Privacy, Data & Cybersecurity

Privacidad laboral y videovigilancia: un recordatorio sobre los límites del control empresarial

La reciente resolución sancionadora impuesta a la regente de un negocio por instalar una cámara en la zona de descanso de los trabajadores nos recuerda uno de los principios esenciales de la protección de datos en el ámbito laboral: la vigilancia y el control del empresario no pueden vulnerar los derechos fundamentales a la intimidad y a la protección de datos personales de sus empleados.

Según el artículo 20.3 del Estatuto de los Trabajadores, el empleador puede adoptar medidas de control destinadas a verificar el cumplimiento de las obligaciones laborales. No obstante, esta facultad no es absoluta: debe ejercerse con respeto a la dignidad de los trabajadores y dentro de los límites constitucionales.

El artículo 89 de la LOPDGDD establece con claridad que la instalación de sistemas de videovigilancia en el trabajo solo será legítima cuando se realice para fines concretos y proporcionales, previa información expresa, clara y concisa a los empleados. En ningún caso pueden instalarse cámaras en zonas destinadas al descanso o esparcimiento, como vestuarios, comedores o zonas de descanso, ya que en estos espacios prevalece el derecho a la intimidad.

La Agencia Española de Protección de Datos (AEPD) ha reiterado este criterio en numerosas resoluciones, subrayando que la videovigilancia debe limitarse a lo estrictamente necesario y que su ubicación debe justificarse por motivos de seguridad o de protección patrimonial. Cualquier instalación fuera de este marco constituye un tratamiento ilícito de datos personales y puede derivar en sanciones graves, como en el caso que nos ocupa.

Desde la perspectiva de ciberseguridad y protección de datos, el caso ilustra cómo el desconocimiento o la aplicación incorrecta de la normativa puede acarrear consecuencias legales y reputacionales significativas. En la era digital, el cumplimiento del principio de proporcionalidad y de la privacidad desde el diseño (art. 25 RGPD) es esencial para equilibrar la seguridad empresarial y los derechos de los trabajadores.

En definitiva, la privacidad en el entorno laboral no es negociable. Los empresarios deben recordar que la tecnología de control —por más avanzada que sea— no puede justificar la intromisión en los espacios personales y de descanso de sus empleados. La confianza y el respeto a la intimidad siguen siendo, también en el ámbito empresarial, la base de cualquier relación laboral legítima.