Control empresarial de medios digitales (LOPDGDD)

El Título X de la LO 3/2018 (LOPDGDD) reconoce los derechos digitales de las personas trabajadoras y empleados públicos: la intimidad en el uso de los dispositivos digitales puestos a su disposición por el empleador (art. 87), la desconexión digital (art. 88), la intimidad frente a la videovigilancia y grabación de sonidos (art. 89, tratado en su propio marco) y la intimidad ante la geolocalización (art. 90). La Disposición Final 13ª introdujo el art. 20 bis del Estatuto de los Trabajadores, que recoge estos derechos. Aplica a toda empresa con plantilla que facilite dispositivos digitales (móvil, portátil, correo, acceso a internet), aplique control sobre su uso o utilice sistemas de geolocalización (vehículos, flotas, apps de reparto o servicio).

El art. 87 reconoce el derecho de la persona trabajadora a la protección de su intimidad en el uso de los dispositivos digitales facilitados por el empleador. El empleador puede acceder a los contenidos derivados del uso de esos medios solo a efectos de controlar el cumplimiento de las obligaciones laborales y de garantizar la integridad de los dispositivos. El art. 87.3 obliga al empleador a establecer criterios de utilización de los dispositivos digitales respetando los estándares mínimos de protección de la intimidad, con participación de la representación de los trabajadores, e informar de esos criterios a la plantilla; debe especificarse de forma clara si se permite el uso para fines privados y en qué condiciones. El acceso debe superar el triple juicio de idoneidad, necesidad y proporcionalidad (doctrina TEDH Barbulescu II).

El art. 88 reconoce el derecho a la desconexión digital para garantizar, fuera del tiempo de trabajo, el respeto del descanso, los permisos y las vacaciones, así como la intimidad personal y familiar. Es el único de estos derechos que exige expresamente (art. 88.2) fijar las modalidades de ejercicio mediante convenio colectivo o, en su defecto, acuerdo entre la empresa y la representación de los trabajadores; no basta la mera información. El empleador debe elaborar una política interna dirigida a toda la plantilla (incluidos los puestos directivos) que defina las modalidades de desconexión y las acciones de formación y sensibilización sobre un uso razonable de las herramientas tecnológicas. En el trabajo a distancia y los puestos con disponibilidad, la desconexión adquiere especial relevancia.

El art. 90 permite a los empleadores tratar los datos obtenidos mediante sistemas de geolocalización para el ejercicio de las funciones de control previstas en el art. 20.3 del Estatuto de los Trabajadores, dentro de su marco legal y con los límites inherentes. Con carácter previo, el empleador debe informar de forma expresa, clara e inequívoca a los trabajadores y a su representación sobre la existencia y características de estos dispositivos, así como sobre el posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión. La geolocalización debe limitarse a la jornada y a la finalidad de control, sin extenderse a la vida privada, y superar el juicio de proporcionalidad.

Un cuestionario adaptativo determina qué obligaciones de Control de medios digitales aplican a cada cliente y detecta sus brechas. El resultado alimenta los documentos y el universo de controles.

• Política de uso de medios digitales, desconexión y geolocalización