En este artículo nos ocuparemos de la cuestión de las entidades online dedicadas a la prestación a otras empresas de un servicio de gestión de los datos de carácter personal de candidatos que hayan sido recibidos desde portales de empleo de Internet.
Encargado de tratamiento
En primer lugar, la AEPD considera a la entidad que mantiene el portal de empleo como encargada del tratamiento, siempre que no pueda en modo alguno decidir sobre el contenido, finalidad y uso del tratamiento. Sí, por el contrario decide estas cuestiones, pasaría a ser responsable del fichero, existiendo una cesión de datos de carácter personal que, requeriría el consentimiento de los afectados.
Necesidad de contrato que lo regula
Por lo tanto, la relación entre el responsable del fichero, es decir la empresa contratante que solicita una relación de candidatos a un puesto de trabajo, y la entidad que gestiona el portal online (encargada del tratamiento) que canaliza las ofertas para su comunicación a la empresa responsable, debe regularse en un contrato escrito.
Cesión de datos
Si el portal de empleo online cede o comunica datos de los demandantes de empleo a otras empresas de una forma generalizada, nos encontraríamos con una cesión de datos de carácter personal. Cesión de datos es toda revelación de datos realizada a una persona distinta del interesado. En este caso, el que cede los datos decidiría sobre el tratamiento de los datos personales como responsable del mismo.
Tal cesión debe sujetarse al régimen general de comunicación de datos de carácter personal. Por consiguiente, para determinar el alcance de la cesión habrá que incluir la cláusula que, en cada caso concreto, se haya aceptado por el demandante de empleo cuando incorpora sus datos en el portal de Internet. Esta cláusula debe ser lo suficientemente completa como para obtener el consentimiento preciso, específico e informado, para la cesión de los datos del solicitante de un puesto de trabajo.
Información
El empleador que incorpore a un fichero datos de demandantes de desempleo obtenidos de un portal de empleo y no del propio interesado, debe cumplir con la normativa de protección de datos. Por lo tanto, debe informar de forma expresa, precisa e inequívoca al interesado de la procedencia de los datos, así como de lo previsto en el RGPD.
Pidan presupuesto sin compromiso de implantación de la normativa vigente
