El Tribunal Supremo ha establecido que solicitar datos personales constituye ya una actividad de tratamiento, lo que obliga alempleador a respetar, desde ese momento, el principio de minimización de datos, incluso si el trabajador no aporta la información.Además, en relación con el control del absentismo, solicitar diagnóstico y tratamiento vulnera dicho principio cuando ya se hanpresentado justificantes médicos.Protección de datos en el ámbito laboral
|
Tratamiento dedatos deempleados (RGPD art. 5 y 6;LOPDGDD art. 6) |
Recogida y uso de datos personales del trabajador (identificación, contacto, nómina, etc.). Debe ser lícito, transparente y proporcional. Ejemplo: gestión de nóminas y contratos. |
|
Control de laactividad laboral (RGPD art. 6.1.f;LOPDGDD art. 20bis ET) |
Supervisión del trabajo (correo, internet, dispositivos). Límites: informar previamente y respetar la intimidad. Ejemplo: monitorizar uso del correo corporativo. |
|
Videovigilancia (RGPD art. 6.1.f;LOPDGDD art.22) |
Uso de cámaras en el lugar de trabajo. Límites: prohibido en espacios privados; obligación de informar. Ejemplo: cámaras en accesos o zonas comunes. |
|
Geolocalización (RGPD art. 6.1.f;LOPDGDD art.90) |
Localización de trabajadores mediante GPS. Límites: información previa y uso proporcional. Ejemplo: seguimiento de vehículos de empresa. |
|
Registro dejornada (ET art. 34.9;RGPD art. 6.1.c) |
Control horario de los empleados. Límites: solo datos necesarios y conservación limitada. Ejemplo: fichaje con app o tarjeta. |
|
Control delabsentismo (RGPD art. 6.1.f;RGPD art. 9.2.b;ET art. 20) |
Verificación de ausencias, bajas médicas o faltas. Límites: protección reforzada de datos de salud; solo datos estrictamente necesarios; no exigirinformación médica detallada, solo justificantes. Garantías: proporcionalidad, confidencialidad y acceso restringido. Ejemplo: solicitud de justificantes médicos. |