Privacidad en RRHH: lo que puedes (y no puedes) hacer con los datos de tus empleados

En el entorno laboral actual, la gestión de datos personales de los empleados se ha convertido en un campo minado para los departamentos de Recursos Humanos. Desde la selección hasta la extinción del contrato, cada fase implica decisiones que, si no se ajustan al RGPD y a la LOPDGDD, pueden acarrear sanciones económicas y daños reputacionales. La videovigilancia, el control del correo electrónico, la geolocalización o el tratamiento de bajas médicas son solo algunos ejemplos donde el equilibrio entre la necesidad empresarial y la privacidad del trabajador resulta especialmente delicado. Este curso proporciona las claves jurídicas y prácticas para navegar con seguridad en este contexto normativo.

El objetivo principal del curso es capacitar a los participantes para identificar y aplicar las bases de legitimación adecuadas en cada tratamiento de datos laborales, así como comprender los límites que impone la normativa en materia de control empresarial, datos de salud y conservación de expedientes. Los alumnos aprenderán a diferenciar cuándo el consentimiento es válido y cuándo resulta ineficaz en la relación laboral, a diseñar protocolos de control que respeten la dignidad del trabajador y a gestionar correctamente los plazos de conservación y destrucción de datos.

• Bases de legitimación en el ámbito laboral: ejecución del contrato, obligaciones legales, interés legítimo y consentimiento.
• Selección de personal: tratamiento de CVs, redes sociales, verificación de antecedentes y protección de candidatos no seleccionados.
• Control empresarial y RGPD: videovigilancia, correo electrónico, geolocalización, registro de jornada y control biométrico.
• Datos de salud en RRHH: bajas médicas, reconocimientos, vigilancia de la salud y adaptación de puestos.
• Derecho a la desconexión digital: política interna, artículo 88 de la LOPDGDD e implicaciones prácticas.
• Conservación de datos de empleados: plazos legales, destrucción segura y gestión de extrabajadores.

Este curso está especialmente diseñado para profesionales de Recursos Humanos, directores de personal, asesores laborales, delegados de protección de datos (DPO) y responsables de compliance que necesiten manejar con seguridad los datos de los empleados. También resulta de gran interés para representantes de los trabajadores y miembros del comité de empresa que deseen conocer sus derechos en materia de privacidad laboral.

Al finalizar la formación, los participantes serán capaces de aplicar criterios legales sólidos en el día a día de la gestión de personal, evitando los errores más frecuentes que conducen a sanciones. La empresa obtendrá un equipo interno preparado para cumplir con la normativa, minimizar riesgos legales y fomentar una cultura de respeto a la privacidad que mejore la confianza de los trabajadores.

El tratamiento de datos personales en el ámbito laboral presenta particularidades que lo diferencian de otros sectores. El RGPD y la LOPDGDD establecen un marco específico para los datos de los trabajadores, donde el consentimiento no siempre es la base legal más adecuada debido a la subordinación inherente a la relación laboral. Además, la normativa laboral española y los criterios de la Autoridad de Protección de Datos regulan el control empresarial, la videovigilancia, la geolocalización y el uso de dispositivos digitales. La AEPD ha sancionado a empresas por incumplimientos en estos ámbitos, lo que hace imprescindible una formación actualizada. Este curso aborda estas cuestiones desde un enfoque práctico, proporcionando a los profesionales de RRHH las claves para cumplir con la normativa sin conflictos.

¿Es necesario obtener el consentimiento del empleado para tratar sus datos en la relación laboral?

No, en la mayoría de los tratamientos laborales el consentimiento no es válido por el desequilibrio de poder. Se aplican otras bases como la ejecución del contrato, la obligación legal o el interés legítimo, siempre con garantías. El curso explica cómo determinar la base correcta para cada tratamiento.

¿Puede la empresa instalar cámaras de videovigilancia en el puesto de trabajo?

Sí, pero con límites: debe ser proporcionada, informada y limitada a zonas comunes o de trabajo, nunca en áreas privadas. También se abordan los plazos de conservación de las grabaciones y la jurisprudencia del Tribunal Supremo.

¿Qué datos de salud puede conocer el empleador?

El empleador solo conoce la duración de la baja, no el diagnóstico. Los partes médicos no incluyen la dolencia. Los datos de salud requieren medidas de seguridad reforzadas, y el curso trata los reconocimientos médicos y la vigilancia de la salud.

¿Es legal utilizar sistemas de geolocalización para controlar a los empleados?

Sí, si se informa previamente y se limita al horario y ámbito laboral. No se permite el control continuo fuera de la jornada. La AEPD ha emitido informes específicos que se analizan en el curso.

Esta formación en privacidad en RRHH se ofrece en formato SCORM 1.2, compatible con Moodle y otras plataformas de e-learning corporativo. Es un recurso clave para los departamentos de RRHH, DPOs y equipos de compliance que buscan cumplir con el RGPD y la LOPDGDD, minimizando riesgos de sanción. Complementa con nuestros cursos sobre protección de datos general y prevención de riesgos laborales.