Tratamiento de CV y fichas profesionales

1. Finalidad limitada

Los CV y fichas se incorporan exclusivamente para identificar necesidades formativas y preparar itinerarios de desarrollo profesional revisables. No deben utilizarse para evaluar desempeño ni para tomar decisiones laborales automatizadas.

2. Minimización

La empresa debe evitar incorporar información innecesaria para la finalidad formativa. Antes de subir un CV, debe revisar que no incluya categorías especiales de datos, información familiar, fotografías u otros datos que no resulten necesarios.

3. Información a las personas trabajadoras

La empresa cliente debe garantizar que las personas trabajadoras reciben la información exigible sobre el tratamiento y que existe una base jurídica documentada. EEFB y la empresa deberán definir contractualmente sus respectivos roles.

4. Acceso y separación por empresa

Los datos de cada empresa deben mantenerse separados. El acceso se limita a usuarios autenticados vinculados a su organización y a personal autorizado para prestar el servicio.

5. IA y validación

La IA puede extraer datos y proponer áreas formativas. Los resultados se muestran como propuestas revisables y requieren revisión humana. La empresa puede corregir la ficha antes de guardar el plan.

6. Conservación y borrado

Debe definirse un plazo de conservación para los PDF originales y otro para las fichas profesionales. Cuando el documento deje de ser necesario, se eliminará conforme al procedimiento de borrado y a las obligaciones legales aplicables.

7. Incidencias

Cualquier acceso indebido, pérdida o exposición debe comunicarse inmediatamente a [EMAIL DE SEGURIDAD] para aplicar el procedimiento de gestión de brechas.