Documentos de empleados: privacidad y seguridad
Tratamiento de datos
Los documentos subidos (nóminas, contratos, tablón informativo) contienen datos personales sensibles según el RGPD y la LOPD. DENPORA aplica las siguientes medidas:
Medidas técnicas
- Cifrado en reposo: Los archivos se almacenan cifrados con AES-256-GCM. La clave se configura mediante la variable de entorno
DOCUMENT_ENCRYPTION_KEY. - Cifrado en tránsito: Todas las comunicaciones usan HTTPS (TLS 1.2+).
- Control de accesos: Solo el empleado puede ver sus nóminas y contratos; los documentos del tablón son visibles para todos los empleados del establecimiento; los encargados pueden subir y gestionar documentos.
Conservación
Se recomienda un plazo de conservación de 4 años tras la finalización de la relación laboral, conforme al artículo 4.5 del Estatuto de los Trabajadores. Transcurrido ese plazo, los documentos deberían eliminarse.
Copias de seguridad
Los documentos se incluyen cifrados en las copias de seguridad diarias, y la clave de cifrado se custodia por separado en un gestor de secretos, de modo que una copia por sí sola no expone los documentos.
Responsable del tratamiento
El responsable del tratamiento de los datos es el titular del establecimiento (place) que sube los documentos. DENPORA actúa como encargado del tratamiento en nombre del responsable.