¿Es legal pedir referencias laborales según el RGPD?
Sí puede hacerse, pero con límites claros de protección de datos. Lo prudente es informar al candidato, pedir su autorización y limitar la referencia a datos pertinentes para el puesto.
Respuesta rápida
Sí, pedir referencias laborales no está prohibido de forma general, pero no vale hacerlo de cualquier manera. En España hay que respetar el RGPD, la Ley Orgánica 3/2018 y el principio de minimización. La vía más conservadora es avisar al candidato, obtener su autorización y no recabar más datos de los necesarios para el proceso de selección.
Qué dice la ley en España
El RGPD y la LOPDGDD exigen base jurídica, información adecuada y tratamiento proporcional de los datos personales. En selección de personal, algunas empresas intentan apoyarse en interés legítimo, pero esa base requiere una ponderación real y transparencia. Cuando se trata de referencias laborales, el consentimiento informado del candidato suele ser la opción más prudente, especialmente si se va a contactar con terceros.
Puntos clave
- La referencia debe limitarse a datos pertinentes para el puesto y el proceso de selección.
- Contactar con el empleador actual sin conocimiento del candidato puede ser especialmente intrusivo.
- Las empresas deben evitar opiniones excesivas, datos sensibles o información irrelevante.
- Conviene documentar quién pidió la referencia, con qué finalidad y qué se recibió.
Dónde están los mayores riesgos
El problema no suele ser pedir una referencia en abstracto, sino hacerlo sin transparencia o recabar datos desproporcionados. Preguntar por cuestiones disciplinarias no acreditadas, salud, afiliación sindical o vida privada es especialmente arriesgado. También lo es revelar al empleador actual que la persona busca otro trabajo cuando el candidato no ha autorizado ese contacto.
Qué hacer en la práctica
Si eres empresa, incluye la petición de referencias en la información del proceso y limita las preguntas a aspectos profesionales necesarios. Si eres candidato, puedes pedir que la referencia se solicite solo a personas o empresas autorizadas por ti. Cuando ya ha habido un tratamiento dudoso, conviene conservar correos y valorar una reclamación ante la AEPD.
Fuentes consultadas
- DOUE/BOE — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
- BOE — Constitución Española (art. 18)
- AEPD — Guía: La protección de datos en las relaciones laborales
Revisión editorial de fuentes: 2026-04-14