Bienvenidos a este artículo, donde LOPD AL DIA, os pondrá al día sobre la protección de datos en currículums.
¿Cómo afecta la Ley de Protección de Datos Personales al currículum?
En primer lugar, vamos a hablar de cómo afecta la LOPD a los currículums. Cabe destacar como base, que la Ley de Protección de Datos Personales, afecta tanto al currículum como a otros documentos que recogen datos personales.
El RGPD en la gestión de currículums
En segundo lugar, vamos a poner de manifiesto los aspectos a tener en cuenta a la hora de gestionar currículums:
- Consentimiento del candidato. Es obligatorio tener el consentimiento expreso del candidato.
- Realizar un análisis de riesgos. Se deben establecer medidas técnicas y organizativas para garantizar la protección de datos personales.
-
Derecho a la portabilidad. El interesado puede solicitar una copia de sus datos personales.
- Conservación de los datos. Si un currículum no se ha actualizado en 24 meses, se procederá a su bloqueo, para impedir su lectura.
- Gestión de brechas de seguridad. La empresa debe comunicar a los sujetos de que sus datos han podido ser expuestos e informar a la AEPD en un plazo máximo de 72 horas.
- Delegado de protección de datos. En el tratamiento de grandes volúmenes de datos personales, es recomendable la figura del delegado de protección de datos.
Cláusula LOPD para el currículum vitae
Desde la entrada en vigor de la Ley Orgánica 3/2018, se debe incluir una cláusula de protección de datos para el tratamiento de datos personales en el CV.
A través de esta cláusula LOPD para el currículum, se da a conocer a los candidatos, de todos los aspectos relacionados con el tratamiento de sus datos personales. Es decir, cumple la función de informar a los candidatos antes de obtener su consentimiento.
Como la recepción de CV varía, la inclusión de esta cláusula difiere en función de cómo reciba la empresa los currículums de sus candidatos:
- El candidato se postula en una oferta publicada por la empresa en un portal de empleo: En este caso, la propia empresa o la plataforma en la que se publica la oferta, serán las encargadas de facilitar la cláusula informativa correspondiente. En ella, se debe indicar la finalidad del tratamiento de datos (por ejemplo, si se van a ceder a terceros) y se solicita el consentimiento, para modificar o eliminar dicha información.
- El currículum es enviado por el candidato a través de correo electrónico u ordinario, por iniciativa propia: Aunque el candidato haya enviado su currículum por motu propio, para evitar posibles problemas en el futuro, es necesario enviar un acuse de recibo con su cláusula correspondiente, en la que además se solicite consentimiento para tratar sus datos.
- La entrega del currículum se realiza de forma presencial, también por iniciativa del candidato: Si el currículum del candidato se recoge de forma presencial en las oficinas o instalaciones de la empresa, se debe informar al usuario mediante un documento físico (soporte o medio escrito) sobre la política de tratamiento de datos de la empresa, solicitando de nuevo a su vez, el consentimiento.
El consentimiento de datos personales en el CV
Para el tratamiento del currículum la Ley de Protección de Datos exige que el candidato dé su consentimiento expreso, que puede conseguirse, como hemos visto, introduciendo una cláusula de consentimiento en el momento de la recepción del CV y solicitando que el candidato acepte por escrito los términos incluidos en ella.
¿Cómo se debe actuar cuando se reciben currículums de trabajo?
Ya hemos mencionado antes que los CV se pueden recibir de diferentes formas, veamos ahora la manera de actuar en función de si recibimos el currículum en mano o a través de una página web:
- Recibo un CV en mano
Para cumplir con la normativa lo correcto cuando un candidato nos entregue su currículum en mano sería proporcionarle la información mínima sobre:
- Identificación del responsable del tratamiento
- Finalidad del tratamiento
- Plazo de conservación de los datos
- Destinatarios de esos datos
- Derechos que asisten a esa persona
- Recabo un CV a través de la página web
Para aquellos supuestos donde dispongamos de página web corporativa a través de la cual tengamos un apartado determinado para recoger currículum de los candidatos, tras el formulario de recogida de datos debemos incluir una casilla donde el interesado pueda marcar que ha leído la política de privacidad.
Con la política de privacidad marcada se entiende que se ha realizado la información necesaria y se ha obtenido el consentimiento de manera válida.
Sociedad Europea de Formación tiene un curso de 60 h para convertirte en delegado de protección de datos(DPD), pero tiene más en cuanto a protección de datos. Esta empresa te permite realizar formación bonificada, por lo tanto, podrás formar a tus empleados en protección de datos a COSTE CERO.
A parte de este artículo, nuestro blog está repleto de artículos informativos que te podrían resultar muy interesantes.
