RGPD en RH : Tratamiento de Datos de Colaboradores
El RGPD impone a los servicios de RH obligaciones estrictas sobre el tratamiento de datos personales de los colaboradores. Descubre cómo cumplir de manera concreta.
9 min
Guida conformidad 2026
Firma electronica y GDPR : guida para os DPO
A adopción d'una solución de firma electronica plantea barias preguntas GDPR : ¿u as datos son aloxados? ¿Quién puede acceder? ¿Bi ha risco Cloud Act? Ista guida responde a istas preguntas y esplica como trigar una solución conforme u GDPR para a suya organización.
Actualizau o
¿Qué datos personales tracta una solución de firma?
Una plataforma de firma electronica tracta barias categorías de datos personales.
- Identidat d'o signatario: nombre, apelliu, email, numero de telèfono
- Conteniu d'os documentos: potencialment datos personals sensibles (contratos de treballo, datos de salut, datos financieros)
- Datos d'audit trail: adreza IP, timestamp, user-agent
- Datos comportamentals: trazau de firma manuscrita en tableta (si QES biometrica)
Alochamiento y transferencias fuera d'a UE
O GDPR imposa que os datos personals no se transfieran fuera d'a UE si no ye hacia países que oferixan un nivel de protección adecuau u baixo garantias apropiadus (SCCs, BCRs). Pa las solucions de firma, isto significa:
- Alochamiento UE → transferencia nativa, sin tramisitacions adizionals
- Alochamiento US con SCCs → posible pero con riscu residual Cloud Act
- Entitat US (Cloud Act) → riscu non eliminable ni con alochamiento UE
Cloud Act american u firma electronica
O Cloud Act (2018) autoriza as autoridatz americanas a acceder a os datos alochaus por empresas de dreito american, incluso si esos datos se goardan en Europa. DocuSign, Adobe Sign u Dropbox Sign son empresas americanas sometidas a o Cloud Act. Certyneo ye una entitat francesa, no sometida a ista extraterritorialitat.
| Solution | Nivel de riscu Cloud Act por solucion |
|---|---|
| Certyneo | Dengún riscu — entitat francesa |
| Yousign | Dengún riscu — entitat francesa |
| DocuSign | Riscu residual — entitat american |
| Adobe Acrobat Sign | Riscu residual — entitat american |
| Dropbox Sign | Riscu residual — entitat american |
DPA u bases legals
O tractamiento d'os datos por una solucion de firma debe reposar en una base legal valida (contrato, interés legitimo, u consentimiento). Un Data Processing Agreement (DPA) debe fer-se con o prestatario de firma. Certyneo ofrece un DPA GDPR-conforme, firmable electronicament, con os elementos requiaus por l'articlo 28 d'o GDPR.
Recomendacions pa los DPO
- 1Tría un prestatario cuya entitat legal sía domiciliada en a UE u en o Reino Unido (post-Brexit con decision d'adecuacion)
- 2Verifícate que l'alochamiento ye exclusibament en a UE, sin replicacion en servidors fuera d'a UE
- 3Obten u firma un DPA conforme a l'articlo 28 d'o GDPR
- 4Documenta l'analisi d'impacto (AIPD) si tractates datos sensibles en vuestros documentos
- 5Verifícate a durada de conservacion d'os datos u a politica de supresion a fin d'o contrato
Preguntas GDPR sobre a firma electronica
- Una firma electronica implica un tractamiento de datos personals?
- Si. L'email, o nombre u potencialment o numero de telèfono d'o signatario se colectan. O conteniu d'os documentos puede tamén contener datos personals. O prestatario de firma ye un subcontratista en o sentido d'o GDPR, sometiu as obligacions d'o articlo 28.
- ¿Ye DocuSign conforme GDPR?
- DocuSign afirma ye conforme GDPR u ofrece SCCs. Manimenos, como sociedat american, queda sometida a o Cloud Act. A CNIL ha recordau que o Cloud Act crea un riscu non eliminable pa los datos europeos alochaus por entitats US, incluso en a UE.
- ¿Ye Certyneo conforme GDPR?
- Si. Certyneo ye una entitat francesa, alochada en a UE (IONOS Alemania), no sometida a o Cloud Act. Os datos se chifran en transito (TLS 1.3) u en reposo. Certyneo ofrece un DPA conforme a l'articlo 28 d'o GDPR.
- ¿Falta fer una AIPD pa l'uso d'una solucion de firma?
- Una AIPD no ye sistematicament requida pa a firma electronica estandar. S'imposa si firmatz documentos que contienen datos sensibles (salut, RH con datos sindicals, etc.) u si vuestro uso de a firma implica un profilau u una surveillance a gran escala.
Artículos recomendaus
RGPD en RH : Traitement des datos dels salariats
O RGPD imposa a los empleadores reglas estritas sobre a recullida y o traitement des datos personals de los suyos salariats. Descubra cómo asegurar a suya conformidat y evitar las sancions.
8 min
Firma electrónica RRHH & RGPD: guía completa 2026
Entre eIDAS, RGPD y xestión de datos personales de empleados, la firma electrónica de vuestros documentos RRHH obedeix a reglas estrictas. Descubreix como mantener la conformidad.
9 min
Firma electronica sector medico : RGPD y HDS
O sector medico está sometida a las constrictions mas esclareidas en materia de conformidad dixital. Descubre comos desplegar una firma electronica legal, conforme a RGPD y certificada HDS pa tus establecimientos de salut.
9 min
RGPD en RH: Procesamiento de Datos de Colaboradores
RGPD y recursos humanos: bases legales, registro de tratamiento, duraciones de conservación y derechos de los colaboradores en 2026.
4 min
Protección de datos de clientes e-commerce: Conformidad RGPD
Conformidad RGPD para e-comerciantes: política de privacidad, consentimiento de cookies, seguridad de datos y contratos con proveedores firmados electrónicamente.
4 min