Cesión de datos personales en concursos públicos

124
Protección de Datos
BUENAS PRÁCTICAS
Cesión de datos personales
en concursos públicos
LAS AA. PP. REQUIEREN LA ENTREGA DE CV EN SUS LICITACIONES PÚBLICAS, PARA LO CUAL
LAS EMPRESAS DEBERÁN INFORMAR PREVIAMENTE A SUS TRABAJADORES
En octubre de 2005 la chica
Pedro
Serrera Cobos
DIRECTOR DEL CENTRO
DE SISTEMAS DE
INFORMACIÓN
Fraternidad Muprespa
U
interesada, una infracción del artículo
presentó una denuncia ante la AEPD,
6.1 de la LOPD, que exige el
y cuando ésta requirió a la empresa
consentimiento inequívoco del afectado
acreditación de la existencia de la
para el tratamiento de los datos de
relación laboral, la empresa no aportó
carácter personal, dándose la
ninguna documentación que probase
circunstancia de que no existía (o al
dicha relación, ni la existencia de un
menos no pudo probarse) un contrato
precontrato entre las partes. La
o precontrato de una relación laboral
empresa alegó que la denunciante
entre la empresa y el trabajador. Este
había prestado su consentimiento de
tratamiento de datos constituye una
na reciente resolución de la
infracción muy grave, según el artículo
Agencia Española de
44.3.d de la LOPD, y se le impuso una
Protección de Datos (AEPD)
pone de manifiesto el grave riesgo
que supone la manipulación indebida
de currículum vitae por parte de las
empresas en la presentación de
ofertas a concursos públicos, o si no
¿Es legítimo incluir los
curricula de los empleados
en una licitación pública?
sanción de 60.000 euros.
b) Por haber cedido los datos
personales a AENA sin contar con su
consentimiento, una infracción del
artículo 11 de la LOPD, que también
exige el consentimiento del interesado
para la cesión de sus datos personales.
se cuenta con las debidas
Esta circunstancia constituye una
autorizaciones.
forma expresa y verbal al tratamiento
infracción muy grave, según el artículo
de profesión Ingeniero Aeronáutico
de sus datos personales y cesión a
44.4.b de la LOPD, y se le impuso una
había enviado su CV a una cierta
AENA de su CV, basándose en que
sanción de 300.000 euros.
empresa para participar en un proceso
existía entre ambos un precontrato
de selección de personal.
pactado tras una serie de contactos
Posteriormente, en marzo 2005, AENA
previos, que finalmente no llegó a
antoje lejano, pero pensemos que en
publicó la convocatoria de un concurso
materializarse. Sin embargo la
muchas ocasiones no se está tan lejos
de asistencia técnica, al cual presentó
empresa no pudo aportar ninguna
de cometer la misma infracción que la
una oferta la empresa antes
prueba al respecto.
empresa de ingeniería. En efecto, es
En el caso que nos ocupa, una chica
muy habitual que los concursos
mencionada. En esta oferta la empresa
incluyó el CV de la chica, haciéndola
pasar por empleada, y refiriéndose a
ella como “asesora externa en varios
proyectos desde 2004”.
nº 18 enero 2008
Es posible que este caso se nos
La AEPD imputó a la empresa dos
infracciones:
a) Por haber tratado los datos
personales sin consentimiento de la
públicos soliciten, a modo de garantía
de solvencia técnica y empresarial, la
lista de recursos humanos que
desempeñarían el trabajo en caso de
126
Protección de Datos
la Administración Pública o a
resultar adjudicataria la empresa
licitante, junto con sus curricula vitae.
¿Es legítimo incluir los curricula de los
empleados?
La inclusión de los curricula se
trata de una cesión de datos
personales a un tercero distinto de la
propia empresa, para lo cual se
requiere el consentimiento inequívoco
de todos los empleados. Es ocioso
¿Qué debe hacer la
Administración Pública
cuando recibe una
propuesta que incluye un
elenco de curricula vitae?
pensar que una empresa que
cualquier otro agente contratante de
servicios.
Puede darse otro caso, algo más
complejo, en el que los curricula se
aportan en el contexto de una
posible constitución de una Unión
Temporal de Empresas (UTE) o
incluso como refrendo de una futura
subcontratación de recursos. En
ambos casos, la empresa estaría
cediendo los datos personales a otra
concursa ante la Administración
Pública va a recabar el
un posible derecho de acceso por
tercera empresa, que a su vez es
consentimiento de cada empleado del
parte de los propios empleados-. Esta
quien se presenta al concurso
que presenta su currículum para cada
información permite cumplir con el
público. Pues bien, estos dos casos
concurso, pero no por ello deja de
artículo 5 de la LOPD -derecho de
(UTE o subcontratación) tienen un
ser necesario. La fórmula adecuada
información en la recogida de los
tratamiento similar al anterior, con
es más sencilla: basta con informar a
datos-, y de modo indirecto con los
la diferencia de que en el enunciado
los empleados de perfil técnico de la
artículos 6 y 11 -tratamiento y cesión
informativo que se comunique a los
empresa, de que sus curricula serán
de datos respectivamente-, pues un
trabajadores se debe dejar
tratados y cedidos a las
empleado que ha sido informado de
constancia de la posibilidad de
Administraciones Públicas con la
que su CV puede ser objeto de cesión
tratar y ceder sus datos curriculares
finalidad de demostrar la solvencia
con el objetivo de conseguir ganar un
en el contexto de la presentación de
técnica de la empresa, y tener la
concurso público, está otorgando de
ofertas para lograr un concurso
precaución de mantener un registro
modo tácito su consentimiento. De
licitado, bien sea constituyendo una
de las propuestas en las que se
otro modo, no estaría trabajando en
UTE, bien sea a través de una
incluyen sus curricula -para permitir
una empresa que presta servicios a
subcontratación. Si, por el
nº 18 enero 2008
128
Protección de Datos
contrario, una empresa cediera los
curricula de sus empleados sin
haberles informado de esta cesión
(de modo general o particular), se
encontraría en la misma tesitura
que la empresa de ingeniería de la
resolución de la AEPD, lo cual
podría costarle una sanción de más
de 360.000 euros.
Y desde la otra perspectiva, ¿qué
debe hacer la Administración Pública
cuando recibe una propuesta que
incluye un elenco de curricula vitae?
mantener cancelados estos datos
Un empleado que ha sido
informado de que su CV
puede ser objeto de cesión
con el objetivo de conseguir
ganar un concurso público,
está otorgando de modo
tácito su consentimiento
Lógicamente, utilizar estos
hasta que haya vencido el periodo de
posible impugnación de la decisión
del órgano de contratación, momento
en el cual los datos personales de las
ofertas deberán ser devueltos a los
licitantes que no hayan resultado
adjudicatarios, o bien destruidos. Y
respecto a los curricula de la
empresa que sí ha resultado
adjudicataria, podrán conservarse
siempre y cuando así se haya
estipulado en el pliego de condiciones
administrativas o técnicas, y con la
única finalidad de gestionar los
currículum sólo para evaluar la
recursos humanos que integran el
solvencia técnica de la empresa, en
seguridad y el deber de secreto
equipo que prestará el servicio…
el seno de los trabajos de la mesa de
consagrados en los artículos 9 y 10
aunque este punto podría ser
contratación constituida al efecto, y
de la LOPD respectivamente. Y una
discutido por algún Inspector de
manteniendo incólume el principio de
vez se ha resuelto el concurso,
Trabajo.
nº 18 enero 2008