Evita que multen a tu empresa por incumplir la GDPR

La noticia de que la Agencia Española de Protección de Datos (AEPD) ha multado a una empresa española ha removido el sector de los recursos humanos. Aunque no se ha hecho público de qué empresa se trata, en la resolución del procedimiento quedó claro que la sanción ha tenido lugar por no responder a un candidato que envió su currículum vía Whatsapp.

Según considera la AEPD, en este caso la compañía violó la Ley de Protección de Datos al no ofrecer información sobre el tratamiento de los datos personales contemplados en el CV. Igualmente, debía quedar claro para el candidato cómo podría hacer valer sus derechos ante los responsables.

Además, el demandante afirma que la empresa ha incurrido en otra falta grave al no contar con una persona Delegada de Protección de Datos (DPD) y no identificar en el sitio web quién es el responsable directo de la protección de datos.

Aunque es común encontrarse con historias sobre la mala experiencia de candidato durante los procesos de reclutamiento y selección, esta multa (que asciende a los 2 000 euros) marca un antes y un después para la gestión de talento.

Como empresas tenemos una responsabilidad permanente con los candidatos. Es crucial que entendamos que el paso No. 1 para garantizar la mejor experiencia de candidato y legitimar la marca empleadora, es garantizar la seguridad de tu comunidad de talentos. Si una persona no percibe que se encuentra en un espacio seguro, es muy poco probable que llegue a involucrarse y cualquier proceso avance.

Todo esto puede evitarse cuando trazas una estrategia que cuida la comunicación con los candidatos y te apoyas en herramientas que faciliten el trabajo del equipo de talento.

Personalizar el uso de los datos de cada candidato no solo es posible con las herramientas adecuadas, es necesario. Un candidato contento es clave para el éxito de todo el proceso de reclutamiento.

¿Qué es el Reglamento General de Protección de Datos (GDPR)?

El Reglamento General de Protección de Datos (GDPR por sus siglas en inglés) es una ley integral que rige y controla el procesamiento y monitoreo de datos de la Unión Europea. Entró en vigencia el 25 de mayo de 2018 y reemplazó la ley de la Unión Europea existente para fortalecer la protección de los "datos personales" y los derechos de las personas.

¿Quién está obligado a cumplir la Ley de Protección de Datos?

Si tienes almacenados o procesas datos de cualquier persona de la Unión Europea, deberás respetar el RGPD; independientemente de que la sede se encuentre o no en la Unión Europea.

¿Cómo cumplir la Ley General de Protección de Datos?

Aunque la responsabilidad final es de las empresas, en Viterbit hemos desarrollado un sistema completo para ayudarles a cumplir la normativa europea de protección de datos de forma eficiente. Con las opciones que incorporamos a nuestra plataforma es posible:

• Establecer cuánto tiempo deseas mantener los datos de un candidato antes de su expiración.
• Eliminar todos los datos automáticamente una vez expirado el consentimiento.
• Eliminar instantáneamente los datos de candidatos que rechacen el consentimiento.
• Mostrar en todo momento el estado actual del consentimiento de un candidato en su ficha personal.
• Crear una política de privacidad en el Careers Site y/o solicitar a los candidatos su consentimiento para procesar sus datos personales.
• Enviar emails automáticos a los candidatos para renovar el consentimiento.

En nuestro Help Center encontrarás estas y otras funcionalidades que te ayudarán a ofrecer la mejor experiencia de candidato posible y librarán a tu empresa de una sanción como la que ha sido impuesta recientemente.

Y, si quieres llevar tu reclutamiento a otro nivel, solicita una demo de nuestra plataforma. Encontrarás soluciones muy potentes que te permitirán optimizar todo el proceso de contratación con un mínimo de esfuerzo y recursos invertidos.