Modelo tratamiento datos personales para CV
Los equipos de recursos humanos recogen gran cantidad de información sobre los candidatos a través de los currículums. Para el tratamiento de dicha información, es necesario cumplir con una serie de requisitos, por ejemplo obtener el consentimiento del titular. A continuación profundizamos en esta cuestión y te dejamos un modelo de consentimiento de protección de datos en currículum
¿En qué consiste el modelo?
Los currículums que cada día recibimos contienen datos personales del candidato o futuro candidato. El teléfono, dirección, nombre y apellidos, correo electrónico son datos personales y para respetar la protección de datos del currículum es necesario informar al interesado sobre dónde van a almacenarse esos datos, para qué vamos a usarlos y dónde pueden ejercer sus derechos si quieren cancelar, rectificar u oponerse a ese tratamiento. Necesitamos el consentimiento expreso del titular.¿Qué datos personales incluye un currículum?
Los datos personales de un currículum son, con carácter general, los siguientes:
- Nombre y apellidos
- DNI
- Fecha de nacimiento
- Domicilio
- Teléfono y correo electrónico
- Nacionalidad
- Estado civil
- Formación académica
- Experiencia laboral
¿Cuándo debo solicitar el consentimiento?
Siempre que recibamos un curriculum debemos pedir el consentimiento al titular para poder tratar los datos personales incluidos en el mismo. Ese consentimiento debe otorgarse por escrito o, en todo caso, de manera expresa.
Limitaciones en la gestión de datos del CV
Tanto el RGPD como la LOPDGDD establecen ciertas limitaciones a la hora de gestionar currículum por parte de las empresas.
Por un lado, para el tratamiento de datos personales en un CV se ha de cumplir con el principio de minimización de datos. Esto significa que no se podrá recabar más información sobre el candidato de la estrictamente necesaria para evaluar su perfil profesional.
La Ley de protección de datos de currículum también señala que solo se podrán guardar durante el tiempo necesario para cumplir la finalidad del tratamiento, y tampoco se mantendrán aquellos cuyos datos estén desactualizados. En ningún caso el plazo de conservación podrá ser superior 24 meses.
Además, para deshacerse de un currículum en formato físico será necesario emplear una destructora de documentos. Si el currículum está en formato digital, la empresa debe borrarlo de todos los medios por los que lo recibió, y también de sus ordenadores o discos externos.
Por último, todas aquellas personas que hayan tenido acceso a la información del currículum deben cumplir con el deber de confidencialidad.
¿Qué ocurre si el afectado no otorga su consentimiento?
En caso de no tener el consentimiento del candidato debemos destruir ese curriculum.
Si el currículum está en papel se debe destruir en una destructora de documentos, y no tirándolo a la papelera, ya que contiene datos personales.
Si está en un email, se debería borrar ese email del puesto y del servidor.
¿Cuánto tiempo se pueden guardar los CV?
No existe un plazo de conservación fijado pero muchos expertos consideran que aquellos currículums que permanezcan más de 24 meses sin ser actualizados deberán ser borrados o bloqueados para impedir su lectura.
Conclusiones
Mucha gente todavía no entiende la relación entre currículum y protección de datos. Piensan: “si lo envío voluntariamente a una oferta de trabajo, ya autorizo el tratamiento de los datos personales de mi CV”. Sin embargo, la información que contiene el currículum solo puede ser tratada con consentimiento del usuario y existen ciertas limitaciones a la hora de gestionarlos.
A continuación tienes un modelo para la autorización del tratamiento de datos personales de currículum. Lo puedes descargar de forma totalmente gratuita.