La creciente necesidad de recopilar información de los empleados —como el código postal para efectos de deducibilidad de sueldos— ha evidenciado la relevancia de los datos personales en la operación diaria de las empresas. En este contexto, el aviso de privacidad se convierte en una obligación mínima e indispensable para garantizar la protección de dicha información.
Aviso de privacidad para empleados
El patrón, como responsable del tratamiento de datos, debe poner a disposición de los trabajadores un aviso de privacidad previo a la obtención de sus datos. Esto aplica incluso para prospectos de empleo, quienes tienen derecho a ser informados sobre el uso de su información, aun cuando no sean contratados.
El aviso debe incluir:
Identidad y domicilio del responsable.
Datos personales sujetos a tratamiento.
Finalidades del tratamiento.
Mecanismos para ejercer derechos ARCO (acceso, rectificación, cancelación y oposición).
Transferencias de datos personales a terceros.
Procedimientos para revocar consentimiento.
Inventario de datos laborales
Los patrones suelen recopilar: nombre, domicilio, RFC, CURP, teléfono, correo electrónico, edad, puesto, cuentas bancarias e información fiscal. Estos no son datos sensibles, salvo que revelen aspectos íntimos como salud, religión, afiliación sindical o preferencias personales.
Uso de los datos
Los datos de empleados se utilizan para:
Retenciones fiscales.
Emisión de CFDI de nómina.
Pago de salarios.
Cumplimiento de obligaciones de seguridad social.
Comunicación laboral periódica.
Transferencia a terceros
El SAT, IMSS e INFONAVIT son considerados terceros para efectos de la Ley de Protección de Datos Personales. Asimismo, si la empresa contrata servicios externos (ej. nómina), debe informar la transferencia en el aviso de privacidad.
Consentimiento
En términos de la LFPDPPP, no se requiere consentimiento expreso cuando existe una relación jurídica laboral. Sí se requiere en casos donde no exista dicha relación, especialmente para datos financieros o patrimoniales.
Conclusión
El aviso de privacidad es un instrumento esencial para cumplir con la normativa de protección de datos y garantizar seguridad jurídica tanto para el patrón como para los trabajadores.