Constituye un ejemplo relevante de los criterios que pueda tener la entrada en vigencia de la nueva Ley de Datos, en materia de monitoreo laboral, uso de dispositivos personales y tratamiento proporcional de datos personales de los trabajadores.
La Agencia Española de Protección de Datos (AEPD), autoridad pública encargada de velar por la privacidad y la protección de datos- similar a la que existirá en Chile a partir de diciembre del presente año- impuso una multa de 200.000 euros (Expediente N.º: EXP202411411) a una empresa de transporte de pasajeros.
En dicha resolución, se declaró la vulneración de múltiples disposiciones del Reglamento General de Protección de Datos (RGPD), por obligar a sus conductores a utilizar sus dispositivos móviles personales y descargar aplicaciones que recopilaban datos de forma excesiva.
El reclamante, conductor de un vehículo de transporte, señaló que la empresa le exigía el uso de su teléfono móvil personal en el ámbito laboral y la descarga obligatoria de cuatro aplicaciones que monitoreaban continuamente su ubicación, mensajes, llamadas y otros parámetros de actividad, sin haber sido suficientemente informado sobre el alcance de esta recopilación.
Por su parte, la empresa justificó que, si bien ofrecía teléfonos corporativos según disponibilidad, abonaba una cantidad mensual a quienes usaran su equipo personal para cubrir gastos. Asimismo, indicó que dichas aplicaciones eran herramientas indispensables para la gestión operativa y la integración con las plataformas de servicios de terceros.
Frente a este escenario, la AEPD constató que las aplicaciones exigidas solicitaban permisos para acceder a una gran diversidad de datos que excedían lo estrictamente necesario para la relación laboral, tales como información de estado físico, grabación de audio, fotos, videos y geolocalización continua.
A juicio de la agencia, esto constituía una clara vulneración al principio de minimización de datos. Además, determinó que el consentimiento prestado por los trabajadores para este tratamiento no era libre ni válido, ya que se imponía como condición para el desarrollo de sus funciones ante la falta de dispositivos corporativos suficientes.
En palabras de la resolución, “(…) hay que tener en cuenta que el consentimiento de los interesados válidamente prestado, en este caso, los empleados, a usar sus dispositivos personales para trabajar no puede ser considerado siempre como una base legitimadora”.
Por su parte, respecto del consentimiento para el tratamiento de datos, señala que “Sin estas condiciones mencionadas, la prestación del consentimiento por parte de los trabajadores no puede considerarse válida, ya que no se trata de una manifestación libre, específica, informada e inequívoca de su voluntad”.
También detalla que “En el supuesto denunciado, se obliga a los trabajadores a descargar las mencionadas aplicaciones en sus móviles personales por parte de (…) como condición para el desarrollo de sus funciones, lo que implica que no se está obteniendo un consentimiento libre en los términos del RGPD, sino una imposición que anula la validez del consentimiento establecido en el artículo 6 RGPD como base legal del tratamiento».
Por otra parte, la resolución advierte que el empleador incumplió su deber de informar de manera transparente a las personas trabajadoras, ya que no brindó detalles suficientes sobre el alcance de los datos recolectados ni sobre los protocolos para gestionar la desconexión digital de estas aplicaciones al finalizar la jornada laboral.
De esta manera, la AEPD concluye que la conducta de la empresa constituye una serie de infracciones graves y muy graves, imponiendo una sanción económica total de 200.000 euros.
En consecuencia, se ordena a la compañía adoptar medidas correctivas en un plazo máximo de dos meses, debiendo acreditar que el tratamiento de datos se ajusta al principio de minimización, que se dispone de una base de licitud válida y que se informa correctamente a los trabajadores sobre el monitoreo y su derecho a la desconexión.
Si bien esta resolución fue dictada bajo el Reglamento General de Protección de Datos europeo, constituye un ejemplo relevante de los criterios que podrían comenzar a aplicarse en Chile con la entrada en vigencia de la nueva Ley de Protección de Datos Personales a partir de diciembre de este año, especialmente en materia de monitoreo laboral, uso de dispositivos personales y tratamiento proporcional de datos personales de los trabajadores.
Para obtener más información sobre estos temas, pueden contactar a nuestro Grupo Laboral:
Jorge Arredondo | Socio | jarredondo@az.cl
Jocelyn Aros | Directora Grupo Laboral | jaros@az.cl
Felipe Neira | Asociado Senior | fneira@az.cl
Palmira Valdivia | Asociada | pvaldivia@az.cl
Manuel Sepúlveda | Asociado | msepulveda@az.cl
Catalina Díaz | Asociada | cdiazp@az.cl
