Cada vez son más las empresas que como, medida de control, instalan algún tipo de aplicación o sistema de geolocalización en los vehículos o móviles de sus empleados. Esta intervención no está exenta de polémica, puesto que muchos de los afectados entienden que el uso de estos medios puede llegar a atentar contra el derecho a la privacidad de las personas. Veamos qué dice la norma. 

La AEPD (Agencia Española de Protección de Datos) se ha pronunciado sobre el asunto en varias resoluciones, entre las que destacamos:

• https://www.aepd.es/es/documento/reposicion-e-00827-2018.pdf
• https://www.aepd.es/es/documento/e-00868-2018.pdf

La conclusión es que los datos de geolocalización recabados, por ejemplo, a través de un teléfono móvil de empresa o de un vehículo de empresa usados por un trabajador se consideran datos de carácter personal. 

La siguiente cuestión que se nos plantea es saber si nos encontramos ante un tratamiento lícito y delimitar cuál es la base de legitimación de las dispuestas en el artículo 6 del RGPD (Reglamento de Protección de Datos).

El artículo 90 de la LOPDGDD permite el uso de sistemas de geolocalización para el control de los empleados, dentro del ejercicio de las funciones de control de los trabajadores previsto en artículo 20.3 del Estatuto de los Trabajadores, “el empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales”.

¿Cuál es la base de legitimación de este tratamiento de datos personales?

El empleador no podrá legitimar el tratamiento en el consentimiento del empleado, sino en el contrato de trabajo y las facultades de control de las personas trabajadoras atribuidas legalmente a los empleadores por el Estatuto de los trabajadores. 

Pero no basta con tener una base legitimadora para el tratamiento de los datos de geolocalización del empleado, la obligación de las empresas cuando realizan este tratamiento de datos más allá y deben realizar las siguientes acciones:

1. Hay que informar a los trabajadores y, en su caso, a los representantes legales de los trabajadores, de forma expresa, clara e inequívoca acerca de la existencia y características de estos dispositivos que recaban datos de localización.
2. Se tiene que informar a los trabajadores acerca del posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión.
3. Hay que respetar los principios de minimización de datos (recabar los menos datos posibles para la geolocalizar al trabajador) y limitación de la finalidad, es decir, la finalidad de la geolocalización. Por ejemplo, si la finalidad es el registro horario del empleado, los datos no podrán utilizarse para verificar la ubicación, sino solamente las horas de inicio y fin de la actividad, que es lo que permite la base jurídica del registro horario (art. 34.9 del ET). Igualmente hay que respetar el principio de proporcionalidad, el cual exige limitar esta clase de sistemas a aquellas situaciones donde no existan medios menos invasivos para la intimidad del trabajador. 
4. La geolocalización solo puede estar activa exclusivamente en el horario laboral, teniendo en cuenta el derecho a la desconexión digital, y permitiendo por tanto la desactivación de la localización de la aplicación del móvil o del vehículo. 
5. No es lícito imponer al empleado la obligación de proporcionar medios personales para facilitar la geolocalización, como por ejemplo un teléfono móvil. 
6. Por último, conviene valorar la convivencia de realizar una evaluación de impacto sobre el tratamiento de datos personales mediante la geolocalización si la tecnología es inmadura o emergente. 

Sanciones 

Muchas entidades privadas han sido sancionadas, con hasta 20.00 euros, por geolocalizar sin haber informado a trabajadores: 

• https://www.aepd.es/es/documento/ps-00112-2015.pdf
• https://www.aepd.es/es/documento/ps-00275-2016.pdf
• https://www.aepd.es/es/documento/ps-00558-2013.pdf

También han sido apercibidas las AAPP por transgredir los derechos de los trabajadores en materia de protección de datos por no cumplir alguno de los puntos anteriormente reseñados, https://www.aepd.es/es/documento/ps-00027-2019.pdf .

Si necesitas asesoramiento acerca de cómo informar a vuestros trabajadores sobre la geolocalización o estáis usando tecnologías emergentes o inmaduras para geolocalizar a vuestros empleados, desde GRUPO VADILLO ASESORES estaremos encantados de ayudarte a implementar correctamente las acciones a realizar para una adecuada geolocalización de los trabajadores.