Recibir curriculums personales de candidatos para realizar los procesos de selección de personal a través de una sección específica dentro de su web corporativa exige que se sigan ciertos requisitos para cumplir la ley de protección de datos. Una vez instaurados, es una buena forma de tener «automatizadas» todas las cautelas que debe seguir su empresa y asegurarse un cumplimiento estricto de la ley en la selección de personal.
Los currículum vitae (CV) contienen enorme cantidad de datos personales (información identificativa del candidato, estado civil e hijos, vida académica, experiencia profesional, aficiones, etc.) Su empresa tiene que cumplir las siguientes pautas.
Pautas a tener en cuenta al recibir los CV
- Notificar el fichero (hasta el 25 de mayo del 2018). Su empresa tiene que haber declarado ante la AEPD el fichero relacionado con la selección de personal.
- Deber de informar. Su empresa deberá informar al candidato de modo previo, expreso, preciso e inequívoco, de forma que sólo cuando el candidato esté plenamente informado pueda decidir enviar su CV a su empresa a través de su web.
- Consentimiento. Desde el momento en que su empresa ha informado convenientemente al candidato y éste envía su CV, entonces su empresa cuenta con su consentimiento para tratar sus datos en esos términos. El candidato tiene derecho a revocar su consentimiento.
- Datos especialmente protegidos. Para solicitar y tratar datos relacionados con la ideología, afiliación sindical, religión o creencias, deberá contar con el consentimiento expreso y por escrito del candidato.
- Datos adecuados y no excesivos. Sólo podrá solicitar aquellos datos que tengan relación con ese fin.
- Finalidad. Su empresa no podría aprovechar la base de datos de candidatos para hacerles llegar ofertas para adquirir productos o servicios de su empresa.
- Cancelación. Los datos deberán ser cancelados cuando ya no vayan a ser necesarios.
- Intervención de terceros. Si en el proceso de selección van a intervenir terceros, los candidatos deber estar informados y hay que formalizar un contrato de prestación de servicios con acceso a datos personales.
- Medidas de seguridad. Su empresa debe adoptar medidas para garantizar la seguridad de la información.
- Atención a los derechos. Su empresa deberá tener los procedimientos que le permiten atender los derechos de acceso, cancelación, etc.
- Transferencia internacional de datos. Si su empresa va a transferir los CV a otro país, el candidato tiene que estar debidamente informado.
- Destrucción de documentos. Cuando vaya deshacerse definitivamente de los curriculums, deberá hacerlo asegurando su adecuada destrucción, de forma que nadie pueda acceder a la información.
Pidan presupuesto sin compromiso de implantación de la normativa vigente
