Geolocalización de trabajadores ¿Es legal poner GPS a los empleados?

La geolocalización de los trabajadores es una de las cuestiones que abordan las nuevas normativas de protección de datos, tanto el RGPD como la LOPDGDD. ¿Es legal controlar por GPS a los trabajadores? ¿Cuáles son los límites a la geolocalización de empleados? Lo vemos en este artículo.

¿Es legal poner GPS a un trabajador?

¿Se puede poner un GPS en el trabajo? El Tribunal Constitucional ha establecido que la limitación de los derechos fundamentales del trabajador por parte de las facultades empresariales sólo puede derivarse del hecho de que la propia naturaleza del trabajo contratado implique la restricción del derecho. Además, indica que la constitucionalidad de cualquier medida restrictiva de derechos fundamentales viene determinada por la observancia estricta del principio de proporcionalidad, que no será vulnerado si cumple los siguientes requisitos:

• Idoneidad: si la medida es susceptible de conseguir el objetivo propuesto.
• Necesidad: cuando sea necesaria en el sentido de que no exista otra medida más moderada para la consecución de tal propósito con igual eficacia.
• Proporcionalidad estricto: si esta medida es equilibrada, por derivarse de ella más beneficios o ventajas para el interés general que perjuicios sobre otros bienes o valores en conflicto.

Para determinar si es legal poner GPS en el móvil a un trabajador, habría que analizar caso por caso, valorando la situación concreta en que se encuentra el empresario para ver si se justifica el tratamiento.

Se podría decir que es legal rastrear a los empleados siempre y cuando se haya informado a los trabajadores de forma clara, y cuando el tratamiento respete los principios de proporcionalidad y adecuación.

Por otro lado, la legalidad del GPS a trabajadores indica que bajo ningún concepto la empresa debe recoger datos de localización de un empleado fuera de la jornada laboral, debiéndose dotar a los equipos y vehículos con sistemas de localización, de un sistema que permita la desactivación de esa función de localización para supuestos de uso con fines privados.

En este sentido, la normativa sobre geolocalización de los trabajadores es similar a lo dispuesto en el RGPD y la LOPDGDD sobre videovigilancia.

¿Qué dice la AEPD sobre geolocalización de trabajadores?

La Agencia Española de Protección de Datos (AEPD) emitió un informe sobre la posibilidad de utilizar sistemas de GPS para controlar la actividad de los trabajadores, destacando del mismo que:

• En el caso de existir una relación laboral, no debe aplicarse el principio de consentimiento
• Sí debe aplicarse el principio de información, contemplado en el artículo 11 de la LOPDGDD
• Puesto que esta información contiene datos personales, el fichero debe estar declarado en el Registro General de Protección de Datos de la AEPD.

Existen numerosos casos presentados ante la AEPD por este motivo. Y en todos los ellos se ha procedido al archivo las denuncias presentadas por parte de los trabajadores.

Por tanto, si usas estos dispositivos de geolocalización con tus trabajadores, te recomendamos que tengas cuidado. No lo uses fuera de los horarios de trabajo e informa a tus empleados sobre ello.

Los datos de geolocalización ¿cómo gestionarlos?

El acceso a los datos de geolocalización se considera un tratamiento de datos de carácter personal por lo que es necesario cumplir la normativa de Protección de Datos. Se considera dato de geolocalización  “cualquier dato tratado en una red de comunicaciones electrónicas que indique la posición geográfica del equipo terminal del usuario de un servicio de comunicaciones electrónicas disponible para el público”.

La geolocalización de trabajadores constituye un tratamiento de datos personales que no necesitaría consentimiento del trabajador ya que dicho tratamiento se realiza para la gestión de la relación laboral, por tanto no sería necesario solicitar el consentimiento para dicho tratamiento de datos aunque sí sería necesario informarle del mismo.

El empresario debe tener cuidado en caso de que esos datos de localización geográfica revelen información no concerniente a la actividad laboral ya que supondría una vulneración del derecho fundamental de los trabajadores a su privacidad. Por tanto, la geolocalización en el ámbito laboral está supeditada al cumplimiento del principio de proporcionalidad, es decir, que los mismos sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades para las que se hayan obtenido.

Derecho a la intimidad ante el uso de sistemas de geolocalización a trabajadores en el ámbito laboral

El artículo 90 de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) se refiere a la geolocalización de los trabajadores y señala que los empleadores “podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo“.

Asimismo, también indica que los empleadores deben informar de manera expresa, clara e inequívoca a los trabajadores o sus representantes, sobre el uso de dispositivos GPS y las características de los mismos.

A su vez, se ha de informar a los trabajadores sobre sus derechos a ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

¿Cuánto tiempo se pueden guardar los datos de geolocalización?

Los proveedores de servicios y aplicaciones de geolocalización de los trabajadores deben implementar políticas de conservación de los datos que garanticen que tanto los datos de geolocalización como los perfiles que se creen a partir de los mismos, se eliminen tras un periodo justificado de tiempo.

Los datos relativos a la geolocalización de empleados no pueden ser conservados sino por una duración pertinente en consideración a la finalidad del tratamiento que ha justificado la geolocalización.

Respecto a los fines que pueden justificar la creación de un dispositivo de geolocalización una duración de dos meses se considera como adecuada.

Los datos de localización pueden ser conservados por un período superior a dos meses en los siguientes casos:

• Si así lo estipula una reglamentación específica.
• Si dicha conservación se requiere para fines de prueba de la ejecución de un servicio, cuando no es posible aportar la evidencia por otros medios. En ese caso, la duración de conservación se fija en un año, esta duración no obstaculiza una conservación superior en caso de controversia de servicios prestados.
• Cuando la conservación se lleva a cabo para mantener un histórico de los desplazamientos  con fines de optimización de rutas, por un período máximo de un año.

Medidas de seguridad en datos de localización geográfica

Al tratarse de datos de carácter personal no calificados como de nivel medio o alto, se deberán observar las medidas de seguridad de nivel básico. Loas responsables han de tomar las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos de geolocalización de los trabajadores.

1. Ámbito de aplicación del documento con especificación detallada de los recursos protegidos.
2. Medidas, normas, procedimientos y reglas dirigidos a garantizar el nivel de seguridad exigido en este Reglamento.
3. Funciones y obligaciones del personal.
4. Estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan.
5. Procedimiento de notificación, gestión y respuesta ante las incidencias.
6. Los procedimientos de realización de copias de respaldo y de recuperación de los datos.

También se determinarán los métodos de identificación y autenticación, de control de accesos, gestión de soportes y copias de respaldo y recuperación.

Sentencias sobre geolocalización a trabajadores y jurisprudencia

En una sentencia del 2012, el Tribunal Supremo da la razón al empresario por la utilización de este sistema de control de uno de sus trabajadores.

La empresa, por diferentes medios sospechaba de una mala conducta en sus relaciones laborales de un trabajador. Como consecuencia de ello, decide instalar un sistema de localización de GPS en el vehículo de la empresa además de contratar los servicios de un detective privado.

Después de hacer esto, la empresa envía una carta al trabajador recordándole que debe cumplir con sus obligaciones derivadas del puesto de trabajo y además que según el Estatuto de los Trabajadores, el empresario puede adoptar las medidas que considere adecuadas de vigilancia y control para poder comprobar el cumplimiento de esas obligaciones, aunque no le comunica de una forma expresa la instalación del sistema de geolocalización y por supuesto tampoco la contratación del detective.

A consecuencia de estas investigaciones, el empresario comunica al trabajador su despido con el siguiente argumento “supuesta comisión de una falta de transgresión de la buena fe contractual y abuso de confianza en el desempeño del trabajo”.

En la demanda inicial presentada por el trabajador, éste hace referencia a la vulneración de determinados principios que atenta contra sus datos personales, considerando que se infringe su derecho a ser informado del uso de esos dispositivos y su derecho a prestar su consentimiento. Considera, por tanto, que los datos se han obtenido de manera fraudulenta.

El Tribunal considera que el sistema utilizado por la empresa cumple los tres requisitos para considerar que la medida es proporcional al fin perseguido: juicio de idoneidad, juicio de necesidad y juicio de proporcionalidad en sentido estricto. Por ello rechaza la demanda del trabajador.

Si quieres saber si es legal que la empresa te ponga GPS o tienes cualquier otra duda puedes contactar con Grupo Atico34 y te ayudaremos.