Portales de Empleo Contra la Lopd

Nadie dice que la LOPD sea fácil. Es más. En ciertos casos, la LOPD puede convertir algo sencillo y normal en un infierno ineficiente (para más referencias, consulten sus Grandes Éxitos I, II y III).

María Cecilia Mayolo G.
María Cecilia Mayolo G.
21 de febrero · 894 palabras.
Nadie dice que la LOPD sea f√°cil. Es m√°s. En ciertos casos, la LOPD puede convertir algo sencillo y normal en un infierno ineficiente (para m√°s referencias, consulten sus Grandes √Čxitos I, II y III).
El caso que os expongo hoy, es el de los portales de empleo.
En el mundo real, es algo muy sencillo. Una empresa (X) necesita cubrir una vacante. Para ello, contrata la posibilidad de poner una oferta en un reconocido portal de empleo (llam√©mosle ‚ÄúInfotajos‚ÄĚ). X publica su oferta de empleo en Infotajos, y va recibiendo los CV de los candidatos interesados en su oferta. Hace algunas entrevistas‚Ķ unos descartes y‚Ķ ¬°enhorabuena! ¬°X ha cubierto su plaza!
En el mundo LOPD, es algo un poco m√°s complejo.
Resulta que X sólo puede tratar datos personales en 2 casos: (i) si es Responsable de un Fichero; o (ii) si es Encargado del Tratamiento. Resulta que para ser Encargado tienes que prestarle un servicio a un Responsable… Así que está descartado. Está claro, X es Responsable.
¬ŅPero qu√© pasa con Infotajos? Infotajos tambi√©n recoge datos personales‚Ķ y tambi√©n presta servicios a Responsables‚Ķ pero s√≥lo cuando X ha contratado la oferta. ¬ŅEntonces? ¬ŅInfotajos es Responsable o Encargado?
En un primer momento, Infotajos recibe CV aunque los candidatos no se hayan inscrito a ninguna oferta. Entonces, dado que no est√° prestando ning√ļn servicio a ning√ļn Responsable, debe ser un Responsable en s√≠ mismo.
Pero el candidato se inscribe en una oferta de X‚Ķ y sus datos personales pasan a ser responsabilidad de X. ¬ŅC√≥mo? A trav√©s de una secci√≥n de CVs responsabilidad de X, provista y alojada por Infotajos. La trama se complica.
Ahora Infotajos presta un servicio por el que trata datos personales que son responsabilidad de X. Entonces, debe ser Encargado. Pero también ha actuado de intermediario entre el candidato y X… por lo que es Responsable y además, ha cedido datos personales a X.
¬ŅPero se puede ser Encargado, Responsable y cedente a la vez de los mismos datos? Cosas m√°s raras se han visto.
Bueno, tampoco es tan grave… se articulan unas condiciones de contratación lo suficientemente estrafalarias como para cumplir con la LOPD con respecto al candidato y a X… y ya está.
¬ŅYa est√°? De eso nada, monada.
Recordemos que X es Responsable de un Fichero, y como tal, debe cumplir con varias obligaciones… entre ellas… inscribir un fichero ante la AEPD, y cumplir con el deber de información de forma previa, clara y precisa.
Sólo informando debidamente, X podrá acreditar un consentimiento inequívoco del candidato para el tratamiento y posibles cesiones a las que vaya a someter a los datos del candidato (imaginemos que X es una empresa que se dedica a la selección de personal de un grupo de empresas… por poner un ejemplo).
Bueno, vale‚Ķ pues que X notifique el fichero de candidatos‚Ķ que no es tan complicado‚Ķ y que ponga una cl√°usula informativa en la propia oferta de empleo, tal y como exige la Agencia Espa√Īola de Protecci√≥n de Datos en su Gu√≠a de Relaciones Laborales‚Ķ ¬°ya ves t√ļ qu√© problema!
Por desgracia, a veces, la Ley no es el √ļnico problema.
Resulta que algunos portales de empleo, aun sabiendo que sus clientes/empresas son Responsables de un fichero cedido por el propio portal, rechazan las ofertas de empleo que contienen cláusulas informativas LOPD, porque dichas cláusulas, por exigencia del artículo 5.1.a) de la LOPD, informan de que los datos del candidato van a ser incorporados en un fichero responsabilidad de X.
A título personal, ignoro si tal estrechez obedece a un instinto de conservación de su negocio, a un intento de sacar más dinero por el mismo servicio, o simplemente a un criterio equivocado. Lo cierto es que discutir este tema con sus responsables se ha manifestado como el ejercicio de dialéctica más frustrante y agotador de mi vida.
Por lo tanto, s√≥lo me queda recomendar a las empresas que publiquen sus ofertas de trabajo a trav√©s de portales de empleo, que antes de gastarse el dinero, pregunten si la empresa que gestiona el portal les permite incluir cl√°usulas LOPD en sus ofertas, ya que en caso de que no lo permitan, su empresa podr√≠an incurrir en una infracci√≥n de la LOPD por ‚ÄúProceder a la recogida de datos de car√°cter personal de los propios afectados sin proporcionarles la informaci√≥n que se√Īala el art√≠culo 5 de la Ley‚ÄĚ (con multas entre 600 y 60.000 euros), o si su empresa se dedica a hacer la selecci√≥n de personal de un grupo de empresas, incluso podr√≠a considerarse que ha procedido a ‚ÄúLa comunicaci√≥n o cesi√≥n de los datos de car√°cter personal, fuera de los casos en que est√©n permitidas‚ÄĚ (con multas entre 300.000 y 600.000 euros).
Evidentemente, el portal de empleo tiene derecho a poner sus condiciones de uso de sus servicios, y m√°s en una posici√≥n de dominio; sin embargo, no olvidemos que el art√≠culo 1255 del C√≥digo Civil establece que ‚ÄúLos contratantes pueden establecer los pactos, cl√°usulas y condiciones que tengan por conveniente, siempre que no sean contrarios a las leyes, a la moral ni al orden p√ļblico‚ÄĚ.
En conclusión, si recogemos datos personales sin cumplir con el deber de información, podemos ser sancionados… aunque el responsable del canal de recogida de los datos nos lo impida.

√Āudea Seguridad de la Informaci√≥n
Departamento Legal
www.audea.com

Comparte tu conocimiento y tus intereses con el mundo.

Publica un artículo →