Protección de datos personales en reclutamiento: guía para RRHH

Datos personales de candidatos: ¿qué exige la Ley 1581 de 2012?

La Ley 1581 de 2012 de Colombia no establece un estatuto especial exclusivo para selección de personal; por ende, los procesos de reclutamiento quedan cobijados por el régimen general de protección de datos de la norma.

 

En Colombia, cualquier registro de candidatos recopilado durante una convocatoria (físico o digital) se clasifica legalmente como una base de datos. Esto exige el cumplimiento riguroso de los principios de finalidad, libertad, veracidad y acceso restringido consagrados en el Artículo 4 de la Ley 1581.

 

Además, las áreas de Gestión de Personas deben garantizar que el aspirante conozca claramente la política de tratamiento de datos personales antes de entregar su información. Pues tratar hojas de vida recibidas por correo electrónico o redes sin un consentimiento comprobable transgrede el principio de libertad.

La autorización que debe firmar cada candidato

Ahora bien, toda autorización debe ser previa, expresa e informada, y debe quedar demostrada mediante un soporte verificable que desglose las finalidades del tratamiento.

 

Para cumplir con la reglamentación, el modelo de autorización debe incorporar casillas de verificación de marcación explícita (nunca preseleccionadas), de modo que el usuario manifieste su aceptación de forma activa. Así se documenta que el consentimiento fue otorgado de manera consciente y voluntaria.

¿Qué datos puede pedir la empresa en un proceso de selección?

La empresa debe evaluar la pertinencia de la información que solicita bajo el principio de necesidad: solo es legal pedir datos que estén directamente vinculados con la capacidad del candidato para desempeñar el cargo.

Datos que sí puede solicitar para evaluar la idoneidad del candidato

Las organizaciones pueden recabar datos de identificación, formación académica, trayectoria laboral, referencias profesionales y datos de contacto. Estos campos son indispensables para realizar la validación de competencias objetivas.

Datos sensibles que requieren autorización reforzada

Los datos sensibles, como los relacionados con la salud, las huellas dactilares, la orientación política, la vida sexual o los datos biométricos, están prohibidos por regla general, salvo que exista autorización previa, explícita e informada del titular, según lo establece el artículo 6 de la Ley 1581 de 2012.

 

Los exámenes médicos de ingreso y las pruebas psicotécnicas implican el tratamiento de datos de salud y comportamentales. Por eso, en estos casos la empresa debe informarle al candidato que responder o someterse a la prueba tiene carácter facultativo, explicando con claridad la finalidad médica u ocupacional del procedimiento.

¿Puede la empresa revisar las redes sociales de un candidato?

La Ley 1581 de 2012 no contempla una norma expresa sobre el uso de redes sociales en procesos de selección; sin embargo, los principios de finalidad y necesidad restringen la revisión a perfiles de carácter estrictamente profesional, como LinkedIn.

 

Recuerda: a falta de norma especial en Colombia, la revisión de plataformas personales como Instagram o Facebook se analiza a la luz de la jurisprudencia sobre el derecho a la intimidad (art. 15 C.P.) y de la guía interpretativa de la Ley 1581. Estos criterios recogen, en parte, el enfoque protector del RGPD europeo.

 

Además, revisar las redes personales para indagar sobre la vida privada, la filiación política o los hábitos de un candidato sin su consentimiento vulnera el principio de finalidad. Es por esto que lo recomendable es abstenerse de auditar perfiles personales y limitar el análisis a redes de carácter laboral.

¿Puede la empresa guardar la hoja de vida para futuros procesos de selección?

La conservación de una hoja de vida finalizado el proceso de selección requiere una autorización explícita, diferenciada e independiente del permiso de la convocatoria inicial.

 

Si el formulario de postulación no incluyó una opción clara para autorizar el almacenamiento posterior, la organización debe eliminar el registro de sus bases de datos.

 

Para tener en cuenta: retener documentos "por si surge una vacante" sin un permiso de permanencia temporal viola los principios de libertad y temporalidad de la información.

¿Puede pedir referencias laborales al empleador anterior de un candidato?

Ahora bien, la verificación de referencias laborales ante terceros exige la autorización previa del candidato, especificando las empresas que serán contactadas.

 

La consulta a empleadores previos se fundamenta en el principio de veracidad de la Ley 1581 de 2012. Contactar exjefes sin el aval del postulante constituye una transmisión no autorizada de datos personales.

 

Para adelantar este trámite de forma segura, el área de selección debe asegurarse de que la cláusula de autorización faculte expresamente a la empresa para solicitar información sobre desempeño y fechas de vinculación laboral.

¿Qué pasa con los datos de los candidatos que no fueron seleccionados?

Una vez cerrado el proceso de selección, la empresa debe suprimir o anonimizar los datos de los participantes no elegidos, a menos que exista autorización explícita de conservación.

 

La custodia prolongada e injustificada de hojas de vida aumenta la exposición ante eventuales fugas de información. El procedimiento correcto incluye:

 

1. Identificar las hojas de vida de los participantes no seleccionados.
2. Verificar si el candidato marcó la casilla para el banco de talentos.
3. Eliminar de forma segura los archivos físicos y digitales de los aspirantes que no dieron consentimiento explícito.
4. Documentar la eliminación en la trazabilidad del sistema de gestión para eventuales auditorías.

¿Qué debe garantizar un sistema de reclutamiento para cumplir la ley?

Un software de reclutamiento y selección debe garantizar trazabilidad digital del consentimiento, controles de acceso por roles y protocolos de supresión de datos a lo largo de todo el ciclo de selección.

 

Para cumplir con las exigencias del régimen de protección de datos colombiano, la infraestructura de reclutamiento debe asegurar lo siguiente:

 

• Trazabilidad de la autorización: debe haber un registro de la dirección IP, la fecha y la versión de la política aceptada por el candidato.
• Control de permisos por roles: debe asegurar la restricción de acceso, de modo que solo el personal asignado al proceso pueda evaluar las hojas de vida.
• Canal para ejercer el habeas data: deben existir opciones sencillas para que los aspirantes soliciten la actualización o eliminación de sus datos, con respuesta en máximo 15 días hábiles (art. 15, Ley 1581 de 2012).
• Anonimización automática: se debe asegurar la eliminación o encriptación programada de los perfiles expirados.

En definitiva, centralizar la atracción de talento con un software de recursos humanos como el de Buk, es crucial para publicar vacantes, solicitar autorizaciones normativas con casillas independientes, depurar la información de forma segura y automatizar cada etapa según las necesidades de tu compañía.

 

No esperes más, contáctate con uno de nuestros asesores y descubre cómo Buk te ayuda a automatizar los procesos de selección y contratación bajo los estándares de la Ley 1581 de 2012. ¡Hazlo hoy mismo!