Construcción — RGPD: obras, control de presencia y subcontratación

¿De qué trata el RGPD?

El RGPD se aplica a los datos de empleados, subcontratistas y obra. El control de acceso, el registro de jornada y la geolocalización deben ser proporcionales e informados; la geolocalización de los empleados está especialmente regulada. La subcontratación en cascada multiplica los flujos que deben protegerse.

Cada tratamiento requiere una base legal y una duración propias.

¿Afecta al sector «construcción»?

Empresas constructoras, subcontratistas, directores de obra y arrendadores de maquinaria están implicados. La cadena de subcontratación conlleva numerosos intercambios de datos (empleados, certificados).

Los proveedores (software de gestión, telemática de maquinaria) son subencargados del tratamiento.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La geolocalización desproporcionada del personal es un motivo de sanción recurrente.

Errores frecuentes en el sector

• 1Geolocalización permanente. Monitorizar continuamente al personal sin justificación.
• 2Subcontratación sin marco regulado. Intercambiar datos sin clarificar los roles.
• 3Fichaje no informado. Implantar el control de presencia sin información.
• 4Conservación excesiva. Conservar los datos más allá de lo necesario.

Caso práctico

Una empresa geolocalizaba permanentemente a su personal a través de maquinaria y vehículos, e intercambiaba datos de empleados con sus subcontratistas sin un marco definido. La regularización proporciona la geolocalización, informa a los empleados y protege los flujos de subcontratación.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar puntuación, geolocalización, subcontratación.

2. 2

   Proporcionar. Regular el control de acceso y la geolocalización.

3. 3

   Securizar. Flujos de subcontratación.

4. 4

   Plazos. Definir por finalidad.

5. 5

   Informar. Actualizar los avisos legales.

Preguntas frecuentes