La protección de datos en las relaciones laborales: límites, control y garantías para la empresa
11 September 2026
La gestión de personas en el entorno corporativo exige un delicado equilibrio entre el poder de dirección de la compañía y el derecho a la privacidad de los empleados. Aunque el contrato de trabajo legitima el tratamiento de información sin necesidad de consentimiento expreso (art. 6.1.b del RGPD), el poder de control empresarial no es absoluto y debe someterse a los principios de transparencia, proporcionalidad y minimización.
Saltarse los límites del RGPD y la LOPDGDD no solo genera vulneraciones de derechos fundamentales, sino que expone a las organizaciones a sanciones de la AEPD que pueden alcanzar hasta 20 millones de euros o el 4% del volumen de negocio anual.
Escenarios clave de control laboral y privacidad
- Conservación de candidaturas: tras un proceso de selección, los datos de los candidatos no seleccionados no pueden conservarse indefinidamente. Mantener el currículum exige informar al profesional y contar con una base jurídica legítima o su consentimiento expreso.
- Publicidad de datos de productividad: la publicación interna de métricas para motivar o transparentar complementos es lícita solo si supera un test de necesidad e idoneidad. La información debe limitarse estrictamente a la plantilla interna y ser lo menos perjudicial posible.
- Gestión de partes médicos e incapacidad temporal: a raíz del Real Decreto 1060/2022, el trabajador ya no traslada los partes a la empresa. Las comunicaciones de la Seguridad Social se limitan a la gestión administrativa, estando prohibido el acceso a diagnósticos o motivos médicos.
- Videovigilancia y cámaras de control: su instalación requiere información previa, clara y concisa a la plantilla. Solo en casos de sospechas razonables de irregularidades graves se admite una vigilancia basada en el distintivo informativo visible. Las imágenes deben destruirse en un plazo máximo de un mes.
- Geolocalización y vehículos corporativos: el rastreo por GPS debe ceñirse estrictamente a la jornada laboral. Si se permite el uso privado del vehículo, la empresa está obligada a garantizar la desconexión digital mediante la desactivación del sistema fuera del horario de trabajo.
El cumplimiento de la normativa de protección de datos ha dejado de ser un formalismo para convertirse en un pilar de la gobernanza corporativa. La transparencia y la proporcionalidad son las únicas vías para garantizar un control empresarial legítimo sin comprometer la seguridad jurídica ni la reputación de la firma.
Puedes leer el artículo completo aquí:
