{"id":60793,"date":"2025-02-07T12:29:47","date_gmt":"2025-02-07T11:29:47","guid":{"rendered":"https:\/\/tecnolawyer.com\/trabajas-o-te-vigilan-la-cnil-multa-con-40-000e-a-una-empresa-por-controlar-hasta-el-segundo-de-inactividad-de-sus-empleados\/"},"modified":"2025-02-07T12:48:18","modified_gmt":"2025-02-07T11:48:18","slug":"trabajas-o-te-vigilan-la-cnil-multa-con-40-000e-a-una-empresa-por-controlar-hasta-el-segundo-de-inactividad-de-sus-empleados","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/trabajas-o-te-vigilan-la-cnil-multa-con-40-000e-a-una-empresa-por-controlar-hasta-el-segundo-de-inactividad-de-sus-empleados\/","title":{"rendered":"\u00bfTrabajas o te vigilan? La CNIL multa con 40.000\u20ac a una empresa por controlar hasta el segundo de inactividad de sus empleados"},"content":{"rendered":"\n

El 19 de diciembre de 2024, la autoridad de protecci\u00f3n de datos francesa (CNIL) impuso una sanci\u00f3n de 40.000\u20ac a una empresa del sector inmobiliario<\/strong> por controlar a sus empleados sin informar, sin adoptar medidas de seguridad adecuadas y sin haber realizado una EIPD.<\/p>\r\n

Hechos<\/span><\/h2>\r\n

A ra\u00edz de varias denuncias, la CNIL realiz\u00f3 una inspecci\u00f3n en la que observ\u00f3 que la empresa filmaba constantemente a sus empleados y captaba la imagen y el sonido<\/strong>, adem\u00e1s de medir su tiempo de trabajo<\/strong> y evaluar su rendimiento de forma muy precisa gracias al programa inform\u00e1tico instalado en sus ordenadores.<\/p>\r\n

El sistema de videovigilancia captaba constantemente im\u00e1genes y sonidos<\/strong> de los empleados del local, tanto en sus puestos de trabajo como en los espacios de descanso<\/strong>. Adem\u00e1s, estas im\u00e1genes pod\u00edan ser visualizadas por los supervisores mediante una aplicaci\u00f3n m\u00f3vil. Esta medida no fue justificada de ninguna manera, lo cual supone una clara vulneraci\u00f3n excesiva de los derechos de los trabajadores<\/strong>, as\u00ed como del principio de minimizaci\u00f3n de datos<\/strong> (art. 5.1.c) RGPD<\/a>).<\/p>\r\n

Por otro lado, en cuanto al software<\/em> instalado en los ordenadores de los empleados para monitorear su actividad, la CNIL consider\u00f3 que esta medida era totalmente desproporcionada y una vigilancia especialmente intrusiva<\/strong>. Este software<\/em> permit\u00eda, adem\u00e1s de contar las horas de trabajo, saber si el empleado no escrib\u00eda en el teclado ni mov\u00eda el rat\u00f3n en un per\u00edodo de entre 3 y 15 minutos, en el cual tambi\u00e9n pod\u00edan tomarse capturas de pantalla peri\u00f3dicas. En caso de detectar estos per\u00edodos de inactividad, si no se justificaban o compensaban, se aplicaba una deducci\u00f3n de salario.<\/p>\r\n

La CNIL indic\u00f3 que este programa no era fiable<\/strong>, dado que los per\u00edodos de aparente inactividad pod\u00edan corresponder a tiempo de trabajo efectivo en el marco de sus funciones (como reuniones o llamadas telef\u00f3nicas), por lo que no hab\u00eda una garant\u00eda de que el software<\/em> cumpliese con su finalidad<\/strong> de forma correcta.<\/p>\r\n

Adem\u00e1s, el sistema, al permitir la captura de datos potencialmente privados (como correos electr\u00f3nicos personales, conversaciones de mensajer\u00eda instant\u00e1nea o contrase\u00f1as confidenciales), constitu\u00eda una vulneraci\u00f3n desproporcionada de la privacidad, intereses y derechos fundamentales de los trabajadores<\/strong>, y el tratamiento de los datos carec\u00eda de fundamentaci\u00f3n legal (art. 6 RGPD).<\/p>\r\n

Asimismo, la empresa tampoco proporcion\u00f3 informaci\u00f3n escrita suficiente<\/strong> sobre el tratamiento que realizaba el software<\/em> de monitorizaci\u00f3n, ni en documentos de informaci\u00f3n internos de la empresa ni en los contratos de trabajo y de estudio de los empleados, lo que constituye una infracci\u00f3n del art\u00edculo 13 del RGPD.<\/p>\r\n

En \u00faltimo lugar, la empresa tampoco realiz\u00f3 una evaluaci\u00f3n de impacto sobre la protecci\u00f3n de datos (EIPD)<\/strong> para el tratamiento que realiz\u00f3 al implementar el programa de monitorizaci\u00f3n, la cual era necesaria al haber un alto riesgo para los derechos y libertades de los empleados<\/strong>.<\/p>\r\n

Conclusi\u00f3n<\/span><\/h2>\r\n

La monitorizaci\u00f3n excesiva y el control laboral<\/strong> sin tomar las medidas t\u00e9cnicas y organizativas necesarias transgreden los derechos de los empleados a niveles excesivos<\/strong>. Hay que recordar que siempre que se realiza un tratamiento de datos que afecta derechos sensibles, debe realizarse con cautela y actuando en el marco de la normativa de protecci\u00f3n de datos.<\/p>\r\n

Como siempre, cuidad los datos y \u00a1cuidaos!<\/p>\r\n

Para leer la resoluci\u00f3n, haga clic aqu\u00ed<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

El 19 de diciembre de 2024, la autoridad de protecci\u00f3n de datos francesa (CNIL) impuso una sanci\u00f3n de 40.000\u20ac a ... Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":60796,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[251,252],"tags":[],"class_list":["post-60793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derecho-empresa-entornos-digitales-es","category-privacidad-proteccion_datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=60793"}],"version-history":[{"count":0,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60793\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/60796"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=60793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=60793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=60793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}