Localización GPS de empleados: dónde está el límite
La cuestión no es si se pueden tratar datos de ubicación, sino en qué medida. Desde el punto de vista jurídico, existe una gran diferencia entre el seguimiento continuo y un único evento de registro de entrada.
El marco jurídico
Los datos de ubicación de los empleados son datos personales. Su tratamiento en el marco de una relación laboral se rige por el DSGVO y el § 26 Bundesdatenschutzgesetz. Siempre se requiere una base jurídica y una evaluación de proporcionalidad: ¿el tratamiento es idóneo, necesario y adecuado para alcanzar un fin legítimo?
El consentimiento es una base débil en una relación laboral, porque debe ser voluntario y puede revocarse en cualquier momento. Quien construya su proceso sobre esta base se queda sin solución si se revoca el consentimiento.
Por qué la localización continua suele fracasar
El seguimiento continuo de la ubicación durante todo el turno genera un perfil de movimientos completo. Esto supone una injerencia profunda en el derecho a la personalidad y, por regla general, no es necesario, porque el mismo fin puede alcanzarse con medios menos invasivos. Estos sistemas fracasan precisamente por este requisito de necesidad.
Qué puede justificarse adecuadamente
La situación es mucho más favorable para quien minimiza los datos y solo recoge la ubicación en relación con un evento:
- Registro de entrada y salida: una ubicación en el momento de fichar para demostrar que el empleado estaba en el lugar. Sin perfil entre ambos eventos.
- Escaneo de punto de control: acreditación de una ronda de control mediante puntos NFC o QR en lugar de una localización continua.
- Emergencia: ubicación al activarse una alarma o un Totmannalarm, para proteger al propio empleado.
Así es exactamente como funciona Balerion Security: el geofencing comprueba al fichar si el empleado está en el lugar, sin seguirlo de forma continua.
Qué necesitas desde el punto de vista organizativo
Con independencia de la tecnología, se requiere lo siguiente: informar a los empleados según el Art. 13 DSGVO, incluir la actividad en el registro de actividades de tratamiento, definir plazos de supresión y, si existe un comité de empresa, hacerlo partícipe. La introducción de dispositivos técnicos adecuados para supervisar la conducta o el rendimiento está sujeta a la participación del comité según el Betriebsverfassungsgesetz.
Este artículo ofrece una orientación práctica y no sustituye el asesoramiento jurídico. Son determinantes el texto legal correspondiente, la jurisprudencia vigente y las particularidades tarifarias y administrativas de cada caso.
Über den Autor
Sebastian Bähr
Gründer von Balerion Security
Sebastian Bähr entwickelt mit Balerion Security eine Dispositions- und Compliance-Software, die speziell auf Sicherheitsdienstleister zugeschnitten ist. Die Inhalte dieses Ratgebers entstehen aus der täglichen Arbeit an Dienstplanung, Arbeitszeitprüfung und Nachweisführung gemeinsam mit Sicherheitsunternehmen.
Soluciones adecuadas
Términos relacionados del léxico
Cumplimiento que funciona en el día a día.
Balerion Security comprueba automáticamente el tiempo de trabajo, la cualificación y los comprobantes, en lugar de depender de la disciplina en la actividad diaria.
Prueba gratis durante 14 días