· 

Portales de Empleo Vs Protección de Datos Personales


Privacidad desde el Diseño y por Defecto
Privacidad desde el Diseño y por Defecto

🤔 ¡Pensando en Privacidad! 🤔 ¿Qué opináis acerca de poder identificar a las empresas que contratan las ofertas y su publicación en los portales de empleo? ¿Son Responsables, Corresponsables y/o, encargados de tratamientos?


Infojobs es una plataforma de oferta y demanda de empleo. Por un lado, las empresas tienen la posibilidad de publicar una oferta de empleo y, por otro, los usuarios tienen la opción de inscribirse en esas ofertas de empleo.


En cuanto a la opción que tienen las empresas para anunciarse en Infojobs, se les ofrece por esta plataforma dos posibilidades para la búsqueda de candidatos:


-La primera alternativa es la de anunciar la oferta de trabajo a cambio de una contraprestación, una oferta a la que los usuarios pueden inscribirse, convirtiéndose así en candidatos. 


-La segunda es la posibilidad de que Infojobs dé acceso a la empresa a su base de datos y así ésta puede elegir entre todos los usuarios que han facilitado sus datos a Infojobs, sin la necesidad de que ellos se inscriban previamente a una oferta. 


Dentro de la primera opción, la de publicar la oferta, Infojobs hace una clasificación, que explica en su Política de Privacidad, distinguiendo entre tres tipos de ofertas (hacemos transcripción literal): 


“Oferta de empleo gestionada en Infojobs. En este caso, tu curriculum vitae será visible para la empresa durante el plazo máximo de visualización del curriculum vitae que ésta haya contratado.


Oferta de empleo gestionada a través de la base de datos de la empresa ofertante de empleo. Debes saber que, al inscribirte en dicha oferta de empleo, tu curriculum vitae será cedido a la empresa ofertante de empleo. Esta circunstancia será indicada en el detalle de la oferta de empleo y deberás aceptar la Política de Privacidad de dicha empresa autorizándonos a cederle tu curriculum vitae para poder inscribirte en su proceso de selección.


Oferta de empleo con “perfil ciego”. En este caso, te inscribirás en una oferta de empleo en la que la empresa decide no hacer pública su identidad. Si la empresa gestiona dicha oferta a través de su propia base de datos, tu curriculum vitae será cedido a la empresa, pero no podremos informarte de su identidad en el momento de la inscripción. Pero podrás contactar con nosotros y te ayudaremos a ejercer tus derechos respecto a tus datos personales ante la empresa”.

 

Antes de pasar a analizar las distintas figuras de tratamiento que están presentes en este tipo de relaciones, queremos aclarar algunos conceptos, atendiendo al Reglamento General de Protección de Datos 2016/679. 


De conformidad con el mismo (artículos 4 y 26 RGPD), se considera:


-“Tratamiento”: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.


-“Responsable del tratamiento” o “responsable”: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.


-“Encargado del tratamiento” o “encargado”: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.


-“Destinatario”: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. 


-“Corresponsables del tratamiento”: cuando dos o más responsables determinen conjuntamente los objetivos y los medios del tratamiento serán considerados corresponsables del tratamiento.


A la vista de todo lo expuesto y en el supuesto que planteamos al principio, consideramos que Infojobs es responsable de tratamiento de los datos de los usuarios de la plataforma. Por otro lado, la empresa que contrata la publicación de las ofertas de empleo actúa como corresponsable con respecto a los datos curriculares de los usuarios, cuando tiene acceso a la base de datos y responsable de los datos personales de los usuarios que se inscriben en la oferta de empleo. 


Considero necesario también analizar el tipo de oferta denominada por Infojobs oferta de empleo con “perfil ciego”. En este caso, el usuario y candidato (ya está inscrito en la oferta) no conoce la identidad de la empresa y por tanto no puede conocer su política de privacidad, por tanto, lo que hace Infojobs es determinar que en caso de que el usuario y candidato quiera ejercitar un derecho, deberá hacerlo ante él, estableciendo un “punto de contacto para los interesados” (cumpliéndose lo que establece el art. 26 RGPD).


Por último, queremos hacer mención a la necesidad que tienen las empresas que ofertan puestos de trabajo, para dar cumplimiento a la normativa de protección de datos, de establecer una información básica sobre protección de datos, antes de la inscripción a la oferta por parte del usuario, es decir, la empresa debería facilitar al usuario una primera capa con información de la protección de datos, antes de que el usuario se convierta en candidato clickeando en “inscribirme” y dar la opción, con un enlace, a acceder a la política de privacidad completa de la empresa. También debería establecer esta misma información en la ficha de la empresa a la que se puede acceder cuando el usuario o candidato visita la oferta. 


Autora: Adriana Ranchal Blanco, Licenciada en Derecho. Cursando Master de Derecho de Nuevas Tecnologías.



Experiencia

Rapidez

Eficacia



Nuestro Trabajo, Su Defensa

635987933



Síguenos en Facebook