Artículo 16. Tratamiento de datos.

    1. Los tratamientos de datos personales regulados en la presente ley se llevarán a cabo conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

    Los derechos de acceso, rectificación y supresión se ejercitarán conforme a la normativa referida en el párrafo anterior.

    2. Son datos de carácter personal objeto de su tratamiento para la consecución de las finalidades de interés público previstas en esta ley todos aquellos que resulten imprescindibles para el desarrollo y ejecución de las actuaciones, técnicas y procedimientos que se articulan en garantía del desarrollo de la política de empleo. En particular son objeto de tratamiento los datos identificativos de las personas usuarias de los servicios prestados por la Agencia Española de Empleo, los servicios públicos de empleo de las Comunidades Autónomas y las entidades colaboradoras públicas y privadas de los anteriores, así como los referentes a situación y actividad laboral, a su formación, los relativos a su protección social, así como a su situación socioeconómica, entre otros.

    3. Las finalidades perseguidas con el tratamiento de los datos recabados en virtud de las disposiciones de la presente ley son la ocupación y la mejora de la empleabilidad de las personas demandantes de los servicios de empleo, además de la adecuada protección y activación de las mismas cuando se encuentran en situación de necesidad y de falta de empleo, así como la prestación de servicios garantizados a las personas, empresas y demás entidades empleadoras. También lo será el tratamiento de los datos recabados con fines estadísticos o para la realización de estudios de investigación científica.

    4. Son responsables del tratamiento la Agencia Española de Empleo y los servicios públicos de empleo de las Comunidades Autónomas, de acuerdo con sus respectivos ámbitos competenciales y de acuerdo con los instrumentos suscritos entre estos y aquella que resulten de aplicación.

    5. Serán encargados del tratamiento de datos todas aquellas entidades públicas y privadas colaboradoras de la Agencia Española de Empleo y los servicios públicos de empleo autonómicos.

    Los encargados del tratamiento realizarán su cometido de acuerdo con las instrucciones del responsable del tratamiento en virtud de lo establecido en artículo 28 del Reglamento (UE) 2016/679.

    6. La base jurídica principal del tratamiento de acuerdo con el objetivo y finalidad de la presente ley es el ejercicio de poderes públicos en el cumplimiento de una misión realizada en interés público, así como para el cumplimiento de una obligación legal, de acuerdo con lo dispuesto en los artículos 6.1.c) y 6.1.e) del Reglamento (UE) 2016/679.

    En cuanto al tratamiento de categorías especiales de datos será de aplicación lo previsto en el artículo 9.2.b) del Reglamento (UE) 2016/679, al ser necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social.

    7. Los datos recogidos se limitarán a los necesarios para el cumplimiento de las finalidades descritas, de acuerdo con el principio de minimización de datos.

    8. La recolección de datos se hará conforme a la legislación vigente con especial atención al cumplimiento del deber de información previa a los interesados sobre las condiciones, derechos y obligaciones del tratamiento, así como a los posibles destinatarios en los términos previstos en la ley.

    Los datos objeto de tratamiento podrán ser también comunicados a los órganos jurisdiccionales, al Ministerio Fiscal o a las Fuerzas y Cuerpos de Seguridad para el ejercicio de sus competencias de investigación de delitos o faltas de acuerdo con lo previsto en la Ley Orgánica 3/2018, sin perjuicio de la aplicación a su tratamiento de la legislación reguladora del ejercicio de la potestad jurisdiccional o las que en su caso resultaren de aplicación.

    9. De acuerdo con la finalidad del tratamiento, se conservarán los datos recogidos en virtud de las disposiciones legales durante el tiempo necesario para el cumplimiento del fin para el cual fueron recogidos y en su caso por el tiempo necesario para atender a las responsabilidades derivadas de su tratamiento ante los órganos administrativos o jurisdiccionales competentes. Una vez trascurrido dicho periodo de conservación, los datos serán suprimidos de manera que se imposibilite la correlación o identificación de los mismos con los interesados.

    10. Las Administraciones públicas que sean responsables del tratamiento deberán garantizar la aplicación de las medidas de seguridad preceptivas que resulten del correspondiente análisis de riesgos, teniendo en cuenta, en todo caso, lo prevenido en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

    Los demás responsables del tratamiento deberán garantizar la aplicación de las medidas de seguridad análogas a las anteriores, garantizándose el empleo de la tecnología adecuada para el tratamiento de datos, de acuerdo con el estado de la técnica y de las necesidades y procurándose, en las comunicaciones que contengan información personal, el uso del cifrado o encriptado.

    11. El ejercicio de derechos para las personas físicas sujetas a la normativa de protección de datos se garantizará conforme a dicha normativa. Serán atendidas las solicitudes de tales derechos por el responsable del tratamiento en los términos establecidos en la legislación vigente.