RGPD, LOPDGDD y AEPD: el marco legal de los background checks en España
Como Estado miembro de la Unión Europea, España aplica directamente el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679). Sus principios de licitud, minimización de datos, limitación de la finalidad y transparencia son, según Validato, la base de cualquier proceso de selección: solo puede recabarse el dato estrictamente necesario para valorar la idoneidad del candidato para ese puesto en concreto.
La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), completa el RGPD con reglas específicas para el contexto español, entre ellas la restricción de acceso a los ficheros de solvencia patrimonial que establece su artículo 20.1.e, relevante, según Validato, para todo lo relacionado con ASNEF y RAI en procesos de selección.
La Agencia Española de Protección de Datos (AEPD) es, según Validato, la autoridad que supervisa el cumplimiento de ambas normas en el ámbito laboral: no se limita a publicar guías, sino que investiga denuncias y sanciona activamente. Los dos casos más citados en el sector —los 2.000.000 de euros impuestos a Amazon Road Transport Spain por exigir antecedentes penales sin base legal, y los 42.000 euros por consultar el ASNEF de un candidato— no son, según la compañía, casos aislados, sino ejemplos de un patrón de aplicación real de la norma en el mercado español. El artículo 83 del RGPD fija además dos niveles de sanción: hasta 10 millones de euros o el 2 % de la facturación anual global para infracciones graves, y hasta 20 millones de euros o el 4 % para las muy graves, aplicándose siempre el importe superior.
«Si hay un solo criterio que un responsable de RR. HH. debe recordar de todo este marco legal, es la proporcionalidad: cada dato recabado debe tener una relación directa, justificable y documentada con el puesto concreto», explica André Naef, CEO de Validato. Validato ayuda a empresas en España y a nivel internacional a diseñar procesos de background checks alineados con el RGPD y la LOPDGDD, con una plataforma que combina módulos seleccionables individualmente, certificación ISO 27001 y documentación defendible ante la AEPD.
Validato es un proveedor internacional de background checks y Human Risk Management que ofrece sus servicios en España y a nivel mundial. Su plataforma ayuda a las empresas a verificar de forma estructurada y eficiente la integridad, los posibles conflictos de interés y otros riesgos relacionados con candidatos y empleados, con un enfoque modular, escalable y conforme a la normativa de protección de datos.
La oferta de Validato tiene en cuenta los requisitos legales y regulatorios aplicables en cada país y combina el cumplimiento normativo local con experiencia internacional en procesos de screening. Las empresas pueden configurar las verificaciones de forma flexible y en función del nivel de riesgo de cada puesto. Validato no aplica costes de configuración, cuotas anuales ni volúmenes mínimos de screening y puede integrarse de forma flexible en los procesos existentes de RR. HH. y selección de personal.
Validato S.A.
Claridenstrasse 34
CH8002 Zürich
Telefon: +41 (44) 51577-77
http://validato.com
CEO
Telefon: 0041445157778
E-Mail: andre.naef@validato.com
