guia<\/a>\u00a0no vinculant l’AEPD pret\u00e9n donar una s\u00e8rie d’orientacions als responsables del tractament de dades personals i a les persones o entitats que se n’encarreguen. En aquesta ocasi\u00f3 l’Ag\u00e8ncia aborda, entre altres, aspectes com la selecci\u00f3 de personal (inclosa l’aplicaci\u00f3 d’algoritmes), registre de jornada i salari, els sistemes interns de den\u00fancies, dret a desconnexi\u00f3 digital, la vigil\u00e0ncia de la salut, o el tractament de dades per part dels representants dels treballadors.<\/p>\nMalgrat ser recomanacions la import\u00e0ncia del document \u00e9s not\u00f2ria donada l’actualitat dels temes que aborda:<\/p>\n
Selecci\u00f3 de personal<\/strong><\/p>\nUtilitzant com a base jur\u00eddica l’art. 6.1.b) del RGPD, l’Ag\u00e8ncia ens indica una s\u00e8rie de cauteles en el tractament de dades personals durant la fase pr\u00e8via a la contractaci\u00f3, \u00e9s a dir, en el proc\u00e9s de selecci\u00f3:<\/p>\n
\n- Principis de minimitzaci\u00f3 i limitaci\u00f3 de la finalitat.<\/strong><\/li>\n
- Model tipus per al curr\u00edculum.<\/strong><\/li>\n
- Anunci o convocat\u00f2ria\u00a0<\/strong>p\u00fablica del lloc ofert.<\/li>\n
- El\u00a0deure d’informaci\u00f3\u00a0<\/strong>i conservaci\u00f3 mentre persisteixi el tractament de les dades de l’afectat. Una vegada concl\u00f2s el proc\u00e9s de selecci\u00f3, si el candidat no \u00e9s contractat, desapareix la base jur\u00eddica per al tractament de dades, per la qual cosa seria necessari el seu consentiment per a un futur tractament.<\/li>\n
- L’empresa \u00e9s responsable de la cust\u00f2dia\u00a0<\/strong>de la documentaci\u00f3 lliurada pel candidat.<\/li>\n<\/ul>\n
Encara que el\u00a0perfil a les xarxes socials<\/strong>\u00a0d’un candidat a una ocupaci\u00f3 sigui d’acc\u00e9s p\u00fablic, es recalca per part de l’organisme que els candidats i els treballadors no estan obligats a permetre la indagaci\u00f3 de l’ocupador en els seus perfils de xarxes socials, ni durant el proc\u00e9s de selecci\u00f3 ni durant l’execuci\u00f3 del contracte.<\/p>\nIgualment trobem refer\u00e8ncia a les\u00a0dades obtingudes mitjan\u00e7ant les respostes d’una entrevista<\/strong>\u00a0i el seu tractament.<\/p>\nEn aquells casos en qu\u00e8 les\u00a0ag\u00e8ncies de col\u00b7locaci\u00f3 i empreses de selecci\u00f3 contactin amb els candidats abans de disposar d’ofertes d’ocupaci\u00f3 concretes<\/strong>, i per tant sense un contracte com a encarregades del tractament pr\u00e8viament celebrat amb una altra empresa, seran considerades responsables del tractament de les dades del candidat.<\/p>\nL’AEPD recorda que el RGPD prohibeix la presa de decisions basades \u00ab\u00fanicament en el tractament automatitzat, inclosa l’elaboraci\u00f3 de perfils\u00bb quan produeixi \u00abefectes jur\u00eddics en l’interessat o l’afecti significativament de manera similar\u00bb. \u00c9s a dir, quan les decisions per a la celebraci\u00f3 o execuci\u00f3 d’un contracte es duguin a terme per aquesta via ha de ser tractada com una excepci\u00f3 a la regla general i ha de ser interpretada restrictivament.<\/p>\n
Finalment, respecte a\u00a0reconeixements<\/strong>\u00a0m\u00e8dics<\/strong>\u00a0 i les respostes a\u00a0test psicot\u00e8cnics o psicol\u00f2gics<\/strong>, els primers no requereix el consentiment (art. 9.2. h) RGPD), les dades obtingudes en el cas dels tests exigeixen el consentiment de l’afectat.<\/p>\nRegistre de jornada i salari<\/strong><\/p>\nDes de la perspectiva del dret a la protecci\u00f3 de dades els\u00a0registres de jornada<\/strong>\u00a0impliquen complir 13 punts segons l’AEPD, que van des del dret del treballador a ser informat i, si escau, a exercitar els drets d’acc\u00e9s, rectificaci\u00f3, oposici\u00f3 i supressi\u00f3, amb independ\u00e8ncia que el registre sigui m\u00e9s o menys sofisticat, al fet que el registre de jornada ha d’estar incl\u00f2s en el Registre de les Activitats del Tractament (art. 30 RGPD).<\/p>\nEn atenci\u00f3 al nombre de treballadors i al concret format emprat (per exemple, dades biom\u00e8triques) podria ser necessari realitzar una avaluaci\u00f3 d’impacte (art. 35.3 RGPD).<\/p>\n
Igualment respecte al\u00a0registre de salaris<\/strong>, des de la perspectiva del dret a la protecci\u00f3 de dades s’ha de tenir en compte:<\/p>\nEl registre de salaris no justifica el tractament de dades personals i la norma que el regula no \u00e9s una base jur\u00eddica per a aix\u00f2, perqu\u00e8 en aquest registre no ha de constar el salari de cada treballador, sin\u00f3 els \u00abvalors mitjans\u00bb dels salaris, els complements salarials i les percepcions extrasalarials de la plantilla \u00abdesagregats per sexe i distribu\u00efts per grups professionals, categories professionals o llocs de treball iguals o d’igual valor\u00bb. \u00c9s a dir, no es contempla un dret a la informaci\u00f3, ni l’exercici de drets d’acc\u00e9s, rectificaci\u00f3, oposici\u00f3 i supressi\u00f3, perqu\u00e8 no es produeix un tractament de dades personals.<\/p>\n
En relaci\u00f3 amb la implantaci\u00f3 de mesures de control empresarial sobre el desenvolupament de l’activitat laboral, s’exigeix realitzar un test de proporcionalitat en el qual s’ha de valorar si la mesura de control:<\/p>\n
a) \u00c9s susceptible d’assolir l’objectiu proposat (judici d’idone\u00eftat).<\/p>\n
b) \u00c9s necess\u00e0ria, en el sentit que no existeixi una altra mesura m\u00e9s moderada per a la consecuci\u00f3 d’aquest prop\u00f2sit amb igual efic\u00e0cia (judici de necessitat).<\/p>\n
c) \u00c9s ponderada o equilibrada, per derivar-se d’ella m\u00e9s beneficis o avantatges per a l’inter\u00e8s general que perjudicis sobre altres b\u00e9ns o valors en conflicte (judici de proporcionalitat en sentit estricte).<\/p>\n
Q\u00dcESTI\u00d3<\/em><\/strong><\/p>\nQu\u00e8 succeeix quan a l’empresa existeixen categories o grups professionals amb un redu\u00eft nombre de treballadors?<\/em><\/strong><\/p>\nCom a exemple l’AEPD aborda una possible incid\u00e8ncia, quan nom\u00e9s existeixin una o fins i tot dos treballadors de diferent sexe, la qual cosa suposaria que fossin perfectament identificables per mera deducci\u00f3 per a tot el que pogu\u00e9s accedir al registre. Quan aix\u00f2 succe\u00eds:<\/p>\n
El registre hauria de comptar amb les mesures de seguretat basades en l’an\u00e0lisi de riscos conforme al RGPD.<\/p>\n
L’ocupador hauria d’informar els treballadors del tractament de dades personals i de la seva finalitat.<\/p>\n
Els representants dels treballadors estarien obligats a respectar la confidencialitat sobre aquesta informaci\u00f3.<\/p>\n
Concessi\u00f3 de suspensi\u00f3 i exced\u00e8ncies, permisos i modificacions de jornada<\/strong><\/p>\nEl tractament de dades personals del treballador per part de l’empresa \u00e9s necessari per a la concessi\u00f3 i gesti\u00f3 de sol\u00b7licituds relatives a la suspensi\u00f3 del contracte (suspensi\u00f3 i exced\u00e8ncies, arts. 45-47 ET), permisos (art. 37 ET) i modificacions de jornada (art. 34.8 ET), que tenen com a finalitat l’articulaci\u00f3 de drets de conciliaci\u00f3 de la vida laboral, personal i familiar.<\/p>\n
El tractament d’aquestes dades es considera imprescindible per al compliment de les obligacions de l’empresa quant a la concessi\u00f3 i gesti\u00f3 de l’exercici d’aquests drets de conciliaci\u00f3 i corresponsabilitat dels treballadors.<\/p>\n
Aquesta informaci\u00f3 pot implicar el tractament de categories especials de dades:<\/p>\n
La base jur\u00eddica d’aquests tractaments vindr\u00e0 legitimada per resultar un tractament necessari per a l’execuci\u00f3 d’un contracte en el qual el treballador \u00e9s part en relaci\u00f3 amb el compliment d’una obligaci\u00f3 legal aplicable al responsable del tractament (arts. 6.1.b) i c) del RGPD).<\/p>\n
Quant al tractament de categories especials de dades, la circumst\u00e0ncia que exceptua la prohibici\u00f3 general del seu tractament \u00e9s la prevista en l’article 9.2.b) del RGPD. Els convenis col\u00b7lectius podran establir garanties espec\u00edfiques per al respecte dels drets fonamentals i dels interessos dels afectats.<\/p>\n
Sistemes interns de den\u00fancies<\/strong><\/p>\nAquests sistemes se solen configurar mitjan\u00e7ant la creaci\u00f3 de b\u00fasties internes a trav\u00e9s de les quals els treballadors de la companyia, generalment mitjan\u00e7ant un procediment en l\u00ednia, posen de manifest la comissi\u00f3, en el seu si o en l’actuaci\u00f3 de tercers que hi contractin, d’actes o conductes contraris a la llei o al conveni col\u00b7lectiu (art. 24, LOPDGDD).<\/p>\n
Per a l’Ag\u00e8ncia aquests sistemes estan permesos sempre que es respectin els principis b\u00e0sics de la protecci\u00f3 de dades. La base jur\u00eddica per al tractament de dades \u00e9s l’inter\u00e8s p\u00fablic (art. 6.1.e) del RGPD). Es recalca:<\/p>\n
\n- La possibilitat de sistemes de den\u00fancies an\u00f2nimes.<\/li>\n
- S’ha de facilitar al denunciat aquesta informaci\u00f3 despr\u00e9s d’un temps prudencial en qu\u00e8 es dugui a terme la recerca preliminar dels fets.<\/li>\n<\/ul>\n
Les dades personals relatives a les v\u00edctimes d’assetjament a la feina i a les dones supervivents a la viol\u00e8ncia de g\u00e8nere, i en particular la seva identitat, tenen, amb car\u00e0cter general, la consideraci\u00f3 de categories especials de dades personals i, en tot cas, s\u00f3n dades sensibles que exigeixen una protecci\u00f3 refor\u00e7ada.<\/p>\n
Q\u00dcESTI\u00d3<\/em><\/strong><\/p>\nQui pot tenir acc\u00e9s a les dades de les den\u00fancies internes?<\/em><\/strong><\/p>\nL’acc\u00e9s a les dades s’ha de limitar exclusivament als qui desenvolupin les funcions de control intern i de compliment, o a l’encarregat del tractament, que eventualment es designin a aquest efecte.<\/p>\n
S’haur\u00e0 de garantir els drets d’acc\u00e9s, rectificaci\u00f3, supressi\u00f3 i oposici\u00f3 del denunciat, sense que aix\u00f2 impliqui revelar la identitat del denunciant. En tot cas, el denunciat hauria de poder con\u00e8ixer en el menor temps possible el fet que se li imputa a fi de poder defensar degudament els seus interessos.<\/p>\n
N\u00f2mines<\/strong><\/p>\nEn les n\u00f2mines no ha de figurar informaci\u00f3 sup\u00e8rflua o addicional, diferent de la relaci\u00f3 d’ingressos i deduccions derivades del contracte de treball. En particular, no s’hauria d’incloure l’esment a l’afiliaci\u00f3 sindical en el rebut de salaris, sent recomanable que l’eventual descompte de la quota sindical s’identifiqu\u00e9s de manera que no permet\u00e9s a tercers con\u00e8ixer aquesta informaci\u00f3, puix que la n\u00f2mina \u00e9s exigida habitualment per entitats p\u00fabliques i privades per a realitzar determinats tr\u00e0mits.<\/p>\n
Vigil\u00e0ncia de la salut<\/strong><\/p>\nL’Ag\u00e8ncia repassa les bases jur\u00eddiques del tractament de dades, l’acc\u00e9s a les dades per empresa i delegats de prevenci\u00f3, o la relaci\u00f3 entre empresa-servei de prevenci\u00f3 entre altres aspectes.<\/p>\n
Tractament de dades per part dels representants dels treballadors<\/strong><\/p>\nEl compliment de les obligacions i l’exercici dels drets dels representants dels treballadors permeten el tractament de dades personals dels treballadors sense el seu consentiment. S’aborden els l\u00edmits:<\/p>\n
Nom\u00e9s podran ser objecte de tractament les dades necess\u00e0ries per a l’exercici d’aquestes funcions de representaci\u00f3.<\/p>\n
L’ocupador no ha de cedir als representants m\u00e9s dades de les imprescindibles per realitzar les seves funcions<\/p>\n
Les dades no podran ser utilitzades amb finalitats diferents de les de l’exercici de les tasques representatives.<\/p>\n
Sempre que els representants dels treballadors facin \u00fas dels mitjans proporcionats per l’empresa per a l’exercici de les seves funcions, se’ls consideraran aplicables les pol\u00edtiques de seguretat de l’entitat, tant per al treball en els locals de l’entitat, com en situaci\u00f3 de mobilitat o teletreball.<\/p>\n
El tractament de dades requereix complir l’obligaci\u00f3 d’informar els treballadors.<\/p>\n
Els representants han de respectar la confidencialitat d’aquestes dades.<\/p>\n
Font: AEPD<\/em><\/p>\nEs poden posar en contacte amb aquest despatx professional per qualsevol dubte o aclariment que puguin tenir sobre aquest tema.<\/p>\n
<\/p>\n
JDA\/SFAI<\/p>\n","protected":false},"excerpt":{"rendered":"
L’informem que l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha publicat una guia amb recomanacions per a l’aplicaci\u00f3 de la Llei org\u00e0nica 3\/2018 de Protecci\u00f3 de Dades Personals i garantia dels drets digitals (LOPDGDD) i del Reglament General de Protecci\u00f3 de Dades (RGPD) en la selecci\u00f3 i contractaci\u00f3, diferents aspectes de la relaci\u00f3 laboral, vigil\u00e0ncia<\/p>\n","protected":false},"author":50,"featured_media":19737,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rs_blank_template":"","rs_page_bg_color":"","slide_template_v7":"","footnotes":""},"categories":[833,785,773,793],"tags":[],"class_list":["post-19743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia-ca","category-empreses","category-laboral-ca","category-proteccio-de-dades"],"_links":{"self":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/19743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/comments?post=19743"}],"version-history":[{"count":0,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/19743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media\/19737"}],"wp:attachment":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media?parent=19743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/categories?post=19743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/tags?post=19743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}