Source: https://ayudaleyprotecciondatos.es/2011/04/27/cesion-curriculum-empresas/
Timestamp: 2017-06-27 05:27:20+00:00

Document:
Cesión de currículum vítae entre empresas - Ayuda Ley Protección Datos (LOPD)
Inicio LOPD Consentimientos Cesión de currículum vítae entre empresas
LOPDConsentimientosAEPDSanciones
Cesión de currículum vítae entre empresas
Por Ana González - 27 Abril, 2011 818 Compartir en Facebook
Nunca hay que olvidar que a los efectos de la Ley Orgánica de Protección de Datos (LOPD) aunque dos o más empresas pertenezcan a un único grupo empresarial, se trata de entidades diferentes y, por tanto, todas han de cumplir con todos los requisitos contenidos en los artículos 4 a 12 de la LOPD, incluido por supuesto el principio del consentimiento.
Aplicado este principio a la gestión de curriculum vitae significa que no pueden pasar de una empresa a otra sin consentimiento del interesado, y que en caso de ocurrir, ambas pueden ser sancionadas por la Agencia Española de Protección de Datos (AEPD), como podemos ver en este ejemplo real.
El procedimiento sancionador PS/00110/2010 se inicia tras la entrada en la AEPD de un escrito de un denunciante en el que declaraba que la empresa “B” presentó en un juicio un correo electrónico, con un curriculum suyo adjunto, que el mismo denunciante había enviado con anterioridad a la empresa “A” en solicitud de un puesto de trabajo.
“A” es una empresa cántabra cuya actividad es la pesca, importación y venta de productos del mar. No dispone de camiones propios de distribución. Su gerente es el Sr. B.B.B.
“B” es otra empresa cántabra de actividad la distribución de productos del mar, principalmente mediante camiones propios. Su gerente es el Sr. C.C.C., hermano del anterior.
Ambas compañías, de actividades complementarias, y que cuentan con una relación comercial desde hace años, además forman parte de un grupo empresarial, en el cual el Sr. B.B.B. es dueño de “A” y además es socio al 50% de “B”. Es en el seno de este grupo empresarial en el que se produce la puesta en común del email de referencia, de gerente a gerente. Por tanto, no ha salido de este ámbito en ningún momento.
Los hechos expuestos llevan a concluir que la entidad “A” recibió el C.V. del denunciante y lo facilitó a la entidad “B” sin consentimiento del titular de los datos personales contenidos en el mencionado documento.
Y a pesar de encontrar ciertos atenuantes, dado el carácter grave y muy grave de las vulneraciones, el Director de la Agencia Española de Protección de Datos RESUELVE:
PRIMERO: IMPONER a la entidad “A” una multa de 60.101,21 € (sesenta mil ciento un euros con veintiún céntimos) por la infracción del artículo 11 de la LOPD, tipificada como grave en el artículo 44.4.b) de dicha norma y de conformidad con lo establecido en el artículo 45.2, 3 y 5 de esa misma Ley Orgánica.
SEGUNDO: IMPONER a la entidad “B” (FRICANSA) una multa de 6.000 € (seis mil euros) por la infracción del artículo 6 de la LOPD, tipificada como grave en el artículo 44.3 d) de dicha norma y de conformidad con lo establecido en el artículo 45.1, 2 y 5 de esa misma Ley Orgánica.
Sobre este error de compartir datos entre empresas que tienen algún tipo de relación hay más información en el blog:
Cesión de currículum vítae entre empresasVota este artículo EtiquetasArt. LOPD 11Art. LOPD 6cesiónconsentimientocurriculumSanciones Compartir
Los mayores ataques cibernéticos de la historia Herramienta de ayuda de la Agencia de Protección de Datos para el análisis de riesgos Curso Adapta tu empresa al nuevo Reglamento UE de Protección de Datos en Vitoria Dejar respuesta Cancelar respuesta	Entradas recientes	Los mayores ataques cibernéticos de la historia

References: artículo 11
 artículo 44
 artículo 45
 artículo 6
 artículo 44
 artículo 45