GPS y control de los trabajadores en España: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Informacion expresa, clara e inequivoca a los trabajadores antes de activar (LOPDGDD art. 90)

  Síobligatorio

  El art. 90 LOPDGDD permite tratar los datos de geolocalizacion para las funciones de control del art. 20.3 del Estatuto de los Trabajadores, pero solo despues de haber informado de forma expresa, clara e inequivoca a los trabajadores (y, si existen, a sus representantes) sobre la existencia y las caracteristicas de los dispositivos y sobre sus derechos.

  Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)

• Informacion a los representantes de los trabajadores (Estatuto art. 64)

  Dependesolo en ciertos casos

  El art. 64 del Estatuto otorga al comite de empresa el derecho a ser informado y a emitir un informe previo sobre la introduccion de sistemas de organizacion y control del trabajo. Solo rige donde existen representantes de los trabajadores.

  Estatuto de los Trabajadores, artt. 20.3 e 64

• Autorizacion de una autoridad laboral antes de instalar

  Nono exigido

  Espana no exige una autorizacion administrativa ni de una autoridad laboral para instalar un sistema de geolocalizacion. Las garantias son la informacion conforme al art. 90 LOPDGDD, la informacion a los representantes (art. 64) y el RGPD.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

• Prohibicion de la vigilancia continua: minimizacion y proporcionalidad

  Síobligatorio

  La AEPD exige que la geolocalizacion sea proporcionada y no se use para una vigilancia permanente; si la finalidad es el registro horario, los datos solo pueden indicar el inicio y el fin de la actividad, no la posicion en todo momento, y el sistema no debe estar operativo una vez finalizada la jornada.

  AEPD, guida sulla protezione dei dati nei rapporti di lavoro

• Evaluacion de impacto (EIPD) para geolocalizacion sistematica y exhaustiva

  Síobligatorio

  La lista de la AEPD incluye, entre los tratamientos que requieren una evaluacion de impacto, los que conllevan la observacion, el seguimiento, la geolocalizacion o el control del interesado de forma sistematica y exhaustiva.

  AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)

• Base juridica valida (art. 20.3 Estatuto / ejecucion del contrato, RGPD art. 6)

  Síobligatorio

  El tratamiento se fundamenta en el poder de control del empleador (art. 20.3 Estatuto) y en la ejecucion de la relacion laboral, dentro de los limites del RGPD; no se admite una finalidad mas amplia que permita la observacion continua de los trabajadores.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

El procedimiento, paso a paso

1. 1

   Informa a los trabajadores de forma expresa, clara e inequivoca antes de activar (art. 90 LOPDGDD).

2. 2

   Si existen representantes de los trabajadores, informalos y recaba su informe previo (art. 64 Estatuto).

3. 3

   Define una base juridica valida (poder de control art. 20.3 Estatuto / ejecucion del contrato).

4. 4

   Realiza la evaluacion de impacto (EIPD) si la geolocalizacion es sistematica y exhaustiva.

5. 5

   Configura el sistema con minimizacion: sin vigilancia continua, desactivacion fuera del horario; si se necesita el registro horario, solo inicio y fin.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)
• Estatuto de los Trabajadores, artt. 20.3 e 64
• AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori
• AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)
• AEPD, guida sulla protezione dei dati nei rapporti di lavoro
• AEPD, sanzione PS/00454/2024 (Ares Capital, 200.000 €)
• Regolamento UE 2016/679 (GDPR)