Serveis professionals
Protecció de dades per a
empreses de recursos humans
Les empreses de RRHH i les ETT gestionen milers d'expedients de candidats i treballadors cedits. Han d'analitzar si concorren els supòsits de l'art. 34 LOPDGDD per a la possible designació de DPD. Els currículums, el perfilat i la cessió de dades entre empreses requereixen les màximes garanties del RGPD.
art. 34
LOPDGDD — possible DPD
1 any
conservació màx. CVs
Art. 22
RGPD — decisions automatitzades
24 h
proposta personalitzada
Reptes del sector
Obligacions generals per a RRHH i ETT
Currículums i expedients de candidats
Els CVs són dades personals amb terminis de conservació limitats. Els candidats han de ser informats de l'ús de les seves dades i tenen dret a sol·licitar-ne la supressió en qualsevol moment.
Cessió de treballadors (ETT)
La cessió de treballadors implica transferir dades del treballador a l'empresa usuària. Aquesta comunicació ha d'estar regulada contractualment i el treballador ha de ser informat.
Perfilat i decisions automatitzades
L'ús d'algoritmes, tests psicotècnics i anàlisi de personalitat en la selecció de candidats està subjecte a les normes sobre decisions automatitzades de l'art. 22 RGPD.
Plataformes de selecció i ATS
Els sistemes de seguiment de candidats (ATS) que emmagatzemen CVs i avaluacions poden actuar com a encarregats del tractament; convé revisar les condicions de cada proveïdor i, si actua com a tal, formalitzar el DPA corresponent.
Xarxes socials en la selecció
L'ús de LinkedIn i altres xarxes per avaluar candidats ha de respectar els principis del RGPD. Els candidats han de ser informats de les fonts de dades utilitzades.
Dades d'empleats de clients
Les consultores de RRHH que accedeixen a dades d'empleats dels seus clients per a projectes d'outplacement, formació o avaluació poden actuar com a encarregades del tractament, depenent del nivell d'autonomia i les condicions de cada encàrrec.
Obligació legal
El DPD pot aplicar en RRHH i ETT
L'art. 34 de la LOPDGDD contempla la possible obligació de designar un DPD quan l'activitat principal impliqui el tractament a gran escala de dades d'empleats. Les ETT i les consultores de RRHH que gestionen un volum elevat d'expedients de candidats i treballadors han d'analitzar si concorren els supòsits previstos.
Fins i tot les consultores més petites han de valorar si el seu volum i tipus de tractament fa recomanable —encara que no obligatòria— la designació d'un DPD, especialment quan treballen amb dades de salut o perfils psicològics de candidats.
Encara que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, el volum i la tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada.
Consultar DPD extern per a la meva empresaEl servei
Què inclou el servei per a la teva empresa de RRHH
RAT
Registre d'Activitats adaptat: candidats, treballadors cedits, clients empresarials i eines de selecció.
Clàusules informatives
Textos per a candidats, treballadors cedits i clients empresarials.
Política de privacitat i avís legal
Documentació per a la web de l'empresa.
Contractes d'encàrrec
DPA per a plataformes ATS, eines d'avaluació i sistemes de gestió de nòmines.
Protocol de bretxes
Procediment de resposta amb notificació en 72 hores.
Atenció a drets
Procediment per a sol·licituds de candidats, treballadors i empleats propis.
Plataforma documental
Accés a plataforma privada amb documents i signatura electrònica.
Suport continu
Consultes il·limitades. Actualització davant canvis normatius.
DPD extern
Contracte independent. Recomanat si l'anàlisi individualitzada aconsella la seva designació segons l'art. 34 LOPDGDD.
Necessites una proposta per a la teva empresa de RRHH?
Explica'ns el volum de candidats gestionats. Proposta en menys de 24 hores.
FAQ
Preguntes freqüents sobre protecció de dades en RRHH
Les empreses de recursos humans i ETT estan obligades a designar un DPD?
L'art. 34 de la LOPDGDD contempla la possible obligació de designar un Delegat de Protecció de Dades quan el tractament de dades d'empleats es realitza a gran escala com a activitat principal. Les ETT i les consultores de RRHH amb un volum elevat d'expedients han d'analitzar si concorren els supòsits previstos en dit article.
Els currículums rebuts poden conservar-se indefinidament a la base de dades?
No. Els currículums rebuts per a una oferta concreta poden conservar-se durant el temps necessari per al procés de selecció i, com a màxim, un any addicional per a futures vacants similars, sempre que s'informi el candidat. Més enllà d'aquest termini, les dades han de suprimir-se. El candidat té dret a sol·licitar la supressió del seu CV en qualsevol moment.
Pot una empresa de selecció compartir el CV d'un candidat amb el seu client sense el consentiment del candidat?
Només si el candidat ha estat informat d'aquesta possibilitat i no s'hi ha oposat, o si ha donat el seu consentiment. Quan un candidat s'inscriu en una oferta gestionada per una consultora de RRHH, ha de ser informat que el seu CV pot ser remès al client final. L'enviament massiu de CVs a empreses client sense base jurídica adequada pot constituir una infracció del RGPD.
Les dades del procés de selecció poden usar-se per perfilar candidats?
El perfilat de candidats (ús d'algoritmes per avaluar-los, anàlisi de personalitat, tests psicotècnics) està subjecte a les disposicions del RGPD sobre decisions automatitzades (art. 22). Els candidats han de ser informats del perfilat i que no estan subjectes a decisions basades únicament en tractament automatitzat sense intervenció humana.
L'empresa de RRHH pot accedir a les xarxes socials dels candidats per avaluar-los?
Només a les parts públiques de les xarxes socials professionals (LinkedIn) i amb limitacions. Accedir a perfils personals privats de candidats a xarxes socials sense el seu consentiment, o basar decisions de selecció en dades obtingudes de les xarxes socials sense informar el candidat, pot vulnerar el RGPD. El candidat ha de ser informat de totes les fonts de dades utilitzades en el procés.
Les dades dels treballadors cedits per una ETT estan subjectes al RGPD?
Sí. La cessió de treballadors implica la transferència de dades personals del treballador (identitat, historial laboral, qualificacions, dades de prevenció de riscos) entre l'ETT i l'empresa usuària. Aquesta comunicació de dades ha d'estar regulada contractualment i el treballador ha de ser informat que les seves dades seran comunicades a l'empresa usuària en el marc de la cessió.
Recursos del sector
Aprèn més
Recursos humans
CV i processos de selecció: quant conservar les dades del candidat i com informar correctament
Tractament de dades de candidats conforme al RGPD: base jurídica del procés, conservació raonable (1-2 anys amb consentiment per a futures vacants), clàusula informativa, drets de l'interessat i supressió neta.
8 min·Llegir l'article
Recursos humans
Dades de salut laboral: vigilància de la salut, baixes mèdiques i fins on pot arribar l'empresari
Tractament de dades de salut a l'empresa conforme al RGPD i la Llei espanyola 31/1995 PRL: vigilància de la salut, comunicats de baixa, secret mèdic, certificat d'aptitud i repartiment d'informació entre mútua, servei mèdic i empresari.
8 min·Llegir l'article
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Serveis professionals
Compliment RGPD
per a la teva empresa de RRHH.
Un expert analitza la teva activitat i et proposa la solució adequada. Sense intermediaris.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament especialitzat.