Sanció a una empresa per no complir amb el deure d’informació després de rebre un currículum

L’Agència Espanyola de Protecció de Dades (AEPD) ha sancionat un portal web d’ofertes d’ocupació per incomplir el principi de transparència en no respondre amb informació del tractament de dades al rebre un currículum, tal com recull el procediment sancionador nº PS/00237/2021.

L’usuari va aplicar a una oferta a través del telèfon de l’anunci i va trametre el seu CV per WhatsApp, i reclama que no se li va facilitar cap tipus d’informació sobre el tractament que en farien de les seves dades ni tampoc dels seus drets.

Els nostres assessors jurídics recorden que sempre s’ha de comunicar tota la informació d’obligat compliment que requereix l’article 13 RGPD:

  • El responsable del tractament de dades.
  • Els drets de l’usuari.
  • Les vies per exercir-los.

A més, recomanen que es contesti a l’usuari per la mateixa via en què s’han rebut les dades.

A continuació, incloem una proposta de clàusula final que s’ajusta als requisits de la llei del tractament de dades:

“Les seves dades facilitades amb el seu consentiment seran tractades amb la finalitat [explicar-la], no se cediran a tercers, excepte obligació legal, i podrà exercir els seus drets d’accés, rectificació i supressió dirigint e-mail [adreça] al responsable de tractament de dades [identificar qui és]. Pot consultar tota la informació de la nostra política de dades a [indicar enllaç de la pàgina web on estigui explicada]”.