| Informe | 2016-0321 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 329927/2016)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza la modificación del fichero de Recursos Humanos de la Confederación Hidrográfica del Guadalquivir (CHG), que incorpora la geolocalización (GPS) de vehículos corporativos y teléfonos inteligentes asignados al personal. La AEPD cuestiona si este tratamiento de datos cumple con la Ley Orgánica 15/1999 de Protección de Datos (LOPD) y el principio de proporcionalidad (artículo 4.1), que exige que los datos sean adecuados, pertinentes y no excesivos para la finalidad perseguida.
Principales observaciones y conclusiones
Falta de finalidad concreta:
La modificación del fichero solo menciona el «control de la ubicación» de vehículos y dispositivos, sin justificar una finalidad distinta al control laboral (artículo 20.3 del Estatuto de los Trabajadores).
La AEPD recuerda que el tratamiento de datos debe responder a una necesidad específica vinculada a la actividad de la entidad, no solo al seguimiento de empleados.
Intrusión en la privacidad:
La geolocalización constante, incluso fuera de la jornada laboral, puede vulnerar el derecho a la intimidad de los trabajadores.
La AEPD cita la Recomendación del Consejo de Europa (2015), que advierte que la monitorización no debe ser la finalidad principal, sino una consecuencia indirecta de medidas necesarias para la seguridad o eficiencia organizativa.
Principios de proporcionalidad y necesidad:
Según el Dictamen 5/2005 del Grupo de Trabajo del Artículo 29, el tratamiento de datos de localización solo es válido si:
Se justifica por razones de seguridad (ej.: escolta de personas).
Responde a necesidades operativas (ej.: logística o transporte).
No se usa para control excesivo de empleados cuando existen alternativas menos invasivas.
En el caso de la CHG, no se aportan razones que justifiquen la geolocalización más allá del control laboral genérico.
Falta de transparencia y consulta:
La AEPD subraya la necesidad de informar previamente a los empleados y consultar con sus representantes (principio 21 de la Recomendación del Consejo de Europa).
Conclusión
La AEPD no emite un informe favorable a la modificación del fichero, ya que:
No se especifica una finalidad legítima distinta al control laboral.
La geolocalización constante podría ser desproporcionada y vulnerar derechos fundamentales.
Se incumplen los principios de transparencia y proporcionalidad establecidos en la normativa de protección de datos.
Recomendación: La CHG debería:
Definir una finalidad concreta y legítima para el tratamiento de datos (ej.: seguridad, logística).
Evaluar si existen alternativas menos invasivas.
Garantizar el cumplimiento de los requisitos de información y consulta a los empleados.
Este informe refleja la postura de la AEPD sobre la necesidad de equilibrar el uso de tecnologías con los derechos de los trabajadores, priorizando la proporcionalidad y la transparencia.