| Informe | 2016-0332 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD sobre el sistema de localización de vehículos (Expediente 2016-0332)
Contexto y objeto de la consulta
La Agencia Española de Protección de Datos (AEPD) analiza en este informe la legalidad de un sistema de localización de vehículos en una empresa de transporte, basado en la Ley Orgánica 15/1999 (LOPD) y el Reglamento de desarrollo (RD 1720/2007). El sistema, instalado en vehículos de empresa, tiene como finalidad la seguridad de los trabajadores y la protección patrimonial, permitiendo localizar el vehículo y sus ocupantes en caso de incidencias. La empresa ha informado a los trabajadores a través de su representación sindical y ha establecido un plazo de conservación de los datos de tres meses, con acceso restringido a responsables vinculados por secreto profesional.
La representación sindical cuestiona aspectos como:
Proporcionalidad de la medida.
Plazo de conservación de los datos.
Tratamiento de datos fuera de la jornada laboral.
Inscripción del fichero en el Registro de la AEPD.
Naturaleza de los datos de localización
Los datos de geolocalización son considerados datos personales según la LOPD y el Reglamento (UE) 2016/679 (RGPD), ya que permiten identificar indirectamente a los trabajadores (por ejemplo, vinculando la matrícula o el dispositivo al conductor asignado). El Grupo de Trabajo del Artículo 29 (ahora Comité Europeo de Protección de Datos) ha confirmado que datos como la ubicación, contactos o historial de navegación son información personal cuando pueden asociarse a una persona identificable.
Legitimación del tratamiento de datos
El tratamiento de datos de localización no requiere consentimiento si cumple con el artículo 6.2 de la LOPD, que permite el tratamiento sin consentimiento cuando:
Los datos sean necesarios para el cumplimiento de un contrato laboral o precontrato (por ejemplo, para garantizar la seguridad del trabajador o del vehículo).
La finalidad sea legítima y proporcional (seguridad de personas y bienes, no vigilancia constante).
En este caso, la AEPD considera que la finalidad de seguridad y asistencia justifica el tratamiento, siempre que:
No se utilice para control excesivo del trabajador (por ejemplo, monitorización continua fuera de su labor).
Se limite a datos estrictamente necesarios para la finalidad declarada.
Principio de proporcionalidad y límites
El tratamiento debe ajustarse al principio de proporcionalidad (artículo 4.1 LOPD):
Datos adecuados y pertinentes: Solo se recogerán datos de localización durante la jornada laboral y en relación con las tareas asignadas al trabajador.
No excesivos: No se registrarán ubicaciones fuera del horario laboral ni para fines distintos a la seguridad (por ejemplo, control de productividad).
Desactivación voluntaria: El Grupo de Trabajo del Artículo 29 recomienda que los vehículos de uso mixto (laboral y privado) incluyan un sistema para desactivar la geolocalización fuera del trabajo.
Plazo de conservación de los datos
El artículo 4.5 LOPD exige que los datos se cancelen cuando dejen de ser necesarios. La AEPD, siguiendo las recomendaciones del RGPD y el Grupo de Trabajo del Artículo 29, establece:
Plazo máximo recomendado: Dos meses para datos de localización en tiempo real.
Si se supera este plazo (por ejemplo, para generar registros históricos), los datos deben anonimizarse para evitar riesgos de identificación.
En este caso, la empresa propone conservarlos tres meses, lo que la AEPD considera aceptable si se justifica por la finalidad de seguridad.
Notificación e inscripción del fichero
La empresa debe cumplir con el artículo 26 LOPD y el artículo 55 RD 1720/2007, que exigen:
Notificación previa a la AEPD del fichero que contendrá los datos de localización.
Contenido de la notificación:
Identificación del responsable del fichero.
Finalidad del tratamiento (seguridad de trabajadores y vehículos).
Tipo de datos (localización, matrícula, conductor asignado).
Medidas de seguridad (nivel medio o alto, según la sensibilidad de los datos).
Cesiones de datos (si las hay).
Ubicación del fichero.
En este caso, la AEPD constata que el fichero «MOVILIDAD» está correctamente inscrito en el Registro General de Protección de Datos, por lo que se cumple este requisito.
Conclusiones y recomendaciones
La AEPD concluye que el sistema de localización puede ser conforme a la LOPD si:
Se limita a la finalidad de seguridad (no para control laboral).
No se recogen datos fuera de la jornada laboral (salvo que el trabajador pueda desactivar la geolocalización).
Los datos se conservan solo el tiempo necesario (máximo tres meses en este caso, con anonimización si se supera el plazo).
Se ha informado adecuadamente a los trabajadores (a través de su representación sindical).
El fichero está debidamente inscrito en el Registro de la AEPD.
Riesgos y advertencias
La AEPD advierte que el tratamiento podría ser ilegal si:
Se utiliza para vigilancia excesiva del trabajador (por ejemplo, control de rutas personales).
Se conservan datos más allá del plazo necesario.
No se garantiza la anonimización cuando los datos ya no sean relevantes para la seguridad.
Resumen final (aprox. 500 palabras)
La AEPD analiza en este informe la legalidad de un sistema de geolocalización en vehículos de empresa, concluyendo que puede ser conforme a la LOPD si cumple con los principios de finalidad legítima, proporcionalidad y minimización de datos. Los datos de localización son datos personales, por lo que su tratamiento debe ajustarse a la normativa, especialmente en lo que respecta a:
Legitimación: Amparado en el artículo 6.2 LOPD (seguridad de trabajadores y bienes).
Proporcionalidad: Solo durante la jornada laboral y para fines de seguridad.
Conservación: Máximo tres meses (recomendable dos), con anonimización si se supera el plazo.
Información: Debe comunicarse a los trabajadores, preferiblemente a través de su representación sindical.
Registro: El fichero debe estar inscrito en la AEPD con los datos exigidos por la normativa.
La AEPD considera que, si se implementan las medidas adecuadas, el sistema es legal, pero advierte sobre los riesgos de control excesivo o conservación indebida de datos, que podrían derivar en sanciones por incumplimiento de la LOPD.