Dagozkion zerbitzuak emateko, Ministerioak datu pertsonalak eskatu ahal izango ditu formularioen bidez, eta datu horiek, oro har, Datuak Babesteko Erregelamendu Orokorrean, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamenduan (DBEO) eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoan (2018ko abenduaren 5ean onartua) eta DBLOn (DBLO) ezarritakoaren arabera tratatuko dira.

Ministerioak datu pertsonalen kategoria hauen berri emango du eta datuak jaso ditzake:

• Identifikazio- eta kontaktu-datuak (posta-helbideak eta/edo helbide elektronikoak barne).
• Atarian eta egoitza elektronikoan sartzeko eta jarduteko identifikazio-kodeak edo -gakoak.
• Datu transakzionalak, hau da, erabiltzaile batek Ministerioarekin dituen zerbitzu eta prozedura administratiboekin lotutako edozein eragiketa, mugimendu eta kontsulta.
• Datu sozioekonomikoak eta lanekoak.
• Legezko ordezkaritzaren datuak

Datu pertsonalak tratatzeko jarduerak tratamenduaren arduradunei dagozkie, Transformazio Digitalerako eta Funtzio Publikoko Ministerioak ematen duen zerbitzuaren arabera. Gune honetan argitaratu eta deskargatu daitekeen Tratamendu Jardueren Erregistroak (RAT) Ministerioan erregistratutako tratamendu guztien arduradunak identifikatzen ditu.

Web atarien eta egoitza elektronikoen bidez, ez da datu pertsonalik jasotzen behar bezalako legitimitaterik gabe. Interesdunak ematen dituen datuak prozedura edo jarduera bakoitzean aurreikusitako helburuetarako soilik erabiliko dira.

Datu pertsonalak biltzearen eta tratatzearen helburu orokorra da zerbitzuak kudeatzea, ematea eta hobetzea, eta Transformazio Digitaleko eta Funtzio Publikoko Ministerioarekin lotutako administrazio-prozedurak izapidetzea, bai eta erabiltzaileak une bakoitzean eskatutako beste edozein zerbitzu ere, eta haiek planteatutako kontsulten jarraipena eta erantzuna egitea.

Ministerioak jasotako datu pertsonalen tratamenduak helburu gehigarriak izan ditzake. Helburu horiek guztiak erabiltzailearen baimen esplizituak justifikatzen ditu, edo eskainitako zerbitzuak eta dagozkien prozedurak arautzen dituzten legeek eta xedapen arauemaileek Ministerioari ematen dioten legitimazioak, Erregelamenduaren 6. artikuluak aurreikusten dituen tratamenduen zilegitasun-kasuen arabera.

Helburuak eta haien legitimazioak Ministerioak eskaintzen dituen zerbitzu eta prozeduretako bakoitza eskuratzean kontsulta daitezke; eta, oro har, RATean, artikuluan aurreikusitakoa betez argitaratutakoan. 3/2018 Lege Organikoaren 31.2 artikulua (DPBLOyGDD).

Zerbitzuak eta lotutako administrazio-prozedurak emateko behar diren datu-motak, egingo diren tratamendu-jarduerak, haien xedea eta legitimazioa jakinarazi ondoren, berariazko baimena eskatuko da, beharrezkoa denean Ministerioak zerbitzuen erabiltzaileak emandako datu pertsonalak tratatzeko jarduerak egin ditzan.

Oro har, Transformazio Digitalerako eta Funtzio Publikorako Ministerioa da bildutako datuen hartzaile bakarra. Datu horiek ez dira inolaz ere tratatuko edo hirugarrenei lagako, ez bada interesdunaren berariazko baimenarekin, salbu eta legezko baimena badago, indarrean dagoen lege-araudiak aurreikusitako kasuen arabera.

Emandako zerbitzuak edo hari lotutako prozedurak tratamendua legitimatzearen ondoriozko lege-betebeharrak barne hartzen dituenean, eta betebehar horiek hirugarrenei lagatzea edo transferitzea eskatzen dutenean, datu horien hartzaile diren hirugarren aldeak eta haien tratamendu-jardueren helburuak adieraziko dira.

Hala badagokio, erabiltzailearen berariazko baimena eskatuko da datu-lagapen eta -transferentzia horietarako. Modu bereizi eta espezifikoan eskatuko da baimena, datuen transferentzia nazioartekoa denean.