{"id":13756,"date":"2023-11-20T17:30:40","date_gmt":"2023-11-20T16:30:40","guid":{"rendered":"https:\/\/andorratarinas.com\/?p=13756"},"modified":"2025-09-03T13:10:34","modified_gmt":"2025-09-03T11:10:34","slug":"tratamiento-datos-ambito-laboral","status":"publish","type":"post","link":"https:\/\/andorratarinas.com\/es\/tratamiento-datos-ambito-laboral\/","title":{"rendered":"Tratamiento de los datos en el \u00e1mbito laboral"},"content":{"rendered":"

La Agencia Andorrana de Protecci\u00f3n de Datos (APDA) ha emitido una nueva gu\u00eda informativa sobre el \u201cTratamiento de los datos personales en el \u00e1mbito laboral<\/em>\u201d, que aporta claridad sobre los tratamientos de los datos de las personas trabajadoras as\u00ed como de sus deberes y obligaciones a trav\u00e9s de instrucciones y buenas pr\u00e1cticas.<\/p>\n

Andorra Tarinas somos especialistas en protecci\u00f3n de datos<\/a>.<\/strong> Si tienes alguna duda, estaremos encantados de resolverla.<\/p>\n

\"Tractament<\/p>\n

 <\/p>\n

\u00bfCu\u00e1les son los puntos m\u00e1s importantes que establece esta gu\u00eda sobre la gesti\u00f3n de candidatos y recursos humanos?<\/h2>\n

1.- Hay que hacer una diferencia entre lo que se entiende por datos personales y datos profesionales.<\/h3>\n

Entendiendo que hay datos de empresas unipersonales que identifican claramente a una persona f\u00edsica y datos empresariales como los correos electr\u00f3nicos nom.cognom@organitzacio.ad o n\u00fameros de tel\u00e9fono, la APDA indica que la determinaci\u00f3n de si los datos se tienen que clasificar como personales o profesionales depender\u00e1 de la finalidad de su recogida y tratamiento. Es decir, si el objetivo es establecer o mantener una relaci\u00f3n profesional los datos se tendr\u00e1n que considerar profesionales. En cambio, cuando los datos se usan por finalidades que van m\u00e1s all\u00e1 de la relaci\u00f3n profesional (como podr\u00eda ser contactar con un trabajador por asuntos no relacionados con la empresa), los datos se tendr\u00e1n que considerar personales.<\/p>\n

Dentro de esta diferencia entre datos personales y profesionales es importante tener en cuenta que las medidas para salvaguardar la privacidad y los derechos de las personas implicadas ser\u00e1 mayor cuando sean datos personales. En cuanto a los datos personales el importante es garantizar un buen uso.<\/p>\n

2.-Hay que justificar el tratamiento de los datos de las personas trabajadoras<\/h3>\n

Por otro lado, la APDA indica que hace falta que cada empresa, Responsable del Tratamiento, identifique las finalidades del tratamiento y c\u00f3mo se justifica (base jur\u00eddica) este tratamiento. De bases jur\u00eddicas, es decir, justificaciones por las cuales se puedan tratar los datos en el contexto de la gesti\u00f3n de recursos humanos pueden ser:<\/p>\n

    \n
  1. Que el tratamiento de los datos sean necesario para cumplir con una obligaci\u00f3n legal de la empresa. Por ejemplo: obligaciones relacionadas con la CASS.<\/li>\n
  2. Por la ejecuci\u00f3n del propio contrato laboral o aplicaci\u00f3n de medidas pre-contractuales: salario, horario de trabajo, funciones y responsabilidades…<\/li>\n
  3. Para satisfacer intereses leg\u00edtimos perseguidos por la empresa o de la propia persona interesada. Medidas de seguridad y protecci\u00f3n del puesto de trabajo, sistemas de videovigilancia para proteger inmuebles e instalaciones.<\/li>\n
  4. El consentimiento de la persona trabajadora cuando no encontramos otra justificaci\u00f3n. Grabaci\u00f3n de un clip promocional en un espacio de trabajo que muestre empleados identificables.<\/li>\n<\/ol>\n

    As\u00ed mismo, la propia gu\u00eda a\u00f1ade una mesa orientativa que indica todas las bases legitimadoras concretas.<\/p>\n

    3.-Las empresas no pueden tener acceso a cualquier tipo de dato personal de las personas trabajadoras<\/h3>\n

    El tratamiento de los datos de las personas trabajadoras tiene que ser adecuado, pertinente y limitado a aquello necesario para las finalidades para las cuales son tratadas.<\/p>\n

    4.-Hay que informar a los trabajadores sobre el tratamiento de sus datos<\/h3>\n

    Junto con el contrato de trabajo har\u00e1 falta que la empresa informe a las personas trabajadoras sobre los tratamientos de datos<\/p>\n

    5.-Aspectos claves a tener en cuenta en los procesos de selecci\u00f3n de personal y captaci\u00f3n de CV<\/h3>\n

    La base jur\u00eddica que justifica el tractament \u00e9s diferent si: a) \u00e9s una selecci\u00f3 de personal per vacants concretes, sent que el tractament es justifica per les mesures pre-contractuals; o b\u00e9, si es recullen CV sense seleccionar per a possibles futures vacants, sent que cal el consentiment.<\/p>\n

    La base jur\u00eddica que justifica el tratamiento es diferente si: a) es una selecci\u00f3n de personal por vacantes concretas, siendo que el tratamiento se justifica por las medidas pre-contractuales; o bien, si se recogen CV sin seleccionar para posibles futuras vacantes, siendo que hace falta el consentimiento.<\/p>\n

    Cuando las empresas quieran tratar los datos para realizar procesos de selecci\u00f3n de candidatos tendr\u00e1n que, entre otros:<\/p>\n

      \n
    • Informar sobre el tratamiento de los datos.<\/li>\n
    • Valorar si necesitan un informe para verificar la experiencia laboral y en caso de ser necesario, un documento v\u00e1lido ser\u00eda el documento acreditativo de la vida laboral de la CASS.<\/li>\n
    • Pedir el consentimiento si quieren realizar test psicot\u00e9cnicos, de personalidad o pruebas psicol\u00f3gicas.<\/li>\n
    • Tener en cuenta el periodo de conservaci\u00f3n. Siendo que si hay un proceso de selecci\u00f3n y la persona candidata no es contratada, si estos datos se quieren conservar, har\u00eda falta su consentimiento para un tratamiento futuro. En caso contrario se tendr\u00e1 que destruir el curr\u00edculum y proceder a la supresi\u00f3n y bloqueo de los datos personales.<\/li>\n
    • As\u00ed mismo, las empresas no pueden tratar los datos de las redes sociales de las personas trabajadoras para realizar indagaciones, sacado si estas est\u00e1n relacionadas con fines profesionales. Adem\u00e1s, tampoco se puede solicitar amistad a personas candidatas porque estas proporcionen acceso.<\/li>\n
    • En los casos de grupos empresariales<\/strong>, cuando la persona candidata no obtenga el lugar que hab\u00eda solicitado, pero haya una vacante en otra empresa del grupo, har\u00e1 falta el consentimiento<\/strong> por la cesi\u00f3n.<\/li>\n<\/ul>\n

      6.- Aspectos claves en la gesti\u00f3n de recursos humanos:<\/h3>\n
        \n
      • Gesti\u00f3n de n\u00f3minas<\/strong>: hace falta que las n\u00f3minas solo contengan informaci\u00f3n esencial, limitada en la declaraci\u00f3n de la renta y deducciones basadas en el contrato de trabajo. As\u00ed mismo, si la empresa contrata una empresa externa que realice las n\u00f3minas, ser\u00e1 considerada encargada del tratamiento.<\/li>\n
      • Control laboral: <\/strong>la finalidad de control laboral no es l\u00edcita conforme a la normativa andorrana de protecci\u00f3n de datos.\n
          \n
        • Se puede realizar una planificaci\u00f3n horaria y un recuento de horas y garantizar la integridad de los bienes y herramientas de trabajo. Pero la normativa andorrana no prev\u00e9 mesurar el rendimiento o el control de los trabajadores.<\/li>\n
        • Las c\u00e1maras de videovigilancia no se pueden emplear para llevar a cabo un control de la actividad de los trabajadores. Tampoco los sistemas de geolocalizaci\u00f3n en veh\u00edculos de empresa.<\/li>\n<\/ul>\n<\/li>\n
        • Categor\u00edas especiales de datos<\/strong>: de manera general las empresas no pueden solicitar datos como: afiliaci\u00f3n sindical, ideolog\u00eda pol\u00edtica, creencias religiosas u orientaci\u00f3n sexual; salvo excepciones concretas.<\/li>\n
        • Datos biom\u00e9tricos:<\/strong>\n
            \n
          • Siendo que la normativa andorrana no se encuentra la capacidad del empresario de realizar un control laboral, solo ser\u00eda l\u00edcita si se le ofrece otra alternativa que no comporte el tratamiento de este tipo de datos.<\/li>\n
          • En caso de que se opte por este sistema, har\u00e1 falta el consentimiento.<\/li>\n<\/ul>\n<\/li>\n
          • Registro de la jornada laboral<\/strong>: se recomienda un sistema el menos invasivo posible y tiene que cumplir con los principios b\u00e1sicos de la protecci\u00f3n de datos.<\/li>\n
          • Herramientas de trabajo<\/strong>: el empresario puede llevar a cabo accesos, controles y vigilancia de las herramientas de trabajo propias sin vulnerar los derechos y libertades de los trabajadores.<\/li>\n
          • Teletrabajo<\/strong>: hace falta que cuando las empresas realicen pol\u00edticas, protocolos y procesos tengan en cuenta la realizaci\u00f3n del teletrabajo para gestionar los riesgos.<\/li>\n
          • Comunicaci\u00f3n de datos en grupos empresariales<\/strong>: cuando se comparten datos entre empresas del mismo grupo debe haber un inter\u00e9s leg\u00edtimo, como por ejemplo, finalidades administrativas internas. En todo caso, hay que revisar la estructura del grupo y disponer de los filtros adecuados.<\/li>\n
          • Extinci\u00f3n de la relaci\u00f3n laboral: <\/strong>\n
              \n
            • Una vez extinguida, los datos se tienen que bloquear. En caso de que se quiera contactar con la persona en un futuro, habr\u00e1 que solicitarle el consentimiento.<\/li>\n
            • Para compartir datos de un antiguo empleador con un futuro empleador, hace falta el consentimiento expl\u00edcito del trabajador.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

               <\/p>\n","protected":false},"excerpt":{"rendered":"

              La Agencia Andorrana de Protecci\u00f3n de Datos (APDA) ha emitido […]<\/p>\n","protected":false},"author":1,"featured_media":13760,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[73],"tags":[],"class_list":["post-13756","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion-de-datos"],"_links":{"self":[{"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/posts\/13756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/comments?post=13756"}],"version-history":[{"count":3,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/posts\/13756\/revisions"}],"predecessor-version":[{"id":13766,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/posts\/13756\/revisions\/13766"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/media\/13760"}],"wp:attachment":[{"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/media?parent=13756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/categories?post=13756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/andorratarinas.com\/es\/wp-json\/wp\/v2\/tags?post=13756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}