Dans le domaine professionnel, il est courant de traiter des informations privées. Cependant, la protection des données personnelles est un droit fondamental des travailleurs, qui est régulé par le Règlement Général sur la Protection des Données (RGPD) et la Loi Organique sur la Protection des Données.. Pour clarifier les doutes et faciliter la conformité avec la réglementation, l’Agence espagnole de protection des données a élaboré un guide pratique à ce sujet. Nous résumons ci-dessous ses principaux points.
Protection des données dans les relations de travail
Le traitement des informations personnelles sur le lieu de travail repose principalement sur l’exécution du contrat de travail.. Ainsi, il est licite de traiter les données essentielles pour formaliser le contrat et exécuter le travail, ou pour remplir les obligations légales qui en découlent, telles que le paiement des cotisations et des impôts. Dans les autres cas, le consentement de chaque individu sera nécessaire. De plus, le travailleur doit être informé de manière claire et concise du traitement de ses informations et de ses droits à cet égard. De plus, l’entreprise est soumise à l’obligation de confidentialité et de secret professionnel, même après la fin de la relation de travail.
Sélection du personnel
Pendant le processus de sélection, il est interdit de demander des données personnelles sensibles (telles que la situation familiale, l’idéologie ou les croyances religieuses) ou d’utiliser les coordonnées fournies à des fins publicitaires.. Il n’est pas non plus licite d’enquêter sur les profils de réseaux sociaux des candidats, à moins qu’il s’agisse de profils publics strictement professionnels.
Contrôle de l’activité professionnelle
Les données obtenues par les systèmes de contrôle du temps doivent être les minimums nécessaires et utilisées uniquement pour vérifier le respect des horaires de travail. La géolocalisation est limitée aux cas où elle est strictement nécessaire pour l’activité professionnelle (comme dans le transport de marchandises) et/ou lorsque l’entreprise en convient avec les employés.
En ce qui concerne la vidéosurveillance, elle ne peut pas être appliquée dans des lieux privés ou destinés au repos, les images doivent être supprimées après 30 jours et les sons ne peuvent être enregistrés que s’il existe un risque important. Les dispositifs biométriques pour le contrôle d’accès, quant à eux, sont autorisés à condition qu’il n’existe pas d’autre moyen moins intrusif et tout aussi efficace, et qu’une évaluation d’impact soit réalisée au préalable.
Dans tous les cas, le personnel doit être informé du système utilisé et de ses caractéristiques.
Représentation unitaire et syndicale
Le syndicat ne pourra accéder qu’aux données essentielles pour exercer ses fonctions de représentation et de négociation., telles que le nom, le poste, l’ancienneté ou l’email professionnel. De plus, le tableau d’affichage correspondant doit être protégé des tiers extérieurs à l’entreprise et ne peut pas inclure d’informations personnelles.
Surveillance de la santé
Les examens médicaux de l’entreprise sont uniquement obligatoires pour déterminer si la personne est apte à exercer le travail., vérifier les effets de celui-ci sur sa santé ou dans le cas d’activités particulièrement dangereuses. L’entreprise ne pourra connaître le diagnostic médical spécifique, ni surveiller l’état de santé à l’aide de dispositifs intelligents portables.
Chez Grupo SPEC, nous développons nos solutions en tenant compte de la protection des données dans les relations de travail. Si vous avez besoin de plus d’informations, contactez notre le service à la clientèle.
