Informar a empleados sobre datos personales según RGPD. El RGPD impone a las empresas la obligación de informar a los empleados sobre el uso de sus datos personales, aunque no requiera su consentimiento cuando el tratamiento es necesario para la relación laboral. A continuación, exploramos cómo las empresas pueden cumplir y demostrar esta obligación informativa, especialmente cuando un empleado se niega a firmar la cláusula de protección de datos.
Obligación de informar vs. consentimiento
El artículo 6 del RGPD establece que el consentimiento no es siempre necesario para procesar datos personales en el contexto laboral. Las bases legales pueden incluir:
- Cumplimiento del contrato laboral (art. 6.1.b RGPD).
- Cumplimiento de una obligación legal (art. 6.1.c RGPD).
Aunque el consentimiento no sea obligatorio, informar al trabajador sobre el uso de sus datos sí lo es.
Información mínima según el artículo 13 del RGPD
El artículo 13 del RGPD especifica la información que debe comunicarse al trabajador:
- Identidad del responsable de tratamiento.
- Finalidad y base jurídica del tratamiento.
- Destinatarios y plazo de conservación de los datos.
- Derechos del trabajador (acceso, rectificación, supresión, etc.).
- Información sobre transferencias internacionales (si aplica).
- Derecho a reclamar ante la autoridad de control.
¿Qué hacer si un trabajador se niega a firmar?
Si el trabajador no firma la cláusula, la empresa debe garantizar que ha informado de manera efectiva. Opciones incluyen:
- Dialogar con el trabajador: Explicar que la firma solo verifica que fue informado, sin implicar consentimiento.
- Exhibir la cláusula en lugares visibles: Publicar la información en tablones o el portal de empleados.
- Enviar información por medios certificados: Enviar la cláusula por correo electrónico con acuse de recibo o correo postal certificado.
- Intranet o portal del empleado: Registrar la lectura de la cláusula mediante confirmación electrónica.
- Participación del Delegado de Protección de Datos (DPO): El DPO puede supervisar el cumplimiento y documentar la entrega de información.
Conclusión
Informar a empleados sobre datos personales según RGPD. Las empresas deben demostrar este cumplimiento, incluso sin la firma del trabajador, mediante registros electrónicos, publicaciones visibles o envíos certificados. Estas estrategias protegen a la empresa frente a posibles auditorías y garantizan un tratamiento transparente de los datos personales.
