedencia de los datos obtenidos, las obligaciones de información a los interesados a efectos de lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, se ajustarán al hecho de que la misma sea conocida por el interesado cuando hubiera sido facilitada por el mismo.

Cuando la información no se hubiera obtenido de los interesados se informará en los términos del artículo 14 del Reglamento (UE) 2016/679, salvo que la comunicación de esta información resulte imposible o suponga un esfuerzo desproporcionado, por referirse a tratamientos con fines de investigación histórica o estadísticos, en cuyo caso se adoptarán las medidas adecuadas para hacerla pública, y específicamente en la página web del Ministerio competente se realizará la publicación o las formas de acceder a esa información.

Conservación y seguridad de los datos: en virtud de la finalidad del tratamiento, la conservación de los datos será indefinida, conforme a la Ley de Patrimonio Histórico Español.

El responsable del tratamiento garantizará la aplicación de las medidas de seguridad correspondientes en cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

Ejercicio de derechos: las personas vinculadas a las víctimas fallecidas podrán solicitar el acceso y rectificación de los datos personales de su familiar conforme al artículo 3.1 de la Ley Orgánica 3/2018, de 5 de diciembre. Se limita la posibilidad de supresión de los datos con fundamento al interés público de este tratamiento, y en particular, el derecho de las víctimas y la sociedad en general, a que se garantice la verificación de los hechos y la revelación pública y completa de los motivos y circunstancias en que se cometieron las violaciones del Derecho Internacional Humanitario o de violaciones graves y manifiestas de las normas internacionales de los derechos humanos ocurridas con ocasión de la Guerra y de la Dictadura y, en caso de fallecimiento o desaparición, acerca de la suerte que corrió la víctima, y al esclarecimiento de su paradero.

En virtud del artículo 2.1.b) de la Ley Orgánica 3/2018, de 5 de diciembre, no estarán sujetos a la normativa de protección de datos los datos correspondientes a las víctimas fallecidas.

El ejercicio de derechos para las personas físicas sujetas a la normativa de protección de datos se garantizará conforme a la normativa general de protección de datos.

3. El tratamiento de los datos personales relativos al censo de víctimas regulado en los apartados 2 y 3 del artículo 9 tendrá por finalidad la recopilación de datos de las víctimas de la Guerra y la Dictadura fallecidas o desaparecidas declaradas fallecidas durante la Dictadura franquista, con base en el interés público de investigación histórica y fines estadísticos para el reconocimiento de las víctimas, la recuperación de la memoria personal, familiar y colectiva que facilite el derecho a la verdad recogido en esta ley.

Los datos del censo, que serán de acceso público, serán recabados del registro al que se refiere el apartado anterior, siendo una explotación del mismo, y regirán por ello lo dispuesto en el mismo en cuanto a limitación de datos inscritos, la conservación de los mismos y las obligaciones de información a los interesados.

El responsable del tratamiento será el Ministerio competente en materia de memoria, que garantizará la aplicación de las medidas de seguridad preceptivas, teniendo en cuenta que dichos tratamientos serán realizados por administraciones públicas obligadas al cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

Las personas vinculadas a las víctimas fallecidas podrán solicitar el acceso y rectificación de los datos personales de su familiar conforme al artículo 3.1 de la Ley Orgánica 3/2018, de 5 de diciembre. Se limita la posibilidad de supresión de los datos con fundamento al interés público de este tratamiento, y en particular, el derecho de las víctimas y la sociedad en general, a que se garantice la verificación de los hechos y la revelación pública y completa de los motivos y circunstancias en que se cometieron las violaciones del Derecho Internacional Humanitario o de violaciones graves y manifiestas de las normas internacionales de los derechos humanos ocurridas con ocasión de la Guerra y de la Dictadura y, en caso de fallecimiento o desaparición, acerca de la suerte que corrió la víctima, y al esclarecimiento de su paradero.

4. El tratamiento de los datos personales relativos al Banco de ADN regulado en el artículo 23, basado en el interés público de investigación histórica y aplicación de las medidas comprendidas en la ley para la búsqueda de desaparecidos e identificación de víctimas, tendrá por finalidad la recepción y almacenamiento de los perfiles de ADN a fin de poder compararlos para la identificación genética de las víctimas de la Guerra y la Dictadura franquista.

Se inscribirán en la base de datos los patrones identificativos obtenidos a partir del ADN en los procedimientos de identificación de restos cadavéricos hallados en fosas o de averiguación de personas desaparecidas que proporcionen, exclusivamente, información genética reveladora de la identidad de la persona y de su sexo.

Los identificadores obtenidos a partir del ADN, respecto de los que se desconozca la identidad de la persona a la que corresponden, permanecerán inscritos en tanto se mantenga dicho anonimato. Una vez identificados, se aplicará lo dispuesto en este artículo a efectos de su cancelación.

Para la recogida de muestras biológicas de familiares y almacenamiento y custodia de las mismas, con carácter previo a la toma de la muestra, la persona donante, familiar de la víctima, deberá firmar el consentimiento para que la misma le sea tomada, informándosele en ese trámite sobre el alcance del tratamiento y los aspectos recogidos en los párrafos siguientes.

El ejercicio de los derechos de acceso, rectificación y cancelación en relación con los datos de identificadores obtenidos a partir del ADN de familiares se podrá efectuar en los términos establecidos en la normativa de protección de datos de carácter personal.

Los datos sólo podrán ser utilizados para la investigación y la identificación genética de restos humanos de personas desaparecidas en la guerra española. Los datos se conservarán mientras sean necesarios para la finalización de los correspondientes procedimientos.

Las muestras o vestigios tomados respecto de los que deban realizarse análisis biológicos, se remitirán a los laboratorios debidamente acreditados. Sólo podrán realizar análisis del ADN para identificación genética en los casos contemplados en esta ley los laboratorios acreditados a tal fin por la Comisión Nacional para el uso forense del ADN que superen los controles periódicos de calidad a que deban someterse.

El responsable del tratamiento será el Instituto Nacional de Toxicología y Ciencias Forenses, que garantizará la aplicación de las medidas de seguridad preceptivas que resulten del correspondiente análisis de riesgos, teniendo en cuenta que dichos tratamientos serán realizados por administraciones públicas obligadas al cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

5. El tratamiento de los datos relativos a la base de datos a que se refiere el artículo 39.3 de la presente ley tiene como fundamento el cumplimiento de una obligación legal que corresponde al Ministerio competente en materia de memoria democrática.

Estos datos sólo serán comunicados a las administraciones públicas en el ejercicio de sus competencias, cuando sea necesario para la tramitación y resolución de sus procedimientos, y se limitarán al número de identificación fiscal.

El responsable del tratamiento será el Ministerio competente en materia de memoria democrática, que garantizará la aplicación de las medidas de seguridad preceptivas que resulten del correspondiente análisis de riesgos, teniendo en cuenta que dichos tratamientos serán realizados por administraciones públicas obligadas al cumplimiento del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

El ejercicio de los derechos de acceso, rectificación y cancelación en relación con los datos de identificadores se podrá efectuar en los términos establecidos en la normativa de protección de datos de carácter personal.