GPS y control de los trabajadores en Reino Unido: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Consulta a los trabajadores o a sus representantes antes de introducir la supervisión

  Dependesolo en ciertos casos

  La ICO pide recabar y documentar la opinión de los trabajadores o de sus representantes (p. ej. los sindicatos) antes de introducir la supervisión, salvo que existan buenas razones para no hacerlo; no es un consentimiento vinculante, pero debe documentarse.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Autorización previa de una autoridad antes de la instalación

  Nono exigido

  No se requiere autorización previa de la ICO; rige la responsabilidad proactiva (autoevaluación + DPIA). Solo hay que consultar previamente a la ICO si la DPIA evidencia un riesgo elevado que no puede mitigarse.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Base jurídica válida e información a los trabajadores (por lo general el interés legítimo, no el consentimiento; sin vigilancia encubierta)

  Síobligatorio

  El consentimiento por lo general no es válido debido al desequilibrio de poder; la base habitual es el interés legítimo con una evaluación documentada (LIA). Los trabajadores deben ser informados con claridad; la vigilancia encubierta solo en casos excepcionales.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Prohibición del rastreo continuo injustificado; desactivación fuera del horario laboral para uso privado

  Síobligatorio

  Para la ICO, la grabación continua mientras el vehículo se utiliza con fines privados fuera del horario laboral es probablemente excesiva; el conductor debe poder desactivar la grabación en esos casos.

  ICO, sorveglianza nei veicoli

• Evaluación de impacto (DPIA) para el rastreo de la geolocalización de los trabajadores

  Síobligatorio

  La lista de la ICO incluye expresamente el rastreo de la geolocalización o del comportamiento de una persona; para el GPS sobre los empleados se exige una DPIA.

  ICO, quando serve una DPIA

El procedimiento, paso a paso

1. 1

   Recaba y documenta la opinión de los trabajadores o de sus representantes.

2. 2

   Determina una base jurídica válida (por lo general el interés legítimo) y realiza la evaluación documentada (LIA).

3. 3

   Realiza la evaluación de impacto (DPIA) antes de activar el rastreo.

4. 4

   Informa a los trabajadores de forma clara y accesible (sin vigilancia encubierta salvo casos excepcionales).

5. 5

   Configura el sistema: sin grabación continua fuera del horario laboral, desactivación para uso privado.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• ICO, guida sul monitoraggio dei lavoratori (UK GDPR)
• ICO, sorveglianza nei veicoli
• ICO, quando serve una DPIA
• ICO, provvedimento sul monitoraggio GPS (Home Office, 2024)
• ICO, presentare una segnalazione
• Regolamento UE 2016/679 (GDPR) come UK GDPR