Sobre los métodos de control laboral, ya nos pronunciamos en una publicación anterior de este blog (aquí). Recordemos que en base a lo dispuesto en el artículo 20.3 del Estatuto de los Trabajadores (en adelante, ET), el empresario puede adoptar aquellas medidas de vigilancia y control que estime más oportunas para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales. Medidas que, lejos de tener carácter absoluto, deberán resultar proporcionales y respetar el derecho al honor, a la intimidad personal y familiar y a la propia imagen del trabajador, que tienen reconocido en el artículo 18 de la Constitución Española (en adelante, CE). En definitiva, las medidas de control están permitidas, pero no todo vale.

Nos encontramos, una vez más, ante el binomio - Derecho de la empresa a monitorizar la actividad de sus empleados frente al derecho de los propios trabajadores a que este control no entre en conflicto con su intimidad y privacidad. Y tal y cómo hemos dicho en otras ocasiones, se trata de encontrar el equilibrio entre ambos derechos; para lo cual, es muy importante delimitar bien el uso de las nuevas tecnologías y su alcance para evitar que, la utilización de las mismas colisione directamente con los derechos fundamentales que los trabajadores tienen reconocidos en la CE.

Si buscando ese equilibrio centramos nuestra atención en el ámbito de protección de datos, debemos tener en cuenta que, al igual que las empresas tienen derechos, también tienen obligaciones. Así, estas, como responsables del tratamiento, se encuentran sometidas al cumplimiento de una serie de obligaciones en materia de protección de datos, recogidas tanto en el Reglamento General de Protección de Datos 2016/679 (en adelante, RGPD) cómo en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD). De entre todas esas obligaciones, y atendiendo a la gran injerencia que estas medidas de control pueden tener en la privacidad del trabajador, centramos nuestra atención en:

1. Cumplimiento de los principios en materia de protección de datos. A la hora de instaurar mecanismos de control laboral, se deberán tener en cuenta:

a. El principio de licitud en base al cual, los datos deben ser tratados de manera lícita, leal y transparente en relación con el interesado (artículo 5 del RGPD). Para que la empresa pueda llevar a cabo una monitorización de manera lícita, debe existir una base jurídica que lo legitime. Las bases jurídicas se encuentran recogidas y descritas en el artículo 6 del RGPD:

- Que el interesado haya dado su consentimiento al efecto.
- Que el tratamiento sea necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
- Que el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
- Que el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona física.
- Que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
- Que el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

En el presente caso, y tal y cómo avanzábamos al inicio de este blog, las medidas de control, como puede ser la monitorización laboral, se encuentran amparadas en el artículo 20.3 del ET siempre y cuando estas hayan superado el juicio de proporcionalidad. El Tribunal Constitucional, en su sentencia 123/2002 de 20 de mayo, indicó que la constitucionalidad de cualquier medida que pueda, en mayor o menor medida, restringir algún derecho fundamental del interesado, vendrá determinada por el cumplimiento del principio de proporcionalidad. ¿Cómo sabemos si la medida escogida es proporcional? Efectuando los siguientes juicios:

- De idoneidad; para determinar si es susceptible de conseguir el objetivo propuesto.
- De necesidad; ¿es esta medida el medio más moderado para conseguir el fin propuesto con igual eficacia?
- De proporcionalidad en sentido estricto; es decir, si la medida es ponderada o equilibrada por derivarse de ella más beneficios o ventajas para el interés general que perjuicios sobre otros bienes o valores en conflicto.

Deberemos, por tanto, analizar el caso concreto para determinar si el tratamiento está, o no, justificado.

b. Los principios de transparencia e información (artículos 13 y 14 del RGPD) respecto del trabajador. En base a estos principios, el responsable del tratamiento deberá informar al empleado, de manera fácilmente accesible, con lenguaje sencillo y claro, de la implantación y uso de la medida de control escogida, de los términos en que está será desarrollada, así como acerca del uso y destino de los datos recogidos.

2. Necesidad de realizar una evaluación de impacto (EIPD) siempre que la tecnología empleada para ello entrañe, por su naturaleza, alcance, contexto o fines, un alto riesgo para los derechos y libertades de las personas físicas, en los términos establecidos tanto en el artículo 35 del RGPD cómo en la Guía práctica que, la Agencia Española de Protección de datos (en adelante, AEPD), elaboró para el desarrollo de las mismas. Esta EIPD permitirá a la empresa evaluar de manera anticipada, cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de la actividad de monitorización que se lleva a cabo.

Por tanto, como ha quedado expuesto, las medidas de control laboral son legítimamente posibles, pero no son absolutas. La empresa que desee instaurarlas, para controlar la actividad de sus empleados deberá cumplir con una serie de requisitos de manera previa al uso de las mismas.

Como reflexión final, nos parece oportuno traer a colación un pronunciamiento de la AEPD en el que se indica que, nuestra sociedad, se encuentra en un punto de inflexión crítico en lo que respecta al planteamiento del modelo de derechos y libertades. Es por ello por lo que insta, a responsables y encargados del tratamiento, a ser especialmente cuidadosos a la hora de tomar determinadas medidas, como pueden ser en este caso, medidas de control laboral que pueden tener llegar a tener consecuencias irreversibles sobre los derechos de los trabajadores.