Protección de datos en teletrabajo y recursos humanos: qué revisar

¿Tienes razón?

Hay cuatro factores que determinan si hay un problema real con la protección de datos en teletrabajo y recursos humanos: 1) qué tipos de datos se recogen y tratan (datos sensibles como salud o afiliación sindical requieren mayor protección); 2) la base legal para ese tratamiento (consentimiento no siempre es la adecuada en la relación laboral); 3) las medidas técnicas y organizativas aplicadas para proteger la información fuera de la oficina; y 4) la transparencia: si usted fue informado sobre quién accede a sus datos y con qué finalidad. Si alguno de estos elementos falla, hay material para reclamar. No sirve decir «me vigilan»: hay que concretar qué información se usa y cómo afecta derechos fundamentales como la intimidad o el buen nombre.

En la práctica, los asuntos se distinguen por el tipo de dato. Una nómina con cuentas bancarias y EPS es un tratamiento rutinario, pero grabar videollamadas para evaluación sin informar y sin justificarlo es problemático. Tampoco es lo mismo que la empresa tenga un software con cifrado y acceso limitado, a que le pidan instalar apps que recogen pantalla y geolocalización.

Cómo se soluciona

1) Identifique y documente. Haga un listado claro de los datos que cree que la empresa está recogiendo: nóminas, historiales médicos, evaluaciones, grabaciones de llamadas, geolocalización, fotos del domicilio. Reúna pruebas: capturas, correos, la política de tratamiento, contratos de teletrabajo, pantallazos de ventanas donde se pide instalar un sistema. Exporte chats y correos importantes y guárdelos en un lugar seguro fuera del mismo equipo laboral.

2) Pida información por escrito. Dirija un derecho de petición o una solicitud por escrito a recursos humanos pidiendo copia de la política de protección de datos, la base legal para cada tratamiento, los encargados del tratamiento (proveedores de software) y las medidas de seguridad. La respuesta es obligatoria por ley y le da constancia para pasos siguientes.

3) Reclame internamente. Si la respuesta no satisface, eleve el reclamo por los canales internos: comité de convivencia, seguridad de la información, o la oficina de datos si existe. Documente cada envío y la falta de respuesta.

4) Si persiste la vulneración, acuda a la autoridad competente (Superintendencia de Industria y Comercio) o presente una acción de tutela si el tratamiento afecta derechos fundamentales como la intimidad o la salud. La tutela puede ser útil cuando hay una vulneración inmediata y grave. Para sanciones administrativas frente a la empresa, la Superintendencia es la vía adecuada.

5) En casos colectivos, coordine con compañeros: un reclamo conjunto tiene más fuerza y ayuda a demostrar impacto general.

Qué puede hacer usted solo: pedir la política y exportar pruebas. Cuándo necesita abogado: cuando la empresa no responde, cuando le piden firmar un consentimiento que ata condiciones laborales, o cuando hay un riesgo real de daño por exposición de datos sensibles.

Qué puede pasar

1) Se soluciona con una carta o respuesta interna. Muchas empresas ajustan la política y limitan el registro o el acceso si se les demuestra el problema. Esto es frecuente cuando falta claridad y la solución es técnica o de procedimiento.

2) Acuerdo o conciliación. Si hubo daño —por ejemplo filtración de datos de salud— la empresa puede ofrecer medidas compensatorias o un acuerdo que incluya cambios de política y formación. Un acuerdo puede ser preferible porque evita procesos largos y consigue remedios concretos.

3) Procedimiento administrativo o tutela. La Superintendencia puede abrir investigación administrativa que puede acabar en sanción si se demuestra incumplimiento. La tutela puede proteger derechos inmediatos y ordenar medidas provisionales. Si su reclamación fracasa y la empresa demuestra que actuó conforme a políticas razonables y tenía base legal, usted puede no obtener remedio. Además, en un procedimiento judicial la empresa puede pedir pruebas que revelen parte de su postura; perder implica asumir costas procesales.

¿Y si gana, cobra? En sanciones administrativas es la autoridad quien impone medidas o multas a la empresa; las víctimas pueden obtener medidas reparatorias si prueban daño. Pero una sentencia a su favor frente a la empresa no siempre garantiza cobro si la empresa no tiene recursos.

Errores que arruinan el caso

• Borrar chats o cambiar dispositivos sin hacer copias: destruye evidencia clave.
• No pedir por escrito información o pruebas: las comunicaciones orales valen menos.
• Firmar consentimientos sin leerlos: puede limitar su posibilidad de reclamo.
• Publicar información sensible en redes antes de reclamar: complica la valoración del daño.
• No separar la prueba personal de la del trabajo: exporte correos y chats y guárdelos fuera del correo corporativo.