Protección de datos en teletrabajo y recursos humanos: qué revisar

¿Tienes razón?

La cuestión principal es si el empleador trata datos personales en condiciones de proporcionalidad, transparencia y seguridad. Determina tres cosas: qué datos se procesan (nóminas, salud, rendimiento), con qué finalidad y qué medidas de seguridad existen para evitar accesos no autorizados. También importa si hay control del empleado mediante herramientas de monitorización: la empresa puede supervisar la actividad laboral, pero debe justificar la finalidad, proporcionalidad y respeto a la intimidad y privacidad. Si no se informó debidamente a la plantilla o no existen acuerdos de teletrabajo que delimiten el uso de dispositivos y responsabilidades, la actuación puede ser cuestionable.

Desde el punto de vista técnico, es relevante si existen políticas de BYOD (trae tu propio dispositivo), cifrado, gestión de accesos y backups. En contratación y bajas, la conservación de datos debe responder a obligaciones legales y a límites razonables; no todo dato puede guardarse indefinidamente. La existencia de delegados de protección de datos, evaluaciones de impacto y cláusulas contractuales con proveedores que tratan datos de empleados también influye en la validez del tratamiento.

Cómo se soluciona

1. Revisa documentación interna. Pide copia de la política de privacidad interna, del acuerdo de teletrabajo, del registro de actividades de tratamiento y de las evaluaciones de impacto si existen. Anota qué datos se recogen y por qué.

1. Solicita información sobre medidas técnicas. Pregunta qué medidas hay: cifrado de dispositivos, autenticación fuerte, control de accesos, gestión de parches y backups. Si usas tu propio dispositivo, pide la política BYOD y cómo se protege tu información personal.

1. Si hay monitorización, pide la justificación. Solicita por escrito la base legal, la finalidad y el tipo de control. Pide que la evaluación de impacto esté disponible o un resumen de las medidas para mitigar la intrusión en la privacidad.

1. Revisa quién accede a tu información y con qué límites. Pide la lista de categorías de destinatarios y las cláusulas con subcontratistas que tratan datos.

1. Si detectas irregularidades, presenta reclamación interna y, si no hay respuesta, acude a la autoridad de protección de datos. Conserva evidencias (capturas, comunicaciones, registros de accesos) para sustentar la denuncia.

Qué puedes hacer hoy: pedir copia de la política y del acuerdo de teletrabajo y documentar cualquier medida de control que observes. Qué hará un abogado: valorar la legalidad de la monitorización, redactar reclamaciones internas y administrativas y asesorar sobre medidas judiciales si procede.

Qué puede pasar

1. Se arregla con una carta. Muchas empresas corrigen prácticas tras una solicitud formal: ajustan políticas, limitan el acceso a datos o ofrecen garantías técnicas. La vía interna suele solucionar la mayoría de conflictos si la empresa quiere mantener la relación laboral.

1. Acuerdo o conciliación. Puedes negociar cambios en el acuerdo de teletrabajo, compromisos sobre medidas de seguridad o incluso compensaciones si hay un perjuicio probado por uso indebido de datos. Un acuerdo puede ser rápido y evitar la escalada jurídica.

1. Juicio o reclamación ante la autoridad. Si acudes a la autoridad de protección de datos o a la vía judicial y prospera tu reclamación, pueden ordenarse medidas correctoras y sanciones administrativas. Si pierdes, tu caso puede no prosperar por falta de pruebas o por la existencia de justificaciones legales del empleador.

Y si ganas, ¿cobras? En reclamaciones por vulneración de datos personales puede fijarse indemnización por daños morales o materiales, pero dependerá de la prueba y de la solvencia del empleador.

Errores que arruinan el caso

• No conservar pruebas: eliminar correos o registros de accesos dificulta demostrar una intrusión o un control indebido.
• No solicitar información por escrito: las solicitudes verbales carecen de constancia.
• Confundir control legítimo con intromisión ilícita: la empresa puede supervisar la actividad laboral si lo justifica y limita la invasión en la esfera privada.
• Instalar software de monitorización en dispositivo personal sin acuerdo: ello puede vulnerar la privacidad y generar responsabilidad del empleador.
• No revisar cláusulas de cesión a proveedores: los datos de empleados tratados por terceros requieren cláusulas contractuales y garantías.