{"id":16859,"date":"2020-06-23T10:28:47","date_gmt":"2020-06-23T10:28:47","guid":{"rendered":"http:\/\/fwcpfcf.cluster026.hosting.ovh.net\/?p=16859"},"modified":"2020-06-23T10:28:47","modified_gmt":"2020-06-23T10:28:47","slug":"comunicat-de-laepd-en-relacio-a-la-informacio-de-tenir-anticossos-de-la-covid-19-per-a-loferta-i-recerca-de-feina","status":"publish","type":"post","link":"https:\/\/www.jda.es\/ca\/comunicat-de-laepd-en-relacio-a-la-informacio-de-tenir-anticossos-de-la-covid-19-per-a-loferta-i-recerca-de-feina\/","title":{"rendered":"Comunicat de l’AEPD en relaci\u00f3 a la informaci\u00f3 de tenir anticossos de la COVID-19 per a l’oferta i recerca de feina"},"content":{"rendered":"

Els informem que l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD), ha publicat un Comunicat sobre la informaci\u00f3 sobre tenir anticossos de la COVID-19 per a l’oferta i recerca de feina<\/strong>.<\/p>\n

La crisi sanit\u00e0ria provocada per la COVID-19 ha posat de manifest certes pr\u00e0ctiques en l’\u00e0mbit de la contractaci\u00f3 laboral que consisteixen en demanar als candidats a un lloc de treball informaci\u00f3n\u00a0sobre si han passat la COVID-19 i desenvolupat anticossos com a requisit per accedir a el lloc de treball ofert. L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades considera necessari advertir que aquestes pr\u00e0ctiques constitueixen una vulneraci\u00f3 de la normativa de protecci\u00f3 de dades aplicable.<\/p>\n

La informaci\u00f3 d’haver patit el coronavirus i desenvolupat anticossos d’aquesta malaltia \u00e9s una dada personal relativa a la salut<\/strong>, que el Reglament General de Protecci\u00f3 de Dades (RGPD) qualifica de categoria especial en el seu article 9,<\/strong> pel que la seva recollida i utilitzaci\u00f3 per la possible empresa ofertant est\u00e0 subjecta a la normativa de protecci\u00f3 de dades, fonamentalment el citat RGPD i la Llei Org\u00e0nica de protecci\u00f3 de dades personals i garantia dels drets digitals (LOPDPGDD), que resulten plenament aplicables.<\/p>\n

El RGPD requereix per al tractament de dades personals l’exist\u00e8ncia, en tot cas, d’una base jur\u00eddica de les previstes en el seu article 6.1, i quan es tractin categories especials de dades personals, com s\u00f3n les dades relatives a la salut, \u00e9s necess\u00e0ria tamb\u00e9 la concurr\u00e8ncia d’una de les excepcions previstes en l’article 9.2 de l’RGPD que permeten aixecar la prohibici\u00f3 del seu tractament.<\/p>\n

Consentiment lliure<\/strong><\/p>\n

Perqu\u00e8 el consentiment sigui v\u00e0lid ha de consistir en una manifestaci\u00f3 de voluntat lliure, espec\u00edfica, informada i inequ\u00edvoca. El RGPD ha deixat ben clar que el consentiment no ha de considerar-se lliurement prestat quan no es gaudeix de veritable o lliure elecci\u00f3 o no pot denegar o retirar el seu consentiment sense patir cap perjudici (considerant 42), o quan hi hagi un desequilibri clar entre les parts (considerant 43), com succeiria en el present cas, en qu\u00e8 el consentiment estaria condicionat per la necessitat o la voluntat d’accedir a un lloc de treball, el que anul\u00b7laria la llibertat de la persona<\/strong>.<\/p>\n

En aquest sentit, el Comit\u00e8 Europeu de Protecci\u00f3 de Dades ha ratificat les “Directrius sobre el consentiment en el sentit del Reglament (UE) 2016\/679”, adoptades el 28 de novembre de 2017 per el Grup de Treball de l’Article 29 i revisades per \u00faltima vegada el 10 d’abril de 2018 (WP259), que consideren que en el context de l’ocupaci\u00f3 es produeix un desequilibri de poder donada la depend\u00e8ncia que resulta de la relaci\u00f3 entre les parts, i no \u00e9s probable que la persona candidata pugui negar a l’empresa el consentiment per al tractament de dades sense experimentar por o risc real que la seva negativa produeixi efectes perjudicials; i, per tant, considera problem\u00e0tic que l’empresa realitzi el tractament de dades personals d’empleats i empleades actuals o futurs sobre la base de l’consentiment, ja que no \u00e9s probable que aquest s’atorgui lliurement.<\/p>\n

En conseq\u00fc\u00e8ncia, no seria l\u00edcit un tractament de dades de salut com l’exposat per part de l’empresa basant-se en el consentiment de la persona candidata, per no ser aquest un consentiment lliure.<\/p>\n

Entre les bases jur\u00eddiques que en principi podrien fonamentar dit tractament per l’empresa empleadora estarien, el consentiment de l’interessat, d’acord amb l’article 6.1.a) de l’RGPD, o la prevista en el seu article 6.1.b), relativa al tractament necessari per a l’execuci\u00f3 d’un contracte en el qual la persona candidata \u00e9s part, o per a l’aplicaci\u00f3 a petici\u00f3 d’aquesta de mesures precontractuals. No obstant aix\u00f2, ni l’una ni l’altra base serien aplicables en el present cas.<\/p>\n

De la mateixa manera, tampoc podria considerar-se aplicable la base jur\u00eddica de l’article 6.1.b) de l’RGPD (execuci\u00f3 d’un contracte), ja que la sol\u00b7licitud d’aquesta dada de salut no seria necess\u00e0ria per a l’execuci\u00f3 o formalitzaci\u00f3 de l’contracte de treball i, per tant, aquest tractament seria excessiu i contravindria el principi de minimitzaci\u00f3 de dades fixat en l’article 5.1.c) de l’RGPD, en relaci\u00f3 amb el que es disposa en l’article 7.4.<\/p>\n

Des del punt de vista de les excepcions que aixecarien la prohibici\u00f3 de tractar aquestes dades sensibles, el consentiment, que per funcionar com a excepci\u00f3 hauria de ser, a m\u00e9s, expl\u00edcit, no seria v\u00e0lid, per les mateixes raons que s’han indicat a l’analitzar-com a base jur\u00eddica .<\/p>\n

Es podria analitzar si alguna altra de les excepcions previstes en l’article 9.2 de l’RGPD, podria ser aplicable. En concret quan el tractament \u00e9s necessari per atendre les obligacions i l’exercici de drets espec\u00edfics del responsable o de l’interessat en l’\u00e0mbit del dret laboral, d’acord amb el que preveu el dret de la Uni\u00f3 o dels estats membres.<\/p>\n

En aquest context, sol\u00b7licitar informaci\u00f3 sobre l’estat d’immunitat enfront de la COVID-19 aniria m\u00e9s enll\u00e0 de les obligacions i drets espec\u00edfics que imposa a l’empresa la legislaci\u00f3 del Dret laboral i de la seguretat i protecci\u00f3 social, en particular del deure de protegir als treballadors enfront dels riscos laborals que preveu la Llei 31\/1995, de 8 de novembre, de prevenci\u00f3 de riscos laborals.<\/p>\n

 <\/p>\n

Finalitat del tractament<\/strong><\/p>\n

A m\u00e9s de no existir base jur\u00eddica l\u00edcita per al seu tractament, la finalitat del tractament tampoc seria leg\u00edtima.<\/p>\n

Tot tractament de dades ha de complir amb els principis que estableix l’article 5 del RGPD, en particular ser tractats de manera l\u00edcita i que la seva recollida obeeixi a finalitats leg\u00edtimes. La sol\u00b7licitud d’informaci\u00f3 sobre la immunitat a la COVID-19, com a requisit per a accedir a un lloc de treball, donaria lloc a una difer\u00e8ncia de tracte que no obeeix a una justificaci\u00f3 objectiva i raonable.<\/strong><\/p>\n

Situaci\u00f3 que el RGPD t\u00e9 en compte,\u00a0partint del fet que cal protegir els drets fonamentals i la dignitat de les persones en els tractaments que es produeixin en l’\u00e0mbit laboral, en particular, a efectes de contractaci\u00f3 de personal, i els Estats membres establir disposicions m\u00e9s espec\u00edfiques que les previstes pels tractaments de dades personals amb car\u00e0cter general “per preservar la dignitat humana dels interessats aix\u00ed com els seus interessos leg\u00edtims i els seus drets fonamentals, prestant especial atenci\u00f3 a la transpar\u00e8ncia de l’tractament …” (Article 88 i considerant 155 de l’RGPD).<\/p>\n

En definitiva, aquesta dada de salut no pot ser objecte de tractament per l’empresa ni, en conseq\u00fc\u00e8ncia, sol\u00b7licitat als candidats a una ocupaci\u00f3.<\/strong><\/p>\n

 <\/p>\n

Inclusi\u00f3 de la dada en el curr\u00edculum<\/strong><\/p>\n

En relaci\u00f3 amb l’acc\u00e9s a l’ocupaci\u00f3, tamb\u00e9 s’ha observat la pr\u00e0ctica de reflectir en els curr\u00edculums dels que busquen una ocupaci\u00f3, que envien a empreses, informaci\u00f3 de ser immune a la COVID-19 per haver generat anticossos enfront d’aquesta malaltia.<\/p>\n

Per les raons ja exposades, no s’ha d’incloure la informaci\u00f3 de ser immune a la COVID-19 en un curr\u00edculum. El potencial destinatari de la mateixa no pot utilitzar aquesta informaci\u00f3n, que d’altra banda requeriria d’una verificaci\u00f3 que, com s’ha assenyalat, seria il\u00b7l\u00edcita, per la qual cosa l’empresa haur\u00e0 de procedir a suprimir-la per no infringir la normativa de protecci\u00f3 de dades, el que podria arribar a implicar la destrucci\u00f3 del curr\u00edculum quan no fos possible assegurar que la dada de la immunitat no influir\u00e0 en la decisi\u00f3 que finalment s’adopti<\/strong>, i l’eliminaci\u00f3 del candidat de el proc\u00e9s selectiu.<\/p>\n

La difusi\u00f3 de dades de salut, a l’estar considerades aquestes com una categoria especial de dades personals, el tractament implica l’exig\u00e8ncia de garanties refor\u00e7ades, suposa un risc per a la privacitat i els drets i llibertats dels interessats. El RGPD, si considerant 75, recull que els riscos per als drets i llibertats de les persones f\u00edsiques, de gravetat i probabilitat variables, es poden deure entre d’altres a el tractament de dades relatives a la salut, com seria un tractament de les dades sobre la immunitat enfront de la COVID-19.<\/p>\n

Font: AEPD<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Els informem que l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD), ha publicat un Comunicat sobre la informaci\u00f3 sobre tenir anticossos de la COVID-19 per a l’oferta i recerca de feina. La crisi sanit\u00e0ria provocada per la COVID-19 ha posat de manifest certes pr\u00e0ctiques en l’\u00e0mbit de la contractaci\u00f3 laboral que consisteixen en demanar als candidats<\/p>\n","protected":false},"author":50,"featured_media":16857,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rs_blank_template":"","rs_page_bg_color":"","slide_template_v7":"","footnotes":""},"categories":[785,766],"tags":[],"class_list":["post-16859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-empreses","category-legal-ca"],"_links":{"self":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/16859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/comments?post=16859"}],"version-history":[{"count":0,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/16859\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media\/16857"}],"wp:attachment":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media?parent=16859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/categories?post=16859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/tags?post=16859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}