{"id":7845,"date":"2020-01-23T08:29:27","date_gmt":"2020-01-23T07:29:27","guid":{"rendered":"https:\/\/www.bizneo.com\/blog\/?p=7845"},"modified":"2026-02-04T17:12:53","modified_gmt":"2026-02-04T16:12:53","slug":"ley-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/www.bizneo.com\/blog\/ley-de-proteccion-de-datos\/","title":{"rendered":"As\u00ed afecta la Ley de Protecci\u00f3n de Datos a Recursos Humanos"},"content":{"rendered":"\n

La protecci\u00f3n de los datos personales es un derecho fundamental de todo individuo. Anteriormente cada pa\u00eds ten\u00eda su propia normativa y esto hac\u00eda muy dif\u00edcil garantizar el correcto uso de esta informaci\u00f3n. La nueva Ley de Protecci\u00f3n de Datos estandariza los procesos y permite que todas las empresas y sus Recursos Humanos<\/a> trabajen en la misma direcci\u00f3n con el fin de certificar la limpieza del proceso y el conocimiento real del uso que hacen las entidades de los datos de clientes<\/strong>, empleados, proveedores, etc\u00e9tera.<\/p>\n\n\n\n

La nueva Ley de Protecci\u00f3n de Datos<\/h2>\n\n\n\n

El Reglamento General de Protecci\u00f3n de Datos<\/strong> (RGPD) entr\u00f3 en vigor el 25 de mayo de 2018 y el 6 de diciembre pas\u00f3 a tener validez plena<\/strong> al publicarse en el Bolet\u00edn Oficial del Estado.  <\/p>\n\n\n\n

El RGPD es una regulaci\u00f3n europea que establece los derechos y obligaciones<\/strong> de todos los ciudadanos europeos en materia de protecci\u00f3n de datos<\/strong>. La nueva ley de protecci\u00f3n de datos espa\u00f1ola (LOPD) tiene como objetivo principal adaptar esa normativa europea al \u00e1mbito nacional<\/strong> sin modificar ninguno de sus principios. <\/p>\n\n\n\n

De hecho, solo podr\u00e1 regular \u00edtems concretos en los que los pa\u00edses tienen m\u00e1s libertad como, por ejemplo, la edad considerada mayor\u00eda de edad<\/strong> para el consentimiento de la protecci\u00f3n de datos.<\/p>\n\n\n\n

La aplicaci\u00f3n de esta nueva ley de protecci\u00f3n de datos es de obligado cumplimiento para todas las empresas que trabajen con datos personales de ciudadanos europeos<\/strong>, sean multinacionales o pymes, p\u00fablicas o privadas, ya que si no cumplen con la normativa se enfrentar\u00e1n a multas elevadas.<\/p>\n\n\n\n

No hay excepciones<\/strong>. Las ONG\u00b4s, los aut\u00f3nomos y las compa\u00f1\u00edas ubicadas fuera de los pa\u00edses miembros pero que traten datos de ciudadanos europeos tambi\u00e9n se rigen por esta RGPD.
<\/p>\n\n\n\n

As\u00ed afecta la LOPD a Recursos Humanos<\/h2>\n\n\n\n

La implementaci\u00f3n de esta nueva LOPD afecta a los departamentos de Recursos Humanos<\/a> ya que trabajan con un gran flujo de informaci\u00f3n personal. Es obligatorio recoger documentos de consentimientos verificables de todos los individuos sobre los que manejen datos personales. Los principales cambios afectan a distintas fases del trabajo de RR. HH:<\/p>\n\n\n\n

La Ley de Protecci\u00f3n de Datos y los procesos de selecci\u00f3n<\/h3>\n\n\n\n

La nueva ley de protecci\u00f3n de datos exige que el candidato conozca cu\u00e1l ser\u00e1 el uso exacto de los datos personales recogidos en los procesos de selecci\u00f3n<\/a>. Por ejemplo, el aspirante al puesto de trabajo debe conocer si sus datos ser\u00e1n transferidos a terceros<\/strong>, por qu\u00e9 necesitan esa informaci\u00f3n en concreto, corroborar si son correctos o no y obtener una copia de esos datos<\/strong> que quedar\u00e1n almacenados en la empresa reclutadora.<\/p>\n\n\n\n

Toda la informaci\u00f3n que la compa\u00f1\u00eda le facilite al candidato sobre la utilizaci\u00f3n de sus datos personales debe ser transmitida de forma clara y sencilla.<\/strong><\/p>\n\n\n\n

Curr\u00edculums y la protecci\u00f3n de datos<\/h3>\n\n\n\n

Conforme a la nueva ley, un curr\u00edculum<\/a> puede ser conservado por la empresa que lo solicit\u00f3 durante dos a\u00f1os como m\u00e1ximo<\/strong>. Transcurrido ese tiempo la compa\u00f1\u00eda necesitar\u00e1 solicitar de nuevo el consentimiento <\/strong>firmado por parte del interesado.<\/p>\n\n\n\n

Digitalizar los curr\u00edculums es indispensable para optimizar el trabajo del personal de Recursos Humanos puesto que podr\u00e1n conocer cu\u00e1ndo cumple ese plazo, solicitar a tiempo el nuevo consentimiento o eliminarlo de la base de datos<\/strong> para no caer en infracciones y, consecuentemente, en multas.<\/p>\n\n\n\n

Medidas de seguridad<\/h3>\n\n\n\n

Es imprescindible que el departamento de Recursos Humanos solicite las herramientas necesarias para reforzar los niveles de seguridad <\/strong>a la hora de guardar la informaci\u00f3n de candidatos y empleados. Si se produjera un ataque para obtener informaci\u00f3n y la empresa no hubiera puesto los medios adecuados para evitar el traspaso a terceros la sanci\u00f3n puede ser demoledora. <\/p>\n\n\n\n

\u00bfPor qu\u00e9?<\/strong> Las multas son proporcionales a la facturaci\u00f3n anual de la entidad.<\/p>\n\n\n\n

Es necesario controlar tambi\u00e9n que no existan fallos o errores de los sistemas inform\u00e1ticos<\/strong> que permitan el acceso a ese contenido por parte de cualquier hacker o que supongan la p\u00e9rdida o la modificaci\u00f3n de los datos personales que se almacenan. <\/p>\n\n\n\n

Si se produjese una violaci\u00f3n de este tipo de informaci\u00f3n, la RGPD establece que el responsable de seguridad o el encargado de la protecci\u00f3n de esos datos debe comunicarlo ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos en un plazo m\u00e1ximo de 72 horas<\/strong> desde que se tiene conocimiento del ataque.<\/p>\n\n\n\n

Principios b\u00e1sicos del personal de RR. HH.<\/h4>\n\n\n\n

El personal de RR. HH. adem\u00e1s tiene que cumplir tres principios b\u00e1sicos:<\/p>\n\n\n\n