Perspectivas de RR. HH. • 10 MIN DE LECTURA
Comprender el RGPD para los departamentos de RR. HH.
APR 2, 2026
Los departamentos de RR. HH. manejan datos personales sensibles todos los días. Aquí tiene una guía en lenguaje claro sobre las obligaciones del RGPD y cómo cumplirlas.
Conceptos básicos del RGPD para RR. HH.
El Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y su equivalente de la UE regulan cómo se recopilan, almacenan, utilizan y eliminan los datos personales. Para los departamentos de RR. HH., los datos personales incluyen todo, desde una solicitud de empleo hasta una nómina o un registro de baja por enfermedad. Los seis principios de protección de datos son licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; e integridad y confidencialidad. RR. HH. debe poder demostrar el cumplimiento de los seis.
Bases jurídicas para tratar datos de empleados
Toda actividad de tratamiento de datos de RR. HH. debe tener una base jurídica. Las más habituales para los empleados son: ejecución de un contrato (tratar datos de nómina para pagar a un empleado), obligación legal (mantener registros del derecho a trabajar) e intereses legítimos (monitorizar el uso del correo electrónico en dispositivos de la empresa con fines de seguridad). Los datos de categoría especial, que incluyen información sanitaria, origen racial o étnico y datos biométricos, requieren una condición adicional: normalmente el consentimiento explícito o la necesidad a efectos de la legislación laboral.
Derechos de los empleados que debes respetar
Los empleados tienen derecho a acceder a sus datos personales (las solicitudes de acceso deben responderse en el plazo de un mes), a que se corrijan los datos inexactos, al borrado en algunas circunstancias y a restringir el tratamiento. Establece un proceso claro para gestionar estas solicitudes, forma a tu equipo de RR. HH. para reconocerlas y asegúrate de poder recuperar rápidamente los datos relevantes de tu HRIS. Las respuestas tardías o incompletas pueden dar lugar a medidas regulatorias.
Áreas de alto riesgo para RR. HH.
Ciertas actividades de RR. HH. conllevan un mayor riesgo en materia de protección de datos: la toma de decisiones automatizada en el reclutamiento (usar IA para cribar CV), la transferencia de datos de empleados a proveedores de nómina externos, la recogida de datos biométricos para sistemas de control horario y el uso de herramientas de monitorización de empleados. Realiza una Evaluación de Impacto en la Protección de Datos (DPIA) antes de implantar cualquier nueva tecnología que trate datos de categoría especial o implique decisiones automatizadas que afecten a las personas.
