Protección de datos personales en el trabajo.

9/06/2026
Cámaras de videovigilancia, herramientas de geolocalización, huella digital, reconocimiento facial, etc
¿hasta dónde puede controlar la empresa?
La digitalización ha transformado profundamente las relaciones laborales. Hoy en día, es normal trabajar con correo electrónico y teléfono móvil de la empresa, fichar con huella digital o reconocimiento facial, que haya cámaras de vigilancia en la empresa o que se utilicen herramientas de geolocalización.
Estas herramientas pueden ser útiles para organizar el trabajo, proteger la información empresarial y verificar el cumplimiento de las obligaciones laborales. Sin embargo, también plantean una cuestión esencial: ¿ Hasta dónde puede llegar el control empresarial sin vulnerar los derechos del trabajador?
La respuesta no es que la empresa no pueda controlar. Puede hacerlo. Pero no puede hacerlo de cualquier manera.
1.- La empresa puede controlar, pero con límites.
El empresario tiene facultades de dirección y control sobre la actividad laboral. El art. 20.3 del Estatuto de los Trabajadores permite a la empresa adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por parte del trabajador de sus obligaciones laborales.
Ahora bien, ese mismo precepto exige que dichas medidas respeten la dignidad del trabajador. Además, el artículo 20 bis del Estatuto de los Trabajadores reconoce expresamente los derechos de los trabajadores a la intimidad en el uso de dispositivos digitales puestos a su disposición por el empleador, a la desconexión digital y a la intimidad frente al uso de dispositivos de videovigilancia y geolocalización.
Por tanto, la empresa puede controlar, pero debe hacerlo respetando derechos fundamentales como la intimidad, la propia imagen, el secreto de las comunicaciones y la protección de datos personales, reconocidos en el artículo 18 de la Constitución Española.
2.- La importancia de informar previamente al trabajador.
Una de las claves en esta materia es la información previa.
Cuando la empresa implanta sistemas de control digital —por ejemplo, cámaras, software de monitorización, GPS, sistemas de fichaje o control del correo corporativo— debe informar a los trabajadores de forma clara sobre la existencia de esos controles, su finalidad y sus condiciones de uso.
3.- Expectativa razonable de intimidad.
Otro concepto esencial es la llamada expectativa razonable de intimidad.
Si la empresa permite o tolera cierto uso personal de los medios tecnológicos —por ejemplo, del ordenador, del correo electrónico o del teléfono corporativo— el trabajador puede tener una expectativa legítima de privacidad.
Para limitar o eliminar esa expectativa, la empresa debe establecer reglas claras de uso. Por ejemplo, puede aprobar una política interna que indique si está permitido o prohibido el uso personal del correo corporativo, de Internet, del móvil de empresa o de otros dispositivos.
Pero no basta con tener una política interna guardada en un cajón. Debe ser comunicada al trabajador de forma efectiva.
4.- Juicio de proporcionalidad.
No toda medida de control es válida por el simple hecho de que la empresa la comunique.
Para que el control sea lícito debe superar el llamado juicio de proporcionalidad. Esto significa que la medida debe ser adecuada para alcanzar el fin perseguido, necesaria, es decir, que no debe existir otra medida menos invasiva con la misma eficacia, proporcionada y justificada.
La empresa no puede controlar “por si acaso”. Debe existir una finalidad concreta: protección de bienes, seguridad, cumplimiento horario, prevención de fugas de información, comprobación de incumplimientos laborales o protección de intereses empresariales legítimos.
5.- Control del ordenador, correo y móvil de empresa.
El control de dispositivos digitales corporativos es uno de los supuestos más frecuentes.
El artículo 87.2 LOPDGDD permite al empleador acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores, pero solo a efectos de controlar el cumplimiento de las obligaciones laborales o estatutarias y garantizar la integridad de dichos dispositivos.
Esto no significa que la empresa pueda acceder libremente a todo el contenido del ordenador o del correo del trabajador.
Para que el control sea lícito, resulta recomendable que la empresa haya establecido previamente:
· una política clara de uso de dispositivos;
· reglas sobre uso personal o exclusivamente profesional;
· información sobre posibles controles;
· garantías para preservar la intimidad;
· límites sobre quién puede acceder, cuándo y con qué finalidad.
Sin esta información previa, una monitorización intensiva del ordenador, del historial de navegación o del correo electrónico puede vulnerar la intimidad o el secreto de las comunicaciones.
6.- Cámaras de videovigilancia en el trabajo.
La videovigilancia en el trabajo está regulada en el artículo 89 LOPDGDD. La empresa puede utilizar cámaras para controlar el cumplimiento laboral, pero debe informar previamente a los trabajadores de forma expresa, clara y concisa.
Además, está prohibida la instalación de cámaras en lugares destinados al descanso o esparcimiento de los trabajadores, como vestuarios, aseos, comedores o zonas análogas.
7.- Grabación de sonido: una medida especialmente invasiva.
La grabación de sonidos en el lugar de trabajo es todavía más restrictiva que la videovigilancia.
El artículo 89.3 LOPDGDD solo permite la grabación de sonidos cuando resulten relevantes los riesgos para la seguridad de instalaciones, bienes o personas, y siempre respetando el principio de proporcionalidad e intervención mínima.
Por tanto, grabar conversaciones de trabajadores de forma generalizada, permanente o sin justificación suficiente puede vulnerar gravemente sus derechos fundamentales.
8.- Huella digital y reconocimiento facial.
El uso de sistemas biométricos, como la huella digital, el reconocimiento facial, el iris o la voz, exige especial cautela.
El artículo 9 RGPD incluye los datos biométricos dirigidos a identificar de manera unívoca a una persona dentro de las categorías especiales de datos, cuyo tratamiento está, con carácter general, prohibido salvo que concurra una excepción legal.
La Agencia Española de Protección de Datos, en su Guía sobre tratamientos de control de presencia mediante sistemas biométricos, publicada en noviembre de 2023, advierte que el uso de biometría para control de presencia o acceso supone un tratamiento de alto riesgo y exige superar un análisis estricto de idoneidad, necesidad y proporcionalidad.
En la práctica, esto implica que no siempre será válido fichar mediante huella o reconocimiento facial, especialmente si existen medios menos invasivos, como tarjeta, código, aplicación o registro manual.
9.- GPS y geolocalización.
La empresa puede utilizar sistemas de geolocalización para controlar el cumplimiento de obligaciones laborales, especialmente en puestos desarrollados fuera del centro de trabajo: comerciales, transportistas, repartidores, técnicos o vigilantes.
Pero debe informar previamente al trabajador, de forma expresa, clara e inequívoca, sobre:
· la existencia del sistema;
· la finalidad del tratamiento;
· la posibilidad de ejercer derechos en materia de protección de datos;
· el alcance temporal y funcional del control.
La geolocalización debe limitarse al tiempo de trabajo y a la finalidad laboral. La localización permanente, fuera de jornada, durante descansos o en situaciones de incapacidad temporal puede resultar desproporcionada.
10.- Conclusión
La digitalización ha ampliado las posibilidades de control empresarial, pero no ha eliminado los derechos del trabajador.
La empresa puede controlar el cumplimiento laboral, proteger sus bienes, evitar fugas de información y garantizar la seguridad. Pero debe hacerlo respetando la intimidad, la dignidad, la protección de datos y el principio de proporcionalidad.
En definitiva: control empresarial sí; vigilancia ilimitada, no.
Si tienes dudas sobre cámaras, GPS, huella digital, reconocimiento facial o control del correo corporativo en tu empresa, conviene analizar el caso concreto antes de asumir que la actuación empresarial es válida.









