Mi empresa usa datos personales de los trabajadores

¿Tienes razón?

Tres preguntas aclaran si tu empresa está sobrepasando límites: 1) ¿para qué usan tus datos? Datos para planilla, impuestos o seguridad social suelen ser necesarios; datos para controlar tus opiniones privadas o tu vida fuera del trabajo pueden ser desproporcionados. 2) ¿te informaron y con qué base? En la relación laboral hay tratamientos que se soportan en el cumplimiento del contrato, pero en otros casos se requiere que te informen y—en situaciones específicas—tu consentimiento. 3) ¿existe proporcionalidad y seguridad? Recopilar datos sensibles sin justificación o dejar información sin medidas de protección es un problema.

Si la empresa procesa datos sensibles (salud, origen étnico, sindicalización) sin explicación plausible o sin pedir autorización cuando corresponde, tienes motivos para reclamar. Si el tratamiento se justifica por obligaciones legales o para el desempeño del trabajo, puede ser lícito, pero igual tienes derecho a saber qué se hace con tus datos y a que se limiten los accesos.

La informalidad laboral complica las cosas: aunque trabajes sin contrato o sin que te registren en planilla, tienes derechos sobre tus datos. La clave es probar la relación laboral y el tratamiento que se hizo.

Cómo se soluciona

1) Recopila evidencia: solicita por escrito la lista de datos personales que tienen, copia de tus archivos laborales y cualquier comunicación donde se muestre el uso de tus datos (correos, formatos, registros de asistencia, cámaras, etc.). Exporta chats y guarda fotos de carteles o avisos en el centro de trabajo.

2) Reclamación interna: presenta un reclamo por escrito al área de RR.HH. o a quien se encargue de datos en la empresa, pidiendo información sobre finalidad, base legal y medidas de seguridad. Exige corrección o supresión cuando los datos sean incorrectos o innecesarios. Envía el reclamo con constancia de recepción.

3) Instancia administrativa: si la empresa no responde o la respuesta no resuelve, puedes elevar una denuncia ante la autoridad de protección de datos. También es posible acudir a la instancia de limpieza de datos en el sector laboral o a la Defensoría del Pueblo para orientación.

4) Conciliación o vía judicial-laboral: cuando el uso indebido afecta condiciones de trabajo, genera sanciones o discriminación, podrías iniciar una conciliación o llevar el caso ante la jurisdicción laboral o civil para pedir medidas correctivas y reparación. Si el empleador es empresa con asesoría legal, contar con un abogado mejora la estrategia.

Qué puedes hacer sin abogado: exigir información y pedir corrección o supresión. Cuándo buscar abogado: si te ofrecen un acuerdo, si hay riesgo de despido, si la empresa ha iniciado medidas disciplinarias basadas en datos que consideras ilícitos, o si la otra parte tiene abogado.

Qué puede pasar

1) Solución interna rápida: muchas empresas corrigen accesos, eliminan archivos innecesarios o actualizan políticas cuando se les reclama por escrito. Esto es lo más frecuente y evita enfrentamientos.

2) Acuerdo o conciliación: si hay daño (por ejemplo, sanciones, traslado o daño moral) puedes negociar una compensación y medidas de no repetición. A veces un acuerdo reducido y efectivo es mejor que una demanda incierta.

3) Juicio o procedimiento administrativo: si la empresa niega responsabilidad y el caso es relevante, puedes acudir a la autoridad o a la vía judicial. En un proceso se valorará prueba y, si pierdes, cada parte suele asumir sus costos salvo que el juez indique otra cosa. Si ganas, la efectividad de la reparación depende de la capacidad del empleador para cumplir.

Y si ganas, ¿cobras? La sentencia o resolución favorable ordena medidas o pagos, pero su cumplimiento real depende de la solvencia del empleador. Por eso considerar una negociación puede dar una solución efectiva antes de judicializar.

Errores que arruinan el caso

• No documentar la relación laboral cuando ésta es informal; la prueba de trabajo (mensajes, horarios, pagos en efectivo) es clave.
• Entregar tu teléfono o credenciales sin condiciones y luego aceptar que la empresa use esos datos sin límite.
• Firmar formularios genéricos de «autorización» sin leer finalidades ni límites.
• No exigir constancia escrita de los reclamos internos.
• Eliminar pruebas digitales en lugar de exportarlas y guardarlas.