Preguntas frecuentes
Por motivos de seguridad y confidencialidad, sólo es posible dar un código de acceso una única vez.
Si perdiese el código habría que proceder por el informante a entregar el acuse de recibo por cualquiera de las vías de acceso al BIS y a abrir una nueva información.
Sí, será ante AIPI a quien deberás solicitar las medidas de protección de acuerdo con la Ley 2/2023, si tales represalias son fruto de haber presentado una información ante el BIS y bajo determinadas condiciones según la Ley.
El BIS permite presentar y tramitar las comunicaciones de información, que pueden ser:
Anónimas: son las que aseguran que no se conozca el nombre y los datos de la persona informante (Ley 2/2023, art.33)
No anónimas: la persona informante aporta sus datos personales como nombre, apellidos, número documento de identidad o correo electrónico (en este último caso, sólo si permite identificarle por los datos que aparecen en la propia dirección de email). La persona informante tiene derecho a:
- Que su identidad no se dé a conocer a terceras personas (Ley 2/2023, art. 33.1). Solo se dará a conocer en los accesos y comunicaciones que permite esta Ley.
- Que sus datos personales se traten cumpliendo la normativa de protección de datos y de seguridad de la información.
La legitimación para el tratamiento de los datos personales necesarios para la gestión del Sistema Interno de Información deriva de lo dispuesto en los artículos 6.1.c), 6.1.e) y 9.2.g) del Reglamento (UE) 2016/679 (RGPD), en base a lo previsto en la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y en el Decreto 89/2023, de 13 de junio de 2023, de creación y regulación del Sistema Interno de Información de infracciones normativas y de protección de las personas informantes en el marco del sector público de la Comunidad Autónoma de Euskadi.
¿Para qué se utilizan los datos personales tratados en el marco de esta actividad?
Los datos personales se tratan para el cumplimiento de las siguientes finalidades:
- Gestionar la información recibida sobre las acciones u omisiones producidas en el seno de las entidades y organizaciones integradas en el sector público de la Comunidad Autónoma de Euskadi que puedan ser constitutivas de infracción penal o administrativa grave o muy grave, o en su caso infracciones al Derecho de la Unión Europea, en un marco de garantía y protección de la indemnidad de las personas que formulen la correspondiente comunicación.
- Proteger a las personas que comuniquen la información sobre infracciones obtenidas en un contexto laboral o profesional, en el marco de una relación funcionarial, laboral o estatutaria (la relación puede estar finalizada o no); personas en régimen de voluntariado, con becas o en periodos de formación con independencia de que perciban o no una remuneración; así como el personal empleado cuya relación funcionarial o laboral no haya comenzado, en los casos en que la información sobre infracciones haya sido obtenida durante el proceso de selección.
- Proteger a las personas relacionadas con la informante, tales como: representantes legales de las personas trabajadoras en el ejercicio de sus funciones de asesoramiento y apoyo al informante; personas físicas relacionadas con la persona informante y que puedan sufrir represalias, (compañeras o compañeros de trabajo, o familiares); personas físicas que, en el marco de la organización en la que preste servicios la persona informante, asistan al mismo en el proceso.
La persona responsable del Sistema Interno de Información tiene la condición de responsable del tratamiento de los datos personales tratados en el marco de dicho sistema.
Las personas interesadas podrán ejercer ante dicha responsable los derechos reconocidos por la normativa de protección de datos respecto de sus datos personales.
Ejercicio de derechos en materia de protección de datos 
En el marco del ejercicio de derechos en materia de protección de datos, si tras haber realizado una solicitud de ejercicio de derechos no te has quedado conforme con la respuesta recibida, puedes presentar una reclamación bien, ante la Agencia Vasca de Protección de Datos, o una reclamación previa ante la Delegada de protección de datos de la Comunidad Autónoma de Euskadi.
Reclamación previa ante la Delegada de protección de datos
Cada reclamación previa que llegue a la Delegada de protección de datos será analizada y se comunicará a la persona informante la decisión adoptada por el responsable de tratamiento (Responsable del BIS) en relación a la misma en el plazo máximo de dos meses a contar desde la fecha de recepción.
Acceso a los datos:
A los datos que están en el BIS solo podrán acceder las personas autorizadas por la persona Responsable del BIS.
El aplicativo del BIS cuenta con un libro-registro de las informaciones recibidas y sus investigaciones correspondientes (cumpliendo con los requisitos previstos en la Ley). Su acceso no es público. Solo podrá accederse a un registro o parte de un registro, dentro de un procedimiento judicial, bajo tutela de la Autoridad judicial competente y mediante un auto de dicha autoridad.
Cuando una comunicación tiene datos personales, la persona que presenta la comunicación tiene derecho a que su identidad no se revele a terceras personas. Sólo se podrá revelar cuando lo autorice la Ley 2/2023, de 20 de febrero, que regula la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Comunicación de datos:
Se podrán comunicar los datos personales, salvo los de la persona informante, al Consejero o Consejera titular del Departamento al que el organismo o ente afectado se encuentre adscrito, en el caso de que resulte imprescindible la identificación de personas involucradas en las actuaciones para proporcionar la información objeto de investigación o, al termino de ésta, para incoar actuaciones precisas para corregir las infracciones advertidas y depurar las pertinentes responsabilidades. Así mismo, incluyendo los de la persona informante, en el caso de que deban intervenir en la paralización de cualquier restricción o represalia en contra de la persona informante o su entorno familiar o laboral.
El BIS permitirá presentar comunicaciones de forma anónima.
Cuando la persona informante revela su identidad, la identidad solo se podrá comunicar a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente para una investigación penal, disciplinaria o sancionadora. En este caso, se salvaguardarán todos los datos que da la persona informante según las normas.
Antes de revelar su identidad, se le comunicará a la persona informante, solo si así no se compromete la investigación o el procedimiento judicial. Para ello, la autoridad competente le enviará un escrito explicando por qué se revelan los datos confidenciales.
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para determinar posibles responsabilidades. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
El Gobierno Vasco aplica las medidas de seguridad del Anexo II Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
