Question 1

¿Podemos basar los tratamientos de RRHH en el consentimiento del trabajador?

Accepted Answer

Con carácter general, no es la base adecuada: en la relación laboral el desequilibrio entre empresa y trabajador compromete la libertad del consentimiento. Los tratamientos ordinarios se sostienen en la ejecución del contrato, en obligaciones legales o en interés legítimo ponderado, según el caso. El análisis de bases jurídicas por tratamiento es una de las primeras piezas del servicio.

Question 2

¿Qué información hay que dar a la plantilla sobre sus datos?

Accepted Answer

El RGPD exige informar de la identidad del responsable, las finalidades, las bases jurídicas, los destinatarios, las transferencias internacionales, los plazos de conservación, los derechos y el contacto del DPO si lo hay, en el momento de recogida o cuando los datos procedan de terceros. Una cláusula genérica del contrato rara vez cubre todo esto: suele hacer falta documentación informativa propia y actualizada.

Question 3

¿Podemos revisar el correo o el uso de internet de los empleados?

Accepted Answer

El control empresarial de la actividad es posible, pero tiene límites y garantías: información previa a la plantilla, proporcionalidad y respeto a la intimidad y a los derechos digitales laborales. Los accesos a contenidos de comunicaciones exigen especial prudencia. La revisión de estos mecanismos se hace caso a caso, en coordinación con las políticas de uso de dispositivos.

Question 4

¿Qué relación tiene esto con la desconexión digital?

Accepted Answer

La desconexión digital es un derecho de las personas trabajadoras reconocido en el art. 88 de la LOPDGDD, que exige una política interna negociada con la representación legal de las personas trabajadoras. Forma parte del sistema de privacidad laboral y se coordina con la regulación del teletrabajo y del uso de dispositivos.

Question 5

¿La gestoría que lleva nuestras nóminas necesita contrato de encargo?

Accepted Answer

Sí: la gestoría que trata datos de la plantilla por cuenta de la empresa actúa como encargado de tratamiento, y el RGPD exige formalizar esa relación con garantías contractuales. Lo mismo ocurre con servicios de prevención, mutuas y herramientas de RRHH. La ausencia de estos contratos es uno de los gaps más frecuentes.

Question 6

¿Cuánto tiempo podemos conservar currículos y expedientes?

Accepted Answer

Los datos deben conservarse el tiempo necesario para la finalidad que justificó su recogida y para atender posibles responsabilidades, con criterios de supresión definidos en el registro de actividades de tratamiento (art. 30 RGPD). Conservar indefinidamente currículos no seleccionados o expedientes de extreballadores sin criterio es un incumplimiento habitual y evitable.

Question 7

¿Hay que informar a la representación de los trabajadores de los tratamientos?

Accepted Answer

Depende del tratamiento. La política de desconexión digital se negocia con la RLT (art. 88 LOPDGDD) y los mecanismos de control empresarial pueden requerir información o participación de la representación conforme a la normativa laboral. El diseño correcto incluye identificar qué tratamientos exigen ese cauce antes de implantarlos.

Question 8

¿Cómo encaja la privacidad de empleados con la auditoría RGPD general?

Accepted Answer

Es su módulo laboral. La auditoría de adecuación cubre todos los tratamientos de la organización; este servicio profundiza en los de RRHH, que suelen ser los más numerosos y sensibles, y deja el mapa laboral integrado en el Registro de Actividades de Tratamiento general.

Privacidad de las personas trabajadoras

Qué recibes

Cómo funciona

Si te aplica

Lo que suele preguntarse

Empecemos por tu caso.