Currículums y candidatos: qué te exige la ley en cada paso de la selección.
El núcleo del negocio es tratar datos de candidatos (CV), a veces de salud o penales, con perfilado y decisiones que pueden ser automatizadas (Art. 22 RGPD). Súmale las cesiones a empresas cliente y la conservación de currículums. Te decimos qué te obliga y qué no, con la cita de cada cosa, y te preparamos los documentos de la consultora con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Conservación de currículums
Qué puede costar si se incumpleConservar datos más tiempo del necesario es infracción del art. 5.1.e RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Recibes muchos CV. ¿Cuánto puedes conservarlos? ¿Puedes usarlos para futuros procesos?
- Qué exige la normativa
- Plazo limitado · base e información para conservación · consentimiento para procesos futuros.
- Cómo lo resuelve AIM ÆGIS
- Política de conservación de CV y cláusula informativa de candidatura.
-
Situación 02
Cribado automatizado de candidatos
Qué puede costar si se incumpleDecidir solo con un sistema automatizado sin las garantías del art. 22 RGPD es infracción de ese artículo (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Usas herramientas que puntúan o filtran CV automáticamente. ¿Qué exige el Art. 22?
- Qué exige la normativa
- Información sobre la lógica · intervención humana · derecho a impugnar · evaluación de impacto.
- Cómo lo resuelve AIM ÆGIS
- Análisis del cribado conforme al Art. 22 + información al candidato.
-
Situación 03
Cesión a empresas cliente
Qué puede costar si se incumpleCeder datos sin base jurídica es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Presentas candidatos a tus clientes. ¿Qué datos cedes y con qué base?
- Qué exige la normativa
- Base e información · minimización · acuerdo con el cliente sobre el rol.
- Cómo lo resuelve AIM ÆGIS
- Cláusula de cesión a cliente + acuerdo de roles.
-
Situación 04
Datos sensibles en el CV
Qué puede costar si se incumpleCaso real: 50.000 € a una empresa de evaluación de candidatos que les preguntaba por su discapacidad y su etnia (PS/00214/2022)
- El problema
- Los CV traen datos de salud, afiliación o antecedentes. ¿Qué haces con ellos?
- Qué exige la normativa
- Filtrado de lo no pertinente · base reforzada Art. 9-10 si procede · no tratar de más.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de tratamiento de datos sensibles en selección.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Un procedimiento de la AEPD contra una empresa de evaluación de candidatos, con su resolución enlazada
Importe que cita la resolución: 50.000 € (PS/00214/2022) · aún no hemos encontrado más casos del sector con resolución pública que podamos enlazar
-
PS/00214/2022 · Thomas International
50.000 €Importe que cita el caso
Una consultora de selección de personal (Thomas International Systems, S.A.) pedía a los candidatos, tras sus tests, un «cuestionario de investigación» con preguntas sobre discapacidad y etnia. La AEPD propuso 50.000 € por tratar datos de categorías especiales sin una excepción del art. 9 RGPD; pagó 40.000 € el 18/11/2022 con la reducción por pago voluntario.
CausaPreguntas sobre discapacidad y etnia a los candidatos (art. 9 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Política de conservación de currículums
Plazos e información de candidatura.
Base legal: Art. 5.1.e + 13 RGPDPDF + Word editable -
Análisis de cribado automatizado
Decisiones automatizadas conforme al Art. 22.
Base legal: Art. 22 RGPDPDF + Word editable -
RAT de la consultora de RRHH
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~9.000 ETT, consultoras de RRHH y portales de empleo en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta