Salario es un dato personal, ya que se trata de una información relativa a una persona física. Como indica el GT29, sobre el concepto de datos personales, la información versa «sobre» determinada persona, cuando los datos se utilizan con la finalidad de evaluar, tratar de determinada manera o influir en la situación o el comportamiento de una persona.
En el caso de salario, los datos versan «sobre» determinada persona, porque es probable que su uso repercuta en los derechos y los intereses de determinada persona.
Los ingresos de una persona como dato personal
El Tribunal de Justicia de la Unión Europea ha considerado que entran también dentro del concepto de datos personales los relativos a los ingresos de una persona. Los datos de que se trata en los asuntos principales, referentes tanto a los ingresos abonados por ciertas entidades como a los beneficiarios de los mismos, constituyen datos personales.
Licitud de tratamiento del salario
En el artículo 6.1 del RGPD se contemplan los supuesto de lícito tratamiento. El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:
a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público;
f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Cesión de datos
Para cesión de datos a los representantes de los trabajadores, el consentimiento del trabajador ha de ser expreso. O tiene que haber la existencia de una obligación legal que imponga dicha cesión. Los supuestos legales son los establecidos en la Ley sobre derechos de información de los trabajadores. Fuera de los citados supuestos, la cesión de datos salariales debería quedar amparada por alguna de las bases de legitimación establecidas en el RGPD.
Gestión de nóminas
Es muy frecuente que la gestión de nóminas se encomiende a un asesor laboral o a una empresa del grupo. En estos casos debemos distinguir el encargo del cumplimiento de la cesión de datos entre los sujetos responsables.
Pidan presupuesto sin compromiso de implantación de la normativa vigente
