La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha elaborado con la participaci\u00f3n del Ministerio de Trabajo, de la Patronal y de organizaciones sindicales, una gu\u00eda sobre protecci\u00f3n de datos y relaciones laborales (la Gu\u00eda) con el objetivo de ofrecer una herramienta pr\u00e1ctica, no vinculante, de ayuda a las organizaciones tanto p\u00fablicas como privadas para un adecuado cumplimiento de la legislaci\u00f3n.
\nLa Gu\u00eda publicada consta de ochenta p\u00e1ginas y se estructura en siete ep\u00edgrafes que a su vez disponen de varios apartados. Cada apartado hace referencia a cuestiones muy variadas entre s\u00ed en relaci\u00f3n al tratamiento de datos personales, que se plantean cada vez con m\u00e1s frecuencia en el marco de las relaciones laborales.<\/p>\n
A continuaci\u00f3n exponemos algunas de las novedades m\u00e1s significativas que regula la Gu\u00eda:<\/p>\n
1. Aspectos generales<\/strong><\/p>\n En primer lugar, la Gu\u00eda se centra en regular las bases jur\u00eddicas por el tratamiento de datos personales que se llevan a cabo en el \u00e1mbito laboral, la informaci\u00f3n que es necesaria facilitar y los derechos de protecci\u00f3n de datos aplicados al entorno laboral.<\/p>\n As\u00ed mismo, se hace referencia a primeros de minimizaci\u00f3n, el cual implica que la ejecuci\u00f3n del contrato laboral no permite al empresario conocer cualquier tipo de dato personal de las personas trabajadoras, sino que los datos personales tendr\u00e1n que ser las adecuadas, pertinentes y limitadas al que es necesario en relaci\u00f3n con los fines para los cuales son tratadas (arte. 5 del\u00a0RGPD). <\/p>\n 2. Selecci\u00f3n y contrataci\u00f3n<\/strong><\/p>\n Respecto al ep\u00edgrafe en lo referente a la Selecci\u00f3n y contrataci\u00f3n, hay que destacar que la AEPD hace referencia a que la base jur\u00eddica por el tratamiento de datos personales durante el proceso de selecci\u00f3n es la del art\u00edculo 6.1.b) del\u00a0RGPD\u00a0\u201clo\u00a0tratamiento\u00a0se\u00a0necesario\u00a0para la\u00a0ejecuci\u00f3n\u00a0de un\u00a0contrato\u00a0en el que lo\u00a0interesado\u00a0se\u00a0parte\u00a0o para la\u00a0aplicaci\u00f3n\u00a0a\u00a0petici\u00f3n\u00a0de este de\u00a0medidas\u00a0precontractuales\u201d. Por lo tanto, la empresa no podr\u00e1 efectuar un tratamiento de los datos obtenidos de este modo sin contar con una base jur\u00eddica valida y, en su caso, tendr\u00eda que informar al trabajador\/encima el tratamiento en cuesti\u00f3n. <\/p>\n 3. Desarrollo de la relaci\u00f3n laboral<\/strong><\/p>\n Entre la informaci\u00f3n que proporciona la Gu\u00eda en este apartado, es importante realzar la en lo referente al tratamiento de los datos biom\u00e9tricos. Al respeto, hay que tener en cuenta que, el\u00a0RGPD\u00a0no considera a todos los tratamientos de datos biom\u00e9tricos como un tratamiento de categor\u00eda especial de datos, puesto que el art\u00edculo 9.1 del\u00a0RGPD\u00a0se refiere a los datos biom\u00e9tricas dirigidas a identificar de manera un\u00edvoca a una persona\u00a0f\u00edsica1.<\/p>\n En este sentido, se establece en la Gu\u00eda que los datos biom\u00e9tricos\u00a0nomes\u00a0constituir\u00e1n una categor\u00eda especial de datos en el caso de que se sometan a un tratamiento t\u00e9cnico espec\u00edfico dirigido a identificar de manera un\u00edvoca a una persona f\u00edsica. As\u00ed pues, en caso de que se traten datos biom\u00e9tricos, se recomienda optar por sistemas de verificaci\u00f3n o autenticaci\u00f3n biom\u00e9trica, siente aconsejable que los sistemas biom\u00e9tricos se basen en la lectura de los datos biom\u00e9tricos almacenados como plantillas cifradas en apoyos que puedan ser conservados exclusivamente por las personas trabajadoras (por ejemplo, tarjetas inteligentes o dispositivos similares).<\/p>\n En relaci\u00f3n con los sistemas internos de denuncias o\u00a0whistleblowing, la Gu\u00eda establece que la informaci\u00f3n a proporcionar tan a denunciantes como denunciados reviste un car\u00e1cter primordial. As\u00ed mismo, se recalca que la\u00a0LOPDGDD\u00a0admite sistemas de denuncias an\u00f3nimas y, en cualquier caso, se destaca que si la denuncia no es an\u00f3nima, la informaci\u00f3n del denunciante se tiene que tratar con car\u00e1cter estrictamente confidencial y no facilitar su identificaci\u00f3n al denunciado. En cuanto al registro de jornada obligatorio, se recomienda que se adopte el sistema menos invasivo posible y subraya que este no puede ser de acceso p\u00fablico ni estar situado en un lugar visible. As\u00ed mismo, los datos de este registro no se pueden utilizar para finalidades diferentes al propio control de la jornada de trabajo y la empresa las tendr\u00e1 que conservar durante un periodo de cuatro a\u00f1os.<\/p>\n Adem\u00e1s, la Gu\u00eda hace referencia a que, el delegado de protecci\u00f3n de datos tendr\u00eda que estar presente en todo el ciclo de vida de la documentaci\u00f3n vinculada con el registro horario, desde el asesoramiento a la direcci\u00f3n de la empresa para la confecci\u00f3n y custodia de esta documentaci\u00f3n, la resoluci\u00f3n de incidencias que se puedan plantear internamente, hasta la funci\u00f3n de interlocuci\u00f3n con la AEPD. <\/p>\n 4. Control de la actividad laboral<\/strong><\/p>\n Entre otros tratamientos, en este apartado, hay que destacar la referencia que realiza la Gu\u00eda respecto a la geolocalizaci\u00f3n. En concreto, se exponen los requisitos para la utilizaci\u00f3n de sistemas de geolocalizaci\u00f3n por el control de las personas trabajadoras y se destaca la obligaci\u00f3n de limitar el tratamiento en conformidad con el principio de minimizaci\u00f3n, de limitaci\u00f3n de la finalidad, as\u00ed como, con el principio de proporcionalidad. Adem\u00e1s, la Gu\u00eda hace referencia a que la geolocalizaci\u00f3n no puede tener como objeto el propio trabajador sino que, tiene que ir en todo caso relacionada con la herramienta, titularidad de la empresa, que se ponga a disposici\u00f3n de este.<\/p>\n 5. Representaci\u00f3n unitaria y sindical de las personas trabajadoras<\/strong><\/p>\n Respecto al acceso de datos por parte de los representantes de las personas trabajadoras, hay que destacar una novedad establecida: el derecho del comit\u00e9 de empresa a ser informado por la empresa de los par\u00e1metros en el que se basan los algoritmos o sistemas de inteligencia artificial (incluida la elaboraci\u00f3n de perfiles), que pueden afectar a las condiciones, acceso y mantenimiento del trabajo. Por otro lado, de este ep\u00edgrafe tambi\u00e9n hay que destacar el apartado dedicado a la \u201cViolencia de g\u00e9nero y acoso al trabajo\u201d. Se detalla que los datos personales de las v\u00edctimas de acoso en el trabajo y de las mujeres supervivientes a la violencia de g\u00e9nero y, en particular su identidad, tienen a todos los efectos, la consideraci\u00f3n de categor\u00edas especiales de datos personales y, en todo caso, son datos sensibles que exigen una protecci\u00f3n reforzada. En este sentido, la Gu\u00eda establece que, en estos casos, se tendr\u00e1 que asignar un c\u00f3digo identificador referente tan a la persona supuestamente asediada como la acosadora, a fin de preservar la identidad de ambas.<\/p>\n Adem\u00e1s, se establece que el empresario \u00fanicamente podr\u00e1 conocer y tratar los datos de una trabajadora vinculadas a la condici\u00f3n de mujer superviviente a la violencia de g\u00e9nero, cuando resulte necesario para el cumplimiento de las obligaciones legales pero, en todo caso, la documentaci\u00f3n de la empresa tiene que incluir un c\u00f3digo que no permita que terceros puedan asociar esta informaci\u00f3n con la interesada.<\/p>\n <\/p>\n 6. Vigilancia de la salud<\/strong><\/p>\n El \u00faltimo ep\u00edgrafe que regula esta Gu\u00eda, es el relativo a la vigilancia de la salud. Respecto a esta secci\u00f3n, es importante destacar el apartado relativo en la tecnolog\u00eda wearable (dispositivos portables) en lo establecido la prohibici\u00f3n general de la monitorizaci\u00f3n de datos de salud a trav\u00e9s de dispositivos inteligentes, como pulseras o relojes, por el hecho de que este tratamiento no se enmarca en la vigilancia de la salud propia de la prevenci\u00f3n de riesgos laborales y, por lo tanto, supone el tratamiento de una categor\u00eda especial de datos (de salud) sin una base jur\u00eddica ni finalidad leg\u00edtima. As\u00ed mismo, en la Gu\u00eda se considera que este tratamiento no cumple con el principio de proporcionalidad, dado que compuerta una monitorizaci\u00f3n permanente y permitir\u00eda al empresario acceder a datos de salud espec\u00edficas, y no exclusivamente a la valoraci\u00f3n sobre la aptitud por el trabajo en concreto. No obstante lo anterior, se podr\u00eda llevar a cabo el tratamiento de los datos en caso de que est\u00e9 establecido por ley o reglamento.<\/p>\n Para m\u00e1s informaci\u00f3n:<\/strong> Para cualquier dudapod\u00e9is contactar con el DPD de Salud:<\/p>\n dpd@ticsalutsocial.cat
\nAs\u00ed mismo, se regulan los derechos y obligaciones en el acceso a los datos personales y, en concreto, la obligaci\u00f3n de seguridad junto con el deber de secreto, es decir, que los datos personales \u00fanicamente sean conocidas por el afectado y por aquellos usuarios de la organizaci\u00f3n que tengan competencias para utilizar, consultar o modificar estos datos.<\/p>\n
\nAs\u00ed mismo, se indica que, en conformidad con el principio de minimizaci\u00f3n y limitaci\u00f3n de la finalidad, \u00fanicamente se tienen que recoger aquellos datos relevantes por la ejecuci\u00f3n del puesto de trabajo y, se especifica que, las impresiones o valoraciones subjetivas sobre la persona candidata, se considerar\u00e1n datos personales sobre las cuales se tendr\u00e1 que garantizar la transparencia en su tratamiento, as\u00ed como, informar al interesado sobre el tratamiento de estos datos y la posibilidad de que ejercicio los derechos que le corresponden al respeto.
\nEn relaci\u00f3n con el apartado de selecci\u00f3n de personal y redes sociales, a la Gu\u00eda se destaca que los candidatos y trabajadores no est\u00e1n obligados a permitir la indagaci\u00f3n del empresario a sus perfiles de redes sociales cuando estas no est\u00e1n relacionadas con hasta profesionales.<\/p>\n
\nEn este ep\u00edgrafe tambi\u00e9n hay que destacar lo establecido en relaci\u00f3n a las respuestas o la informaci\u00f3n que se proporciona por parte del candidato a un puesto de trabajo en una entrevista de trabajo. En este sentido, la Gu\u00eda determina que esta informaci\u00f3n no podr\u00e1 ser objeto de tratamiento por parte de la empresa si no se dispone de una base jur\u00eddica v\u00e1lida.
\nFinalmente, es importante destacar el apartado de la Gu\u00eda en el que la AEPD clarifica que las agencias de colocaci\u00f3n y empresas de selecci\u00f3n act\u00faan como encargadas del tratamiento cuando hayan celebrado previamente un contrato con la empresa que busca a las personas trabajadoras. Por el contrario, en los casos en que estas empresas contacten con los candidatos antes de disponer de ofertas de trabajo concretas, ser\u00e1n consideradas responsables del tratamiento de los datos del candidato en cuesti\u00f3n.<\/p>\n
\nPara acabar, hay que destacar otro de los aspectos que se abordan en relaci\u00f3n con la difusi\u00f3n de las ayudas que se conceden por acci\u00f3n social.
\nEn este caso, se establece que las empresas no pueden publicar el listado de ayudas adjudicadas y denegadas en una p\u00e1gina web de libre acceso, o en un tabl\u00f3n de anuncios situado en una zona abierta al p\u00fablico y, en cuanto a las ayudas vinculadas con categor\u00edas especiales de datos, la publicidad de la concesi\u00f3n de la ayuda no tiene que permitir la identificaci\u00f3n del afectado.<\/p>\n
\nDe acuerdo con el que establece la Gu\u00eda, esta novedad, aprobada en el reciente RD-ley 9\/2021, que modifica el Estatuto de los Trabajadores, constituye un precedente de transparencia adicional a las garant\u00edas que regula la normativa de protecci\u00f3n de datos.<\/p>\n
\n– Gu\u00eda sobre protecci\u00f3n de datos y relaciones laborales
\nhttps:\/\/www.aepd.es\/es\/documento\/la-proteccion-de-datos-en-las-relaciones-laborales.pdf<\/p>\n
\nhttps:\/\/ticsalutsocial.atoom.space\/oficina-dpd\/
\nTel.: 93 553 26 42 (de 9:00 a 14:00 h).<\/p>\n","protected":false},"author":21,"featured_media":7057,"menu_order":0,"template":"","meta":{"_acf_changed":false,"inline_featured_image":false},"etiqueta":[],"tipus":[106],"topic":[113],"class_list":["post-5008","noticia","type-noticia","status-publish","has-post-thumbnail","hentry","tipus-dpd-salud","topic-transformacion-digital"],"acf":{"imatge":7057,"autor":"TIC Salut Social"},"yoast_head":"\n