A partir de enero de 2023, la Ley de Protección al Consumidor de California (CCPA) ampliará su cobertura a los datos de los empleados mediante la promulgación de la Ley de Derechos de Privacidad de California (CPRA). Esta actualización de la CCPA se asemeja a la inclusión de los datos personales de los empleados en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Este artículo ayudará a los empleadores a comprender cuándo deben obtener el consentimiento de los empleados antes de recopilar sus datos personales.
¿Cómo afectan la CCPA y la CPRA a la recopilación de datos de los empleados?
La CCPA es una ley que regula los derechos de privacidad y la protección del consumidor para los residentes de California. Otorga varios derechos a los consumidores, incluyendo el derecho a conocer la información personal recopilada por una empresa, el derecho a eliminar la información personal recopilada del consumidor y el derecho a optar por no participar en la venta de dicha información. La CPRA se basa en la CCPA y extiende estos derechos a los empleados. Además, bajo la CPRA, los empleadores deben emitir un aviso de privacidad a sus empleados antes o en el momento en que se recopile su información personal. Asimismo, si se comparten datos personales con un tercero, el empleador debe firmar un acuerdo de protección de datos con dicho tercero para proteger la información de sus empleados, a partir de enero de 2023.
¿Qué empresas están sujetas a la CCPA y la CPRA?
Empresas con fines de lucro que realizan negocios en California y cumplen al menos uno de los siguientes criterios:
- Empresas con ingresos brutos anuales de más de $25 millones, o
- Empresas que anualmente compran, venden o comparten la información personal de 100,000 o más consumidores u hogares, o
- Empresas que obtienen al menos el 50% de sus ingresos anuales de la venta o el intercambio de información personal de los consumidores
¿Cómo afecta el RGPD a la recopilación de datos de los empleados?
El RGPD es una ley de privacidad de datos adoptada por la Unión Europea (UE) que impone requisitos estrictos sobre la recopilación, el almacenamiento y el uso de datos personales. Según el RGPD, los empleados deben dar su consentimiento para que sus empleadores recopilen sus datos personales. Los empleadores también deben informar a los empleados sobre cómo procesan, almacenan, registran, recopilan, organizan, recuperan, utilizan o divulgan sus datos. Además, deben informar a los empleados sobre su derecho a actualizar y corregir su información personal.
¿Qué se considera información personal de un empleado?
Según el RGPD y la CCPA/CPRA, los datos personales se consideran, en general, cualquier información relativa a una persona que pueda ser identificada directa o indirectamente. Puede incluir, entre otros, información obtenida mediante una verificación de antecedentes, información de cuentas bancarias para depósito directo, direcciones de correo electrónico, direcciones físicas e información médica. En esencia, casi cualquier información que un empleador recopile sobre sus empleados puede considerarse datos personales.
¿La ubicación de un empleado afecta la recopilación de datos personales?
- Los empleadores deben cumplir con el RGPD para los empleados ubicados en la UE, independientemente de si los empleados residen en la UE o son ciudadanos de la UE.
- En particular, la CPRA se aplica únicamente a los empleados que son residentes de California.
Si su negocio se extiende por varios estados (o países), es fundamental comprender las leyes laborales y las leyes de privacidad de datos de cada jurisdicción.
