Puede que su empresa esté obligada a limitar cómo se tratan los datos cuando los empleados trabajan desde casa: depende de qué datos manejen, cómo los almacenan y qué medidas técnicas adoptan. Lo primero es comprobar qué categorías de datos está manejando Recursos Humanos y qué controles hay en ordenadores y en la nube; el primer paso práctico es recopilar políticas, autorizaciones y registros de acceso para saber si falta algo.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
La situación se decide por tres factores principales. Primero, qué datos personales procesa Recursos Humanos al teletrabajar: datos básicos de contacto son una cosa, datos de salud, antecedentes penales o evaluaciones sensibles son otra. Segundo, cómo se procesan esos datos: ¿en equipos corporativos gestionados y cifrados o en teléfonos y PCs personales sin control? Tercero, qué acuerdos y medidas existen: políticas internas, acuerdos de confidencialidad, registros de consentimiento o de legitimación del tratamiento y medidas técnicas como acceso por VPN y copias cifradas.
Si los datos sensibles salen de los controles habituales porque un trabajador usa su PC personal y no hay cláusula que lo autorice ni medidas técnicas, la posición de la persona afectada es fuerte para exigir corrección. Si la empresa tiene dispositivos gestionados, políticas firmadas y registros de acceso, es probable que esté cumpliendo, aunque siempre se puede mejorar la seguridad y la transparencia.
Reúna lo básico para saber dónde está parado: la lista de datos que maneja RR. HH., la política de teletrabajo, los correos y justificantes de entrega de documentos, y la descripción de las medidas técnicas aplicadas (VPN, cifrado, controles de copia).
1) Identifique y documente. Reúna contratos laborales, la política de teletrabajo, correos donde se asignaron tareas, listado de datos que RR. HH. comparte y ejemplos de ficheros. Exporte chats o mensajes relevantes; si están en aplicaciones, guárdelos como archivos.
2) Compruebe los dispositivos. Separe qué datos están en equipos corporativos y cuáles en personales. Si tiene acceso a su carpeta de trabajo en la nube, descargue una copia. Anote si hay copias locales en el ordenador o en pendrives.
3) Pida información por escrito. Solicite a Recursos Humanos que le digan qué datos suyos manejan, con qué finalidad y qué medidas técnicas implementan. Hágalo por correo o por el canal oficial de la empresa y guarde copia.
4) Revise autorizaciones. Si le pidieron firmar autorizaciones o formularios donde consintió tratamientos concretos, recupérelos. Compruebe si hay cláusulas que permiten transferir datos a terceros o usar dispositivos personales.
5) Exija medidas correctoras. Si detecta uso indebido o falta de seguridad —archivos en un ordenador personal sin cifrar, por ejemplo— pida que migren los datos a sistemas seguros o que borren copias no autorizadas.
6) Si la empresa no responde, considere elevar la reclamación ante la autoridad competente o la instancia de protección de derechos laborales; antes de ese paso, haga una copia de todo y documente fechas y personas contactadas.
Qué puede hacer usted solo y qué necesita ayuda profesional está claro: recopilar y solicitar información puede hacerlo por su cuenta; valorar si existe infracción grave o preparar una reclamación formal exige a menudo asistencia de abogado.
1) Se resuelve con comunicación escrita. Lo más frecuente es que la empresa corrija prácticas cuando se le pide: mueva archivos a servidores administrados, active controles o borre copias locales. Esto evita conflicto y normalmente satisface a ambas partes.
2) Acuerdo interno o conciliación. Si hay daño (por ejemplo divulgación parcial) puede surgirá un acuerdo con medidas de reparación: eliminación de datos, compromisos de mejora en la seguridad y, en ocasiones, compensación simbólica. Un acuerdo aceptable puede ser preferible porque evita desgaste y es más rápido.
3) Procedimiento administrativo o judicial. Si la empresa no coopera o la divulgación es grave, queda la vía administrativa y eventualmente una acción ante las unidades judiciales. Si se inicia un procedimiento y pierde, la empresa podría ser obligado a medidas correctoras y sanciones administrativas; si usted pierde, no suele haber costas personales salvo abuso procesal.
Y si usted gana, ¿cobra? En casos de daño material, conseguir una sentencia favorable no garantiza el cobro si la empresa no tiene activos líquidos; en materia de medidas correctoras, el remedio útil suele ser que la empresa borre o proteja los datos.
La primera carta o la solicitud de información puede hacerla usted mismo y muchas veces eso basta. Considere un abogado si la empresa no responde, si hubo divulgación sensible o si le ofrecen un acuerdo: en ese momento conviene valorar la prueba y calibrar si acepta la propuesta. Si no puede pagar, la Defensoría Pública o servicios de asistencia laboral pueden orientar.
Otros problemas frecuentes en abogados de derecho tecnológico
Sí puede plantearlo y pedir que le proporcionen un equipo corporativo; la empresa no debe obligarlo a comprometer sus datos personales sin medidas ni autorización. Solicite por escrito la alternativa y guarde la respuesta.
Sí, los mensajes pueden servir como prueba si se exportan y se muestran metadatos y fechas. Haga una exportación completa y guarde el archivo; las capturas simples son útiles, pero la exportación es mejor.
Los datos de salud son especialmente sensibles. La empresa debe justificar la necesidad y aplicar medidas de confidencialidad. Puede pedir que la información sea manejada por el departamento de salud ocupacional y que no se comparta sin su consentimiento.
Solicite por escrito que se eliminen esas copias y que le confirmen la eliminación. Si no responde, guarde pruebas de la solicitud y evalúe elevar la reclamación a la instancia correspondiente.
La vigilancia debe ser proporcional y conocida. Si su empleador utiliza herramientas de monitorización debe haber política clara y una base legal que la justifique. Pida la política por escrito y la finalidad concreta de la monitorización.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
