El Reglamento General de Protección de Datos (RGPD) puede suscitar dudas sobre la información que se maneja en curriculums durante los procesos de selección de las empresas.
Durante el proceso de selección no es necesario el consentimiento de la persona para el tratamiento de datos .
El artículo 6.1 b) del RGPD establece que el tratamiento será lícito si es necesario para ejecutar un contrato en que el interesado (en este caso, la persona candidata) es parte o para la aplicación de medidas precontractuales solicitadas por esta parte. También debemos tener en cuenta el considerando 44 del RGPD que específica que: “El tratamiento debe ser lícito cuando sea necesario en el contexto de un contrato o de la intención de concluir un contrato”.
Necesitaremos otra base jurídica, como el consentimiento o el interés legítimo, en caso de que los datos incluidos en el CV se utilicen luego para otros fines, por ejemplo, comerciales.
A la persona candidata hay que informarla por medios que permitan probar el cumplimiento y se conservará mientras dure el tratamiento.
La admisión de CV puede venir por dos vías diferenciadas, por un anuncio o convocatoria donde la empresa en cuestión indique que tiene una vacante, o por la entrega de la persona candidata de su CV.
En el primer caso en el anuncio o convocatoria se deberá incluir la información del art. 13 del RGPD. En el segundo supuesto la empresa deberá fijar un procedimiento de información que permita confirmar que se informa al candidato correctamente. Si el CV se envía por correo electrónico o postal se podrá mandar la información a la dirección del remitente y esperar la confirmación para iniciar el tratamiento.
Si por otra circunstancia se entrega físicamente se deberá informar allí por cualquier medio que permita la acreditación. Es recomendable establecer un único canal para el envío, por ejemplo, vía formulario tipo donde se pida la información necesaria y en ese mismo se dé la información requerida por la normativa. Se deben respetar los principios de minimización y limitación y no pedir información de manera indiscriminada, sino, únicamente aquellos datos relevantes para el puesto.
Para el caso de que lleguen CV por otros medios se les puede indicar que lo manden por el medio establecido.
