Protección de datos en teletrabajo y recursos humanos: qué revisar

¿Tienes razón?

Si trabajas en una empresa que permite teletrabajo, es probable que tu empleador procese datos personales relacionados con desempeño, salud, ubicación y comunicaciones. Eso no está prohibido per se, pero la legalidad depende de cuatro factores que determinan si el tratamiento es correcto:

1. La finalidad y la base del tratamiento. El empleador debe tener una razón legítima para pedir y usar cada dato (por ejemplo, gestión de nómina, cumplimiento de obligaciones laborales, seguridad del puesto). No vale la justificación vaga de "control" sin precisar qué se busca y por qué.

1. La proporcionalidad del dato respecto de la finalidad. Pedir datos de salud o registrar video sólo se acepta si es imprescindible para la finalidad declarada. Datos sensibles piden mayor justificación y cuidado.

1. Las medidas de seguridad técnicas y organizativas. Si los archivos con información personal están en laptops sin cifrar o en servicios de almacenamiento sin contrato y sin control de accesos, la empresa no está cumpliendo con la obligación de proteger la información.

1. Transparencia y acceso: información al trabajador y límites de uso. Debes saber qué se guarda, por cuánto tiempo y con quién se comparte. También importa si hay contratos que regulen a proveedores y control de accesos por parte de RR.HH.

Si faltan uno o varios de estos elementos, puedes tener motivos legítimos para reclamar internamente o, si no hay respuesta, acudir a instancias externas.

Cómo se soluciona

1. Mapear los datos que se usan. Haz una lista concreta: correo corporativo, mensajes de chat, archivos en la nube, registros de asistencia, monitoreo de pantallas, cámaras, datos de salud, ubicación del dispositivo, accesos a sistemas. Para cada ítem, anota quién lo solicita y con qué finalidad.

1. Reúne documentación. Pide por escrito (correo) las políticas de protección de datos, el reglamento interno de teletrabajo, el anexo de protección de datos en el contrato de trabajo, y los contratos con proveedores de servicios en la nube. Exporta conversaciones de chat que documenten instrucciones. Conserva copias del expediente.

1. Evalúa proporcionalidad. Para datos sensibles o intrusivos, solicita que la empresa explique por escrito por qué es imprescindible. Si te piden justificar con tu salud un permiso, la empresa debería limitarse a lo estrictamente necesario y, preferentemente, centralizar esa información en RR.HH. con acceso restringido.

1. Comprueba medidas técnicas. Pregunta si los equipos están cifrados, si existe autenticación de dos factores, y si las copias de seguridad están protegidas. Solicita conocer el responsable de seguridad y el procedimiento ante una filtración.

1. Exige transparencia y rectificación. Si detectas datos incorrectos o quejas sobre acceso indebido, pide la corrección por escrito y guarda la respuesta. Si la empresa no responde, es razonable elevar la reclamación a la autoridad competente o buscar asesoría.

1. Qué puede hacer RR.HH. y qué puedes hacer tú. Tú puedes recabar pruebas y presentar la reclamación interna. RR.HH. debe producir políticas, firmar acuerdos con proveedores y limitar accesos. Si el problema persiste y es grave (pérdida de datos sensibles, vigilancia no justificada), busca ayuda externa.

Qué puede pasar

1. Se arregla con una carta o corrección interna. Lo más habitual es que, ante una reclamación bien documentada, la empresa ajuste prácticas: limita accesos, firma acuerdos con proveedores, corrige datos y entrega instrucciones claras. Este resultado suele ser rápido y evita conflictos mayores.

1. Acuerdo o conciliación. Si hay daño (por ejemplo, exposición de información que afecta evaluaciones o genera consecuencias laborales), es posible negociar medidas reparadoras: rectificación, compromiso de no repetición, compensación no monetaria o cambios en políticas. Un acuerdo puede resultar preferible a un juicio por la rapidez y menor incertidumbre.

1. Procedimiento administrativo o judicial. Si la empresa no corrige y hay vulneración grave, la vía administrativa o judicial puede imponer medidas y sanciones. Ten en cuenta que una sentencia contra una entidad con recursos limitados puede quedar difícil de ejecutar: ganar no siempre significa cobrar o revertir el daño inmediatamente. Además, si el proceso avanza y la empresa demuestra tener políticas y medidas razonables, el resultado puede no ser favorable al trabajador.

Y si ganas, ¿cobras? Una resolución favorable puede ordenar medidas y reparación moral o material, pero la efectividad depende de la solvencia de la empresa y de la ejecución de la sentencia o resolución administrativa.

Errores que arruinan el caso

• No conservar pruebas desde el inicio: borrar correos, no exportar chats o devolver dispositivos sin hacer copia. Eso deja pocas herramientas para demostrar la vulneración.

• Firmar ajustes de contrato sin leer. Aceptar clausulas amplias de monitoreo o tratamiento sin reservas puede complicar una reclamación posterior.

• Confundir observaciones legítimas con pruebas: una captura de pantalla sin contexto puede ser insuficiente.

• Tratar el asunto sólo verbalmente. No aceptar respuestas orales; pide todo por escrito.

• Entregar tus credenciales a terceros o usar cuentas personales para trabajo sin señalarlo: complica la distinción entre información personal y profesional.