L’AEPD publica l’informe jurídic de valoració de l’Avantprojecte del Reial Decret-Llei 28/2020 de treball a distància
El Gabinet Jurídic de l’Agència Espanyola de Protecció de Dades ha publicat al mes de novembre, el seu informe de valoració de l’Avantprojecte de la norma reguladora del treball a distància amb el número de referència 0073/2020. En aquest informe s’analitza l’adequació de la regulació del treball a distància en relació a l’afectació d’un dret fonamental com és el dret a la protecció de dades personals tot tenint en compte les noves relacions laborals sorgides com a conseqüència de la pandèmia generada per la COVID-19 i totalment influenciades per l’increment de l’ús de noves tecnologies.
En primer lloc, l’informe comença analitzant la licitud del tractament de les dades en el desenvolupament del treball a distància.
D’una banda, ens trobem amb que el tractament de dades que desenvolupa el treballador com a conseqüència directe de l’exercici de les seves funcions laborals. En aquest cas no és necessari una base jurídica diferent a la que ja venia legitimant al responsable del tractament de les dades, ja que simplement es realitza un canvi en la ubicació des d’on es tractaran les dades. Però aquest canvi d’ubicació sí que reforça la necessitat de facilitar als treballadors unes indicacions específiques en quant a les mesures de seguretat a aplicar en el desenvolupament del seu treball a distància.
D’altra banda, l’empresari tracta dades personals dels seus treballadors amb l’objectiu de gestionar la relació laboral. En aquest cas, cal tenir en compte que tot i que la situació de treball a distància sigui voluntària i requereixi el consentiment tant del treballador com de l’empresari, no implica que es la base jurídica que legitima el tractament de dades dels treballadors es fonamenti en el consentiment, sinó que aquesta segueix sent l’execució d’un contracte laboral.
A l’Avantprojecte es preveuen les facultats de l’empresari d’organització i control en el desenvolupament del treball a distància. Aquestes facultats no permeten a l’empresari realitzar qualsevol acció que impliqui el tractament de dades personals, sinó que sempre haurà de respectar el triple judici de proporcionalitat i resultar adequades, necessàries i equilibrades.
Resulta rellevant aquesta valoració prèvia de les mesures que es poden aplicar amb finalitats de control laboral degut a que les noves tecnologies sorgides que permeten desenvolupar el treball a distància, com poden ser aplicacions o dispositius intel·ligents, alhora poden permetre localitzar la ubicació exacte de la persona que l’està fent servir podent resultar un mitjà intrusiu en la seva esfera íntima.
Altres mesures que l’AEPD considera intrusives per exercir el control laboral són aquelles que impliquen l’ús de dades biomètriques com pot ser el reconeixement facial. En aquest cas, l’informe reforça la idea de que cal analitzar quina és la base jurídica que legitimaria a l’empresari a tractar aquestes dades personals de categoria especial tot tenint en compte que el consentiment del treballador no seria suficient ja que aquest en l’entorn laboral en cap cas es podrà considerar atorgat lliurement.
En conclusió, totes aquelles mesures l’empresari vulgui implementar pel desenvolupament del treball a distància hauran de ser analitzades prèviament d’acord amb el principi de privacitat des del disseny i per defecte mitjançant les eines que habilita el propi Reglament General de Protecció de Dades com són l’anàlisi de riscos o les avaluacions d’impacte.
Aquest Avantprojecte analitzat per l’AEPD, és el que posteriorment, al mes de setembre, es va publicar com el nou Reial Decret-Llei 28/2020, de 22 de setembre, de treball a distància mitjançant el qual es regulava el treball a distància i una subespècie com és el teletreball com a resposta a la necessitat de regular les noves formes de treball que s’havien hagut de prioritzar degut a la situació sanitària viscuda al nostre país i poc freqüents fins a la data.
Es pot consultar el text complert de l’informe del Gabinet Jurídic de l’Agència Espanyola de Protecció de Dades amb número de referència 0073/2020 al següent enllaç:
https://www.aepd.es/es/informes-y-resoluciones/informes-juridicos
I, el text complert del Reial Decret-Llei 28/2020, de 22 de setembre, de treball a distància a: