RGPD en Recursos Humanos: Obligaciones para Empresas en España
RGPD en Recursos Humanos
Cómo cumplir el RGPD en el departamento de Recursos Humanos de tu empresa en España
Consultoría RGPD en Recursos Humanos para empresas en España
El RGPD en recursos humanos obliga a cualquier empresa a gestionar con plenas garantías los datos personales de empleados, candidatos y colaboradores. El área de RRHH maneja nóminas, contratos, bajas médicas, datos bancarios y evaluaciones de desempeño; todo ello exige documentar las bases jurídicas, informar al trabajador y adoptar medidas de seguridad conformes al Reglamento General de Protección de Datos.
Cumplir el RGPD en recursos humanos no es solo actualizar la política de privacidad: exige revisar todos los procesos de datos de empleados. La AEPD ha sancionado a empresas por deficiencias en gestión de datos laborales con multas de hasta 300.000 €. Consulta nuestro servicio de adaptación al RGPD o solicita presupuesto.
Qué debe hacer tu empresa para proteger los datos de sus empleados
Informar a los empleados sobre el tratamiento de sus datos
El trabajador tiene derecho a ser informado de qué datos se tratan, con qué finalidad, durante cuánto tiempo y quién tiene acceso. Esta información debe entregarse en el momento de la contratación a través de la cláusula informativa RGPD en el contrato de trabajo, y actualizarse ante cualquier cambio relevante.
Registro de Actividades de RRHH
El Registro de Actividades de Tratamiento (RAT) debe incluir todas las operaciones de RRHH: gestión de nóminas, selección de personal, control horario, videovigilancia, correo corporativo y evaluaciones. Cada actividad debe documentar la base jurídica, las categorías de datos y los plazos de conservación.
Gestión de currículums y candidatos
Los currículums recibidos deben tratarse con las mismas garantías que los datos de empleados. Si el candidato no es seleccionado, los datos deben eliminarse en un plazo razonable (máximo 1 año), salvo que el candidato consienta que se conserven para futuras ofertas. Los procesos de selección deben documentarse en el RAT.
Control horario y geolocalización de empleados
El registro de jornada es obligatorio en España y su tratamiento debe cumplir el RGPD. El uso de sistemas de geolocalización (GPS en vehículos o móviles de empresa) requiere informar al trabajador y justificar la necesidad. La AEPD ha sancionado a empresas por instalar rastreadores GPS sin informar a los empleados.
Videovigilancia en el lugar de trabajo
Las cámaras de videovigilancia en el trabajo son lícitas pero están muy reguladas: los empleados deben ser informados con cartelería visible, las imágenes solo pueden conservarse 30 días, y solo puede acceder personal autorizado. Las cámaras ocultas solo están justificadas ante indicios fundados de conducta ilícita.
Datos especialmente sensibles en RRHH
Los datos de bajas por enfermedad, discapacidad, afiliación sindical o datos biométricos son categorías especiales que exigen protección reforzada. Su tratamiento solo está justificado por obligación legal laboral y debe documentarse específicamente. Nunca deben compartirse por canales no seguros ni almacenarse sin cifrado.
Adapta tu departamento de RRHH al RGPD
Te ayudamos a documentar todos los tratamientos de datos de empleados, candidatos y colaboradores. Claúsulas informativas, RAT completo y formación para el equipo de RRHH.
Cookies
Aquí puede revisar sus preferencias de privacidad. Esta web utiliza cookies propias y de terceros para mejorar su accesibilidad, realizar análisis estadísticos y de navegación de usuarios a fin de mejorar su experiencia. Leer más
