Los sindicatos deben cumplir con la normativa de Protección de Datos. Es así, porque tratan los datos personales de los empleados. Y no solo de aquellos trabajadores que están afiliados al sindicato dentro las empresas, sino también del resto de empleados en diferentes ocasiones y para muchas finalidades.
Sindicato es Responsable del Tratamiento
Además, el sindicato es el responsable del tratamiento de los datos personales que recaban y gestionan en el ejercicio de sus funciones representativas. Por lo tanto, deben cumplir con las obligaciones que la ley vigente de protección de datos establece para responsables del tratamiento.
¿Cómo deben cumplir la normativa?
El RGPD y la LOPD establecen que para que un responsable pueda realizar un tratamiento de datos personales, siempre y cuando está legitimado para ello. En este caso, la licitud de tratamiento estaría en:
- Consentimiento expreso de los interesados.
- Cumplimiento de una obligación legal por parte del responsable.
- Existencia de un convenio colectivo, de acuerdo a lo establecido por el RGPD (artículo 88.1) y del Estatuto de los Trabajadores (artículo 64.9).
Con carácter previo a cualquier tratamiento de datos personales o cuando este se vaya a realizar, el sindicato debe informar a los interesados sobre dicho tratamiento.
Antes de realizar cualquier tratamiento de datos personales, es obligatorio realizar un análisis de los riesgos que pueden derivarse de dicho tratamiento para los derechos y libertades fundamentales de los interesados.
Como responsable del tratamiento, el sindicato deberá llevar al día el registro de actividades de tratamiento. Allí se recogen todos los tratamientos de datos personales que efectúe el sindicato y describe todo lo relativo a dichos tratamientos.
Sindicatos y Delegado de Protección de Datos
Los sindicatos que traten con datos personales de manera sistemática y a gran escala, y, también, datos de categorías especiales de manera habitual, deben designar un Delegado de Protección de Datos. Esta figura será quien preste el asesoramiento en materia de protección de datos y haga supervisión del cumplimiento de las obligaciones establecidas en la normativa. De la misma manera, hará de enlace entre el sindicato y la AEPD (no confundirlo con el delegado sindical).
