124 Protección de Datos BUENAS PRÁCTICAS Cesión de datos personales en concursos públicos LAS AA. PP. REQUIEREN LA ENTREGA DE CV EN SUS LICITACIONES PÚBLICAS, PARA LO CUAL LAS EMPRESAS DEBERÁN INFORMAR PREVIAMENTE A SUS TRABAJADORES En octubre de 2005 la chica Pedro Serrera Cobos DIRECTOR DEL CENTRO DE SISTEMAS DE INFORMACIÓN Fraternidad Muprespa U interesada, una infracción del artículo presentó una denuncia ante la AEPD, 6.1 de la LOPD, que exige el y cuando ésta requirió a la empresa consentimiento inequívoco del afectado acreditación de la existencia de la para el tratamiento de los datos de relación laboral, la empresa no aportó carácter personal, dándose la ninguna documentación que probase circunstancia de que no existía (o al dicha relación, ni la existencia de un menos no pudo probarse) un contrato precontrato entre las partes. La o precontrato de una relación laboral empresa alegó que la denunciante entre la empresa y el trabajador. Este había prestado su consentimiento de tratamiento de datos constituye una na reciente resolución de la infracción muy grave, según el artículo Agencia Española de 44.3.d de la LOPD, y se le impuso una Protección de Datos (AEPD) pone de manifiesto el grave riesgo que supone la manipulación indebida de currículum vitae por parte de las empresas en la presentación de ofertas a concursos públicos, o si no ¿Es legítimo incluir los curricula de los empleados en una licitación pública? sanción de 60.000 euros. b) Por haber cedido los datos personales a AENA sin contar con su consentimiento, una infracción del artículo 11 de la LOPD, que también exige el consentimiento del interesado para la cesión de sus datos personales. se cuenta con las debidas Esta circunstancia constituye una autorizaciones. forma expresa y verbal al tratamiento infracción muy grave, según el artículo de profesión Ingeniero Aeronáutico de sus datos personales y cesión a 44.4.b de la LOPD, y se le impuso una había enviado su CV a una cierta AENA de su CV, basándose en que sanción de 300.000 euros. empresa para participar en un proceso existía entre ambos un precontrato de selección de personal. pactado tras una serie de contactos Posteriormente, en marzo 2005, AENA previos, que finalmente no llegó a antoje lejano, pero pensemos que en publicó la convocatoria de un concurso materializarse. Sin embargo la muchas ocasiones no se está tan lejos de asistencia técnica, al cual presentó empresa no pudo aportar ninguna de cometer la misma infracción que la una oferta la empresa antes prueba al respecto. empresa de ingeniería. En efecto, es En el caso que nos ocupa, una chica muy habitual que los concursos mencionada. En esta oferta la empresa incluyó el CV de la chica, haciéndola pasar por empleada, y refiriéndose a ella como “asesora externa en varios proyectos desde 2004”. nº 18 enero 2008 Es posible que este caso se nos La AEPD imputó a la empresa dos infracciones: a) Por haber tratado los datos personales sin consentimiento de la públicos soliciten, a modo de garantía de solvencia técnica y empresarial, la lista de recursos humanos que desempeñarían el trabajo en caso de 126 Protección de Datos la Administración Pública o a resultar adjudicataria la empresa licitante, junto con sus curricula vitae. ¿Es legítimo incluir los curricula de los empleados? La inclusión de los curricula se trata de una cesión de datos personales a un tercero distinto de la propia empresa, para lo cual se requiere el consentimiento inequívoco de todos los empleados. Es ocioso ¿Qué debe hacer la Administración Pública cuando recibe una propuesta que incluye un elenco de curricula vitae? pensar que una empresa que cualquier otro agente contratante de servicios. Puede darse otro caso, algo más complejo, en el que los curricula se aportan en el contexto de una posible constitución de una Unión Temporal de Empresas (UTE) o incluso como refrendo de una futura subcontratación de recursos. En ambos casos, la empresa estaría cediendo los datos personales a otra concursa ante la Administración Pública va a recabar el un posible derecho de acceso por tercera empresa, que a su vez es consentimiento de cada empleado del parte de los propios empleados-. Esta quien se presenta al concurso que presenta su currículum para cada información permite cumplir con el público. Pues bien, estos dos casos concurso, pero no por ello deja de artículo 5 de la LOPD -derecho de (UTE o subcontratación) tienen un ser necesario. La fórmula adecuada información en la recogida de los tratamiento similar al anterior, con es más sencilla: basta con informar a datos-, y de modo indirecto con los la diferencia de que en el enunciado los empleados de perfil técnico de la artículos 6 y 11 -tratamiento y cesión informativo que se comunique a los empresa, de que sus curricula serán de datos respectivamente-, pues un trabajadores se debe dejar tratados y cedidos a las empleado que ha sido informado de constancia de la posibilidad de Administraciones Públicas con la que su CV puede ser objeto de cesión tratar y ceder sus datos curriculares finalidad de demostrar la solvencia con el objetivo de conseguir ganar un en el contexto de la presentación de técnica de la empresa, y tener la concurso público, está otorgando de ofertas para lograr un concurso precaución de mantener un registro modo tácito su consentimiento. De licitado, bien sea constituyendo una de las propuestas en las que se otro modo, no estaría trabajando en UTE, bien sea a través de una incluyen sus curricula -para permitir una empresa que presta servicios a subcontratación. Si, por el nº 18 enero 2008 128 Protección de Datos contrario, una empresa cediera los curricula de sus empleados sin haberles informado de esta cesión (de modo general o particular), se encontraría en la misma tesitura que la empresa de ingeniería de la resolución de la AEPD, lo cual podría costarle una sanción de más de 360.000 euros. Y desde la otra perspectiva, ¿qué debe hacer la Administración Pública cuando recibe una propuesta que incluye un elenco de curricula vitae? mantener cancelados estos datos Un empleado que ha sido informado de que su CV puede ser objeto de cesión con el objetivo de conseguir ganar un concurso público, está otorgando de modo tácito su consentimiento Lógicamente, utilizar estos hasta que haya vencido el periodo de posible impugnación de la decisión del órgano de contratación, momento en el cual los datos personales de las ofertas deberán ser devueltos a los licitantes que no hayan resultado adjudicatarios, o bien destruidos. Y respecto a los curricula de la empresa que sí ha resultado adjudicataria, podrán conservarse siempre y cuando así se haya estipulado en el pliego de condiciones administrativas o técnicas, y con la única finalidad de gestionar los currículum sólo para evaluar la recursos humanos que integran el solvencia técnica de la empresa, en seguridad y el deber de secreto equipo que prestará el servicio… el seno de los trabajos de la mesa de consagrados en los artículos 9 y 10 aunque este punto podría ser contratación constituida al efecto, y de la LOPD respectivamente. Y una discutido por algún Inspector de manteniendo incólume el principio de vez se ha resuelto el concurso, Trabajo. nº 18 enero 2008