Cada expediente de empleado que manejas contiene datos personales protegidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Nombre, CURP, RFC, NSS, historial médico, datos bancarios — todos son datos sensibles con regulación específica.
Las sanciones por incumplimiento van de $100 hasta $320 millones de pesos según la gravedad. Y lo más importante: muchas empresas no tienen ni el aviso de privacidad correcto para sus empleados.
Aquí te explicamos qué exige la ley, qué debe hacer RH y cómo evitar sanciones del INAI.
¿Qué datos maneja RH que están regulados?
DATOS SENSIBLES
Estado de salud, incapacidades médicas, historial clínico, discapacidades. Requieren consentimiento expreso y escrito del titular.
DATOS PERSONALES
Nombre, domicilio, CURP, RFC, NSS, datos bancarios, foto. Requieren aviso de privacidad y consentimiento implícito o explícito.
Las 4 obligaciones principales de RH
Aviso de privacidad para empleados
Debe entregarse al momento de la contratación e informar qué datos se recopilan, para qué se usan, con quién se comparten y cómo puede el trabajador ejercer sus derechos ARCO.
Consentimiento para datos sensibles
Si manejas historial médico, resultados de análisis o información sobre discapacidades, necesitas consentimiento escrito y expreso — no basta con que el empleado haya firmado el contrato.
Derechos ARCO del trabajador
Acceso, Rectificación, Cancelación y Oposición. RH debe tener un proceso claro para responder estas solicitudes en máximo 20 días hábiles.
Medidas de seguridad en el manejo de datos
Los expedientes físicos o digitales deben estar protegidos. Compartir datos de empleados por WhatsApp o correo sin cifrar puede ser una vulneración. Las bases de datos en Excel sin contraseña también.
TIP THRIVE TALENT
Con Thrive Talent los expedientes digitales de tus empleados están cifrados, con control de acceso por rol y auditoría de quién consultó qué. Cumples la LFPDPPP sin necesidad de implementar medidas técnicas adicionales.
Checklist LFPDPPP para equipos de RH
¿Los datos de tus empleados están realmente protegidos?
Con Thrive Talent los expedientes son digitales, cifrados y con control de acceso. Cumples la LFPDPPP desde el primer día sin configurar nada adicional.
Sin presión · Sin tarjeta · Implementación en días