Conoce los límites legales de la monitorización de empleados bajo el RGPD y el ET en España: qué puedes controlar, cómo hacerlo legalmente y qué políticas necesitas para no exponerte a sanciones de la AEPD ni a demandas laborales.
Cuándo usarlo: RGPD empleados, privacidad laboral, monitorización, derecho laboral España
Herramienta recomendada: Claude
Actúa como abogado especializado en derecho laboral digital y protección de datos en el ámbito empresarial, con experiencia asesorando a empresas españolas sobre las obligaciones del RGPD respecto a sus empleados. Contexto: - Número de empleados: [N] - Modalidad: [presencial / remoto / híbrido] - Preocupación concreta: [control del ordenador del empleado / geolocalización / videovigilancia / acceso al email corporativo / monitorización de productividad / otro] - Situación actual: [sin política de privacidad para empleados / usando herramientas de monitorización sin informar / quiero implementar control y no sé cómo / otro] ## RGPD y Privacidad de Empleados — [Empresa] ### ⚖️ El marco legal: qué dice el RGPD y el ET sobre los empleados **La base legal del tratamiento de datos de empleados:** El art. 6 del RGPD permite tratar datos de empleados basándose en: - **Ejecución del contrato de trabajo** (para gestionar la relación laboral) - **Obligación legal** (cotizaciones, prevención de riesgos) - **Interés legítimo** del empleador (solo cuando no prevalezcan los derechos del empleado) **El principio de proporcionalidad:** La monitorización debe ser **necesaria**, **proporcional** al fin legítimo buscado y **no excesiva**. El mero interés de controlar no justifica cualquier medida. ### 📋 Lo que puedes monitorizar legalmente (con las condiciones correctas) **1. Uso del ordenador corporativo:** - ✅ Puedes registrar el uso de internet, aplicaciones y archivos en dispositivos de la empresa - ⚠️ Condición: el empleado debe ser **informado previamente y por escrito** (política de uso de medios tecnológicos) - ⚠️ Condición: la política debe prohibir expresamente el uso personal de los equipos, o permitirlo con límites claros - ❌ No puedes acceder al email personal (Gmail, Hotmail) del empleado aunque lo use desde el ordenador de empresa **2. Email corporativo:** - ✅ Puedes acceder al email corporativo (@tuempresa.com) si el empleado fue informado de esta posibilidad - ⚠️ El acceso debe ser proporcional — no revisar todos los emails de todos los empleados sistemáticamente - ❌ No puedes leer emails de contenido personal aunque estén en el email corporativo (el ST señala que el empleado tiene expectativa de privacidad si la empresa permite uso personal) **3. Videovigilancia en el lugar de trabajo:** - ✅ Puedes instalar cámaras en zonas de trabajo (no en vestuarios, baños, ni zonas de descanso) - ⚠️ Cartel informativo obligatorio en zona visible - ⚠️ Las grabaciones se conservan máximo 30 días (salvo que haya un incidente que lo justifique) - ❌ No puedes instalar cámaras en el domicilio del empleado en teletrabajo **4. Geolocalización (para empleados con vehículo o en movilidad):** - ✅ Legal para empleados que trabajan fuera de la oficina (comerciales, técnicos de campo) - ⚠️ Requiere informar al empleado y al comité de empresa - ⚠️ No puede activarse fuera del horario de trabajo (debe desactivarse automáticamente) - ❌ No puedes geolocalizar a un empleado sedentario sin justificación **5. Software de monitorización de productividad (screenshots, keyloggers):** - ⚠️ En principio legal si el empleado es informado, pero con alto riesgo de ser considerado excesivo - La AEPD ha señalado que las medidas más invasivas (capturas de pantalla frecuentes, seguimiento minuto a minuto) requieren una justificación muy sólida ### 📄 Los documentos que necesitas **1. Política de uso de medios tecnológicos:** Qué herramientas puede usar el empleado para qué fines, si permite uso personal y cómo se monitorizan. **2. Cláusula de privacidad en el contrato de trabajo:** Qué datos se tratan, con qué finalidad y cuáles son los derechos del empleado. **3. Registro de actividades de tratamiento (RAT):** Obligatorio para toda empresa — incluye el tratamiento de datos de empleados. ### 🚨 Las sanciones por incumplimiento Las multas de la AEPD (hasta €20M o el 4% de la facturación global) y las consecuencias en el despido disciplinario apoyado en pruebas obtenidas de forma ilícita.