La instalación de cámaras de videovigilancia en una empresa no autoriza automáticamente a grabar cualquier información que se produzca en el entorno laboral. La captación de imágenes y, especialmente, de conversaciones de los trabajadores está sometida a importantes límites en materia de protección de datos y derecho a la intimidad.
Una reciente resolución de la Agencia Española de Protección de Datos ha vuelto a poner esta cuestión sobre la mesa tras sancionar con 4.000 euros a una empresa que utilizó grabaciones de audio obtenidas mediante sus cámaras de videovigilancia para justificar un expediente disciplinario que terminó en el despido de un trabajador.
El caso demuestra que, incluso cuando una empresa considera que dispone de motivos legítimos para controlar determinadas situaciones dentro del centro de trabajo, las medidas utilizadas deben respetar los principios establecidos por el RGPD, la LOPDGDD y la normativa laboral.
Una empresa utilizó grabaciones de audio para justificar un despido
La empresa contaba con un sistema de videovigilancia instalado en sus instalaciones que permitía captar tanto imágenes como sonido. Según los hechos analizados, el sistema había sido instalado inicialmente en un contexto relacionado con la seguridad y la protección de las instalaciones.
Posteriormente, la compañía utilizó las conversaciones grabadas para acreditar una supuesta conducta indebida de uno de sus trabajadores. Estas grabaciones sirvieron como base para iniciar un expediente disciplinario que finalmente desembocó en su despido.
Sin embargo, el trabajador presentó una reclamación ante la Agencia Española de Protección de Datos (AEPD) al considerar que la grabación de sus conversaciones suponía una vulneración de su privacidad y que el sistema se había utilizado para una finalidad relacionada con el control laboral.
La autoridad de protección de datos analizó las circunstancias del caso y concluyó que la medida utilizada por la empresa era desproporcionada e innecesariamente invasiva.
Grabar conversaciones en el trabajo: una medida especialmente intrusiva
La AEPD considera que la grabación de conversaciones en el entorno laboral constituye una medida especialmente sensible desde el punto de vista de la privacidad.
Mientras que la videovigilancia puede estar justificada en determinadas circunstancias relacionadas con la seguridad de personas, bienes e instalaciones, la captación de audio supone una afectación mucho mayor a la intimidad de los trabajadores.
Las conversaciones pueden contener información personal, opiniones, cuestiones privadas o comunicaciones que no guardan relación directa con la actividad profesional. Por este motivo, la instalación de sistemas capaces de grabar sonido exige una justificación especialmente reforzada.
No basta con que la empresa considere útil disponer de las grabaciones. Debe demostrar que la medida es adecuada para alcanzar el objetivo perseguido, necesaria porque no existen alternativas menos invasivas y proporcionada en relación con el impacto que produce sobre los derechos de las personas afectadas.
El principio de minimización de datos también se aplica en el entorno laboral
Uno de los aspectos fundamentales analizados en este caso es el principio de minimización de datos, recogido en el Reglamento General de Protección de Datos.
Este principio establece que únicamente deben tratarse los datos personales que sean adecuados, pertinentes y limitados a lo necesario para alcanzar una finalidad determinada.
En este caso, la AEPD consideró que la empresa podía haber recurrido a otros medios menos invasivos para acreditar los hechos que pretendía demostrar.
Por ejemplo, podían utilizarse declaraciones de compañeros, responsables o superiores que hubieran presenciado directamente las conductas objeto del expediente disciplinario.
La existencia de alternativas menos invasivas resulta determinante a la hora de valorar la proporcionalidad de una medida de control. Si una empresa puede alcanzar su objetivo sin necesidad de grabar conversaciones privadas, difícilmente podrá justificar la utilización permanente o generalizada de sistemas de captación de audio.
Informar de la existencia de cámaras no siempre es suficiente
Otro aspecto relevante es que la existencia de carteles informativos sobre la presencia de cámaras no convierte automáticamente en legítimo cualquier tratamiento de datos realizado mediante esos sistemas.
La información a los trabajadores es una obligación importante en materia de protección de datos, pero informar no sustituye la necesidad de contar con una base jurídica adecuada y respetar el principio de proporcionalidad.
Una empresa puede informar correctamente de la existencia de un sistema de videovigilancia y, aun así, estar realizando un tratamiento excesivo si las cámaras o dispositivos recogen información que no resulta necesaria para la finalidad perseguida.
Por tanto, la transparencia es necesaria, pero debe ir acompañada de un análisis previo sobre la legitimidad, necesidad y proporcionalidad del sistema implantado.
La videovigilancia laboral tiene límites
Las empresas pueden utilizar sistemas de videovigilancia en determinadas circunstancias, especialmente para proteger instalaciones, bienes, personas o prevenir determinados riesgos para la seguridad.
Sin embargo, estos sistemas deben configurarse respetando las garantías establecidas por la normativa de protección de datos.
Antes de instalar un sistema de videovigilancia, la organización debe analizar cuestiones como:
- La finalidad concreta de las cámaras.
- Las zonas que necesitan realmente vigilancia.
- El ángulo y alcance de grabación.
- La necesidad de captar imágenes de los trabajadores.
- La existencia de medidas alternativas menos invasivas.
- El tiempo de conservación de las grabaciones.
- La información proporcionada a las personas afectadas.
- Las medidas de seguridad aplicadas al sistema.
La captación de sonido debe considerarse todavía más excepcional debido al elevado impacto que puede tener sobre la privacidad.
¿Puede una empresa grabar el sonido de los trabajadores?
La grabación de audio en el entorno laboral no está completamente prohibida en cualquier circunstancia, pero su utilización debe estar limitada a situaciones excepcionales y justificadas.
Cuando existan riesgos relevantes para la seguridad de personas, instalaciones o bienes, podría ser necesario analizar la utilización de determinadas tecnologías de captación de audio. Sin embargo, la empresa deberá acreditar que esa medida cumple con los requisitos de idoneidad, necesidad y proporcionalidad.
La grabación indiscriminada o permanente de conversaciones de los trabajadores puede generar una importante intromisión en su derecho a la intimidad.
Además, utilizar posteriormente esas grabaciones para una finalidad diferente de aquella que justificó inicialmente la instalación del sistema puede generar problemas adicionales desde el punto de vista de la protección de datos.
El control laboral debe respetar los derechos fundamentales
Las empresas tienen capacidad para organizar, dirigir y controlar la actividad laboral, pero este poder no es ilimitado.
Las medidas de control deben respetar los derechos fundamentales de los trabajadores, entre ellos el derecho a la intimidad y a la protección de sus datos personales.
La utilización de nuevas tecnologías en el ámbito laboral ha incrementado las posibilidades de supervisión: cámaras, sistemas de geolocalización, herramientas informáticas, controles biométricos o soluciones basadas en inteligencia artificial permiten recopilar grandes cantidades de información.
Precisamente por ello, resulta fundamental que las organizaciones analicen previamente el impacto de cada medida antes de ponerla en funcionamiento.
Una herramienta tecnológicamente disponible no puede utilizarse sin más. La empresa debe preguntarse si realmente necesita tratar esos datos y si existen alternativas que permitan alcanzar el mismo objetivo con una menor afectación a la privacidad.
Cómo evitar sanciones por videovigilancia en la empresa
La mejor forma de prevenir problemas relacionados con la videovigilancia es realizar un análisis previo antes de instalar o modificar cualquier sistema.
Las empresas deberían revisar la finalidad de sus cámaras y comprobar que los dispositivos instalados no recogen más información de la estrictamente necesaria.
También es recomendable evitar sistemas que graben audio de forma generalizada salvo que exista una necesidad excepcional debidamente justificada.
Además, es importante documentar las decisiones adoptadas, informar correctamente a trabajadores y visitantes y establecer procedimientos adecuados para el acceso, conservación y eliminación de las grabaciones.
En aquellos tratamientos que puedan generar un riesgo elevado para los derechos y libertades de las personas, puede ser necesario realizar análisis adicionales, como una evaluación de impacto en protección de datos.
La privacidad también debe formar parte de la gestión empresarial
El caso sancionado por la AEPD es un nuevo recordatorio de que la protección de datos debe integrarse en la toma de decisiones de las empresas.
La seguridad y el control interno son objetivos legítimos, pero las medidas utilizadas para alcanzarlos deben diseñarse respetando los principios del RGPD.
Grabar conversaciones de trabajadores de manera generalizada para disponer de posibles pruebas disciplinarias puede resultar una medida excesiva cuando existen alternativas menos invasivas.
Por ello, antes de instalar cámaras con audio o implantar cualquier sistema de control laboral, es fundamental analizar su impacto desde una perspectiva jurídica y de protección de datos.
Una correcta planificación puede evitar sanciones económicas, conflictos laborales y, sobre todo, tratamientos innecesarios que afecten a la privacidad de trabajadores y otras personas.
¿Necesitas adaptar los sistemas de videovigilancia de tu empresa al RGPD?
En FORLOPD ayudamos a empresas y organizaciones a analizar los tratamientos de datos personales y establecer las medidas necesarias para cumplir con el RGPD y la LOPDGDD.
Nuestro equipo puede ayudarte a identificar riesgos, revisar la información proporcionada a trabajadores y visitantes y garantizar que las tecnologías utilizadas respeten los principios de minimización, proporcionalidad y privacidad desde el diseño.
La protección de datos no debe ser un obstáculo para la seguridad de tu empresa, sino una garantía para utilizar la tecnología de forma responsable.
Contacta con nosotros y solicita asesoramiento especializado en protección de datos para tu empresa.
Fuente: Confilegal
