Formato de autorización de datos para hojas de vida y selección de personal

Cuando una empresa recibe hojas de vida por correo, formulario web o WhatsApp, ya está tratando datos personales. El error frecuente no es solo no tener política interna, sino usar una autorización genérica que no explica finalidades, canales ni responsables del proceso.

La Ley 1581 de 2012 dispone que la autorización es el consentimiento previo, expreso e informado del titular, y que el tratamiento debe responder a una finalidad legítima informada al titular. También define tratamiento como operaciones como recolección, almacenamiento, uso, circulación o supresión de datos personales (fuente).

Ejemplo práctico

Una empresa abre una vacante administrativa y recibe 40 hojas de vida por formulario y 12 por WhatsApp. Luego comparte perfiles con el jefe de área, agenda entrevistas y conserva algunos documentos para futuras vacantes. En ese solo proceso ya existen varias actividades que conviene documentar: recolección, almacenamiento, uso y circulación interna.

Si mañana un candidato pregunta para qué se usaron sus datos o solicita soporte de la autorización, la empresa debería poder responder con un registro claro y ubicable, no con pantallazos sueltos.

Modelo orientativo

Este ejemplo es orientativo y debe ajustarse al proceso real de su empresa.

Autorización para el tratamiento de datos personales en procesos de selección

Yo, [nombre completo], identificado(a) con [tipo y número de documento], autorizo de manera previa, expresa e informada a [nombre de la empresa], en calidad de responsable del tratamiento, para recolectar, almacenar, usar, actualizar y suprimir mis datos personales entregados dentro del proceso de selección, con las siguientes finalidades:

• Recibir y evaluar mi hoja de vida y documentos relacionados con mi postulación.
• Contactarme por teléfono, correo electrónico o mensajería para citaciones, validaciones o novedades del proceso.
• Verificar la información suministrada por mí dentro del proceso de selección.
• Conservar mis datos para futuras vacantes de perfil similar, cuando la empresa lo tenga previsto dentro de su proceso.
• Gestionar el cierre documental del proceso de selección y los soportes internos correspondientes.

Declaro que fui informado(a) de que:

• Puedo conocer, actualizar y rectificar mis datos personales.
• Puedo solicitar prueba de esta autorización.
• Puedo presentar consultas o reclamos a través de [correo o canal definido por la empresa].
• Mis datos serán tratados conforme a la política interna de tratamiento de datos de la empresa.

Nombre: [espacio]
Firma o aceptación: [espacio]
Fecha: [espacio]

Criterios concretos para revisarlo antes de usarlo

Finalidad separada y comprensible

No conviene redactar frases amplias como “para todo lo relacionado con la empresa”. La ley exige una finalidad informada al titular. Si la empresa usará los datos para selección, contacto, verificación o archivo temporal del proceso, es mejor decirlo expresamente.

Canales reales de captura

Si la empresa recibe hojas de vida por formulario, correo y WhatsApp, el procedimiento debería cubrir esos canales. Un formato impecable en papel no corrige una operación digital desordenada.

Soporte verificable

La empresa debe poder ubicar cómo y cuándo obtuvo la autorización. Esto es especialmente importante cuando hay rotación alta o varios reclutadores participando en el mismo proceso.

Acceso limitado

La Ley 1581 de 2012 recoge el principio de acceso y circulación restringida y señala que los datos personales, salvo la información pública, no deben quedar disponibles en internet u otros medios de divulgación masiva, salvo acceso técnicamente controlable (fuente). En la práctica, esto obliga a revisar carpetas compartidas, grupos de mensajería y permisos internos.

Medidas de seguridad y confidencialidad

La misma ley incluye los principios de seguridad y confidencialidad. No se trata de sobredimensionar controles, sino de definir medidas humanas, técnicas y administrativas acordes con el tamaño y operación de la empresa.

Errores frecuentes que sí generan desorden

• Usar un solo formato para candidatos, empleados, ex empleados y proveedores.
• Pedir autorizaciones ambiguas que no explican el uso concreto de la hoja de vida.
• Guardar documentos en chats o correos sin orden de acceso.
• Compartir hojas de vida con personas que no intervienen en la decisión de selección.
• No tener un punto de contacto claro para consultas o reclamos del titular.
• Mezclar autorización de datos con otros documentos sin claridad suficiente.

Lista rápida para una pyme o empresa mediana

Antes de abrir la próxima vacante, revise esto:

• Qué datos recibe y por cuál canal.
• Quién accede a la información de candidatos.
• Dónde se guarda el soporte de autorización.
• Qué finalidad tiene conservar hojas de vida no seleccionadas.
• Cómo se documenta el cierre del proceso.

Si su equipo además está ajustando carpetas y soportes internos, puede complementar esta guía con nuestro artículo sobre tabla de retención documental laboral en Colombia y con el contenido sobre acta de entrega de contratos y procesos, útiles para ordenar la trazabilidad documental entre RR. HH. y administración.

Relación con terceros y operación empresarial

En empresas donde intervienen reclutadores externos, proveedores tecnológicos o apoyos administrativos, conviene que las responsabilidades documentales y de manejo de información estén claramente delimitadas. El Código de Comercio reconoce la preferencia de las estipulaciones contractuales válidamente celebradas frente a normas legales supletivas (fuente), de modo que la claridad contractual ayuda a definir entregables, confidencialidad, atención acordada y manejo de soportes.

Cuándo vale la pena revisar esto con acompañamiento mensual

Si su empresa contrata frecuentemente, maneja varias sedes, terceriza parte del reclutamiento o recibe documentos por múltiples canales, el problema ya no es solo un formato: es de proceso, responsables, conservación, confidencialidad y respuesta interna.

En esos casos, un esquema de outsourcing legal para empresas puede ayudar a revisar formatos, flujos, cláusulas, entregables y criterios de atención sin improvisar cada vez que hay una vacante, una auditoría interna o una consulta de un titular.

Si desea adaptar este modelo a su operación real, también puede escribirnos por /contacto.