Los derechos relacionados con la información de los empleados se han vuelto un tema esencial debido a la aparición de nuevas leyes de privacidad de datos en todo el mundo. En tiempos recientes, las charlas sobre la protección de datos y los derechos que tienen los empleados sobre su información han aumentado, con nuevas consideraciones. Además, las regulaciones que rigen este asunto están en continua transformación. Como consecuencia, los empleadores están más obligados que nunca a proteger la información de sus trabajadores.
Las empresas poseen una gran cantidad de información privada acerca de sus empleados y, lamentablemente, a veces esa información se mantiene oculta. A pesar de las alarmantes estadísticas que indican un aumento de más del 400% en las violaciones de datos durante 2018, muchas organizaciones no consideran la protección de los datos personales de sus empleados como una prioridad. El efecto de un robo de datos en los trabajadores es considerable, además del impacto negativo que puede tener en la empresa. Una vez que los delincuentes obtienen la información personal de los empleados, la distribuyen o venden rápidamente, lo que causa numerosos problemas para los trabajadores.
En la actualidad, resulta casi imposible llevar adelante una empresa sin recolectar información de sus empleados. Las empresas manejan los datos personales de sus empleados para calcular su salario y otros pagos y para ofrecer beneficios como seguros de salud y planes de pensiones. También es necesario gestionar otras áreas de recursos humanos, cumplir con las normas laborales y posiblemente más. Imaginemos que estos datos caen en manos inapropiadas. Si esto ocurre, las consecuencias podrían ser graves, lo que lleva a muchas empresas en el mundo a considerar la privacidad de los datos de los empleados como un asunto crucial.
Los empleadores, sin duda, poseen una gran cantidad de información confidencial sobre sus empleados, que incluye desde si tienen algún problema de salud hasta datos sobre sus ingresos y cuentas bancarias. Por ello, es esencial crear un entorno que valore la privacidad, la protección de datos, la seguridad y la confidencialidad en el trabajo. Este artículo detalla cómo las organizaciones necesitan gestionar adecuadamente los datos de sus empleados y al mismo tiempo cumplir con las leyes correspondientes. Continúa leyendo.
¿Qué es la CCPA (Ley de Privacidad del Consumidor de California)?
La Ley de Privacidad del Consumidor de California, o CCPA para abreviar, La Ley de Privacidad del Consumidor de California (CCPA) es una ley estatal de privacidad de datos que regula cómo las empresas de todo el mundo pueden manejar la información privada de los ciudadanos de California. La CCPA entró en vigor el 1 de enero de 2020. Es la primera ley de este tipo en el país.
La CCPA impone numerosos deberes a las empresas que son comparables a los impuestos por el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Sin embargo, una empresa que cumple con el RGPD está sujeta a requisitos adicionales según la CCPA.
La CCPA requiere que usted notifique a sus trabajadores en el momento o antes de recopilar su información personal. Debe revelar los tipos de información personal que recopilamos y los fines para los cuales utiliza los datos. Además, en tu política de privacidad deberás explicar tus derechos como consumidor y cómo ejercerlos.
La CCPA tiene como objetivo brindar a los consumidores y empleados control sobre su información personal estableciendo los siguientes derechos:
- El derecho a saber qué datos personales del ciudadano se almacenan.
- El derecho a saber si se venden o transfieren datos personales y a quién.
- La posibilidad de ar por no participar en la venta de información personal.
- Tienen derecho a ver su información personal.
- Incluso si ejercen su derecho a la privacidad, tienen derecho a la igualdad de servicio y precio.
- Los niños menores de 16 años deben ofrecer permiso para inscribirse, mientras que los menores de 13 años deben tener la aprobación de un padre o tutor.
En última instancia, la CCPA se aplica si usted es una organización con fines de lucro que recopila o monitorea información sobre un residente de California y cumple con uno de los siguientes criterios:
- Con ingresos anuales totales de más de $25 millones
- Comprar, recibir o vender 50 000 o más información personal de clientes, hogares o dispositivos
- Intercambie información personal con consumidores para generar al menos el 50% de sus ingresos anuales.
- Gestione la información personal de casi 4 millones de clientes, lo que requerirá responsabilidades adicionales.
Qué se considera datos de empleados
Si bien la mayoría de las empresas hacen un trabajo decente manteniendo en secreto la información de los clientes, esto sólo ocurre a veces con los datos de los empleados. Si sus empleados quieren valorar el cliente y la información del cliente, debe hacer lo mismo con sus detalles.
Las empresas deben determinar qué datos personales deben tener para cumplir con las regulaciones pertinentes. Pero, ¿está seguro de comprender qué información constituye datos personales y dónde buscarla?
Casi no existe una definición legal universal de datos privados de empleados, que incluyen principalmente direcciones, fotografías, números de Seguro Social, cumpleaños, información de clase protegida e información de salud. También debe contener información sobre qué empleados u otras personas tienen expectativas razonables de que sus empleadores mantendrán en secreto. Incluye información que “pertenece” a un plan de beneficios para empleados, y las empresas no pueden o no deben utilizarla como un bien para el beneficio financiero de otros.
Los correos electrónicos con empleados identificables y registros de bajas por enfermedad también son ejemplos de datos personales.
Una lista más amplia y bien organizada de datos personales incluye:
- Nombre
- Información financiera
- DIRECCIÓN
- Parentesco o estado civil
- Historias medicas
- Información de salud
- Datos biométricos
- Religión
- Grupos raciales y étnicos
- Afiliación a un sindicato
- Preferencia y orientación sexual
- Genética
- Afiliaciones políticas
Por qué y cómo proteger tu sitio web de los bots
Es fundamental implementar medidas para proteger su sitio web de los bots y salvaguardar los datos de sus empleados. Los robots de Internet, a menudo llamados «bots», son programas de software computarizados programados para realizar tareas relativamente simples y repetitivas a través de la red. Una característica distintiva es que el robot realiza estas tareas mucho más rápido que una persona y lo hace sin detenerse ni relajarse.
Los robots pueden ser tanto buenos como terribles. Para empezar, las empresas reconocidas y de buena reputación a menudo poseen un bot decente (como Twitter o Amazon), no ocultan la identidad de su bot y cumplen con las reglas y regulaciones descritas en los bots de su sitio web.
Un robot malo, por otro lado, intentará hacerse pasar por una persona, causando todo tipo de problemas. Generan una amplia gama de problemas para su sitio web, su negocio y sus empleados, incluyendo:
- Iniciar un ataque de denegación de servicio distribuido (DDoS) de nivel 7.
- Eliminar su sitio web para obtener información personal que podría usarse ilegalmente, como la venta de datos de empleados.
- Volver a publicar su trabajo en otros sitios web genera duplicación de contenido y otras dificultades.
Defender su sitio web de bots maliciosos requiere un enfoque múltiple que incluya salvaguardias tanto tecnológicas como operativas. Estas son algunas precauciones que puede tomar para mantener los bots maliciosos alejados de su sitio web:
● Habilitar CAPTCHA
Un CAPTCHA es una forma de prueba utilizada en las computadoras para identificar si un usuario es humano o no. Como resultado, es una técnica eficaz para detectar bots. Los desarrolladores utilizan códigos CAPTCHA para determinar si un visitante del sitio web es un humano o un robot.
Además, puede utilizar CAPTCHA para evitar que los robots automatizados interactúen con sitios web de formas potencialmente maliciosas o peligrosas, como completar formularios, hacer clic en enlaces o acceder a información confidencial.
● Implementar autenticación multifactor (MFA)
Otra estrategia eficaz de protección contra bots es implementar un sistema de autenticación multifactor (MFA) para su empresa y su personal. Las empresas utilizan MFA cuando creen que un bot está intentando acceder a cuentas, principalmente cuando el bot utiliza relleno de credenciales para adquirir información de la cuenta y luego la usa para obtener acceso.
MFA no sólo ayuda a reducir esto significativamente, sino que tampoco crea fricciones para los usuarios legítimos. MFA garantiza que sus usuarios sean quienes dicen ser al evitar que los bots accedan a su sistema.
Cómo proteger los datos personales de los empleados según la CCPA
Dada la situación actual, es fundamental que los empleadores vuelvan a centrarse en sus obligaciones legales relacionadas con la privacidad de los datos de los empleados y evalúen si están implementando salvaguardias internas adecuadas para preservar estos datos y responder con prontitud a las violaciones de seguridad.
El paso más importante que pueden dar los empleadores es conocer sus responsabilidades legales. Los empleadores pueden revisar sus políticas y procesos y realizar los cambios necesarios para garantizar que los datos privados de los empleados estén protegidos si se reconocen dichos deberes.
Hoy en día, las empresas tienen más datos que nunca sobre sus empleados. Sin embargo, en algunas jurisdicciones, los empleadores deben informar a los empleados sobre los datos que recopilan y cómo piensan utilizarlos.
A medida que obtenga información sobre los miembros del equipo, pregúntese siempre por qué necesita esa información. Recopile únicamente datos que tengan un propósito claro. Por ejemplo, no necesita saber qué hace su empleado en sus dispositivos cuando no está en el trabajo.
La recopilación innecesaria de datos de los empleados puede dar lugar a demandas por discriminación.
Además, trate de informar a los empleados sobre sus derechos en materia de protección de datos y cómo ejercerlos. Es posible que desee contratar a un especialista externo en ciberseguridad para que le enseñe las prácticas adecuadas de privacidad de datos. Podría ser tan sencillo como saber cómo evitar sitios web inseguros cuando se utiliza una estación de trabajo para navegar por la web.
La capacitación sobre las mejores prácticas para contraseñas, comunicación interna segura y regulaciones de protección de datos definitivamente ayudará a los empleados a obtener el control de sus datos.
Todo empresario está obligado a garantizar un alto nivel de protección de datos a sus empleados
Para cumplir con la CCPA una vez que sea de aplicación general a los datos laborales, las empresas deben tomar los procedimientos necesarios para garantizar la seguridad de los datos de los empleados.
Dichas medidas incluyen, entre otras:
- Examinar los tipos de información personal recopilada, retenida y divulgada sobre los trabajadores, incluso si la CCPA exige la divulgación de dichos datos, la modificación de dichos datos previa solicitud u otros requisitos.
- Revise la política de privacidad de la empresa para verificar que incluya las divulgaciones y avisos apropiados de la CCPA.
- Establecer una DPA en todas las asociaciones con proveedores que involucren datos de empleados.
- Proporcionar un sistema que permita a los empleados enviar solicitudes de información personal.
- Determine quién recibirá las solicitudes en virtud de la CCPA y capacite al personal sobre cómo responder a dichas solicitudes.
Ultimas entradas publicadas
Qué son las soft skills: definición + mejores ejemplos usworkentry.com
¿Qué herramientas debo utilizar en mi búsqueda de empleo cuando tengo un perfil senior?
Despido improcedente: la escala Macron 2025 explicada de forma sencilla
Despido por negligencia grave: ¿qué indemnización?
Cómo mencionar idiomas en tu CV
Despido por incapacidad: recursos, plazos y consejos
¿Cómo utilizar las nuevas tecnologías para tu búsqueda de empleo senior?
Cómo negociar tu salario usworkentry.com
¿Cómo gestionar tus fortalezas y debilidades en una entrevista?
