26 Ago
paro y contratos septiembre 2021

CV y ofertas de empleo: La AEPD multa a una empresa por no informar a un candidato de sus derechos en materia de protección de datos

Ofertas de empleo y currículum vítae (CV): La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 2.000 a una empresa por inncumplir la normativa de protección de datos.

Un candidato envió su CV a la compañía a través de Whatsapp. En ningún momento se informó al candidato de sus derechos en materia de protección de datos.

En su reclamación ante la AEPD el candidato aporta captura de pantalla de terminal móvil con una conversación a través de la app Whatsapp en fecha 16/11/2019 donde como interlocutor consta el número de teléfono (…).

Consta asimismo el envío del currículum del reclamante. No consta información facilitada sobre protección de datos.

Se aporta también captura de pantalla de la web donde consta la oferta de la empresa, email, teléfono…

El candidato denunció a la empresa y la AEPD impone una multa de 2.000 euros por una infracción del artículo 13 del RGPD (Procedimiento sancionador Nº PS/00237/2021)

El caso concreto planteado

El reclamante (candidato a un proceso de selección) tras facilitar sus datos personales a una empresa, al remitirle por WhatsApp su CV no es informado sobre el tratamiento de sus datos personales ni sobre la posibildiad de ejercitar sus derechos ante el responsable del tratamiento.

La empresa no cuenta con delegado de protección de datos (DPO)

Con fecha 8 de marzo 2021 se remite requerimiento de información al reclamado, como titular de la empresa (…). No se ha recibido respuesta.

La Agencia Española de Protección de Datos notifica a la compañía el acuerdo de inicio del presente procedimiento sancionador. La empresa no presenta alegaciones ni pruebas que contradigan los hechos denunciados.

La resolución de la AEPD

Se denuncia la página web (….) de la cual es titular el reclamado, porque no identifica de manera apropiada a su responsable ni los derechos que asisten a los usuarios ni de las vías a utilizar para su ejercicio, información que ha de ser proporcionada de conformidad con el artículo 13 del RGPD.

La empresa no ha presentado alegaciones ni pruebas que contradigan los hechos denunciados.

Se considera que los hechos expuestos constituyen, por parte del reclamado, una infracción a lo dispuesto en el artículo 13 del RGPD.

NOTA: El art. 13 del RGPD regula la información que debe facilitarse cuando los datos personales se obtengan del interesado (entre otros, los fines del tratamiento a que se destinan los datos personales y los derechos de supresión, modificación, cancelación…).

La empresa no tiene infracciones previas (83.2 e) RGPD).

No ha obtenido beneficios directos (83.2 k) RGPD y 76.2.c) LOPDGDD).

No tiene la consideración de gran empresa.

Por tanto, procede graduar la sanción a imponer al reclamado y fijarla en la cuantía de 2000 € por la infracción del artículo 13 del RGPD, de conformidad con el artículo 58.2 del RGPD.

Por: Estela Martín

Linkedin TopVoices España 2020. DirCom & RSC en ...

Buscar
Categorías
Loading

Llámanos

x

Utilizamos cookies para mejorar tu experiencia. Si continúas, consideramos que aceptas el Uso de cookies