En una frase. Los artículos 87 a 91 LOPDGDD protegen la intimidad en dispositivos digitales, la desconexión y el uso laboral de cámaras o geolocalización. Cada control exige finalidad, información previa, proporcionalidad y una evaluación de protección de datos; las consecuencias de incumplir dependen del hecho y de la vía jurídica aplicable.
Puntos clave
- Cinco artículos coordinados: arts. 87, 88, 89, 90 y 91 LOPDGDD.
- Codifican jurisprudencia del Tribunal Constitucional sobre intimidad laboral.
- Aplican a toda empresa con trabajadores, sin umbral de tamaño.
- Criterios de utilización de dispositivos empresariales e información previa al personal (art. 87.3).
- La vía laboral y la de protección de datos pueden concurrir si los hechos satisfacen sus requisitos respectivos; no son sanciones automáticas.
1. Art. 87: derecho a la intimidad en el uso de dispositivos digitales
Marco general. Reconoce el derecho del trabajador a la intimidad en el uso de dispositivos digitales puestos por la empresa. Obliga al empleador a:
- Establecer criterios de utilización de los dispositivos.
- Determinar las facultades de control empresariales con respeto a la intimidad.
- Audiencia previa de representantes legales de los trabajadores.
La política interna debe estar disponible y comunicada a toda la plantilla.
2. Doctrina constitucional aplicable
La interpretación del artículo 87 debe atender a la jurisprudencia aplicable y a las circunstancias de cada control. Como guía inicial:
- Expectativa razonable de privacidad incluso en dispositivos corporativos.
- Necesidad de información previa sobre control empresarial.
- Proporcionalidad: medida idónea, necesaria y proporcionada.
- Mínima intervención posible.
3. Art. 88: desconexión digital
Desarrollado en artículo específico (derecho a la desconexión digital). Resumen:
- Derecho a no atender comunicaciones fuera del horario.
- Política interna obligatoria previa audiencia de representantes.
- Acciones de formación y sensibilización.
- Refuerzo para trabajo a distancia conforme a la Ley 10/2021.
4. Art. 89: videovigilancia en el lugar de trabajo
Régimen específico:
- Finalidad permitida: control del cumplimiento de obligaciones laborales.
- Información previa expresa: cartel + información en política o circular.
- Zonas prohibidas: vestuarios, baños, comedores, lugares de descanso.
- Función fiscalizadora: solo con causa razonable, no permanente.
- Conservación: aplicar la regla general de supresión del artículo 22 LOPDGDD y documentar las excepciones pertinentes.
- Acceso restringido a personal autorizado.
5. Caso López Ribalda y consecuencias
La sentencia del TEDH en López Ribalda c. España (Gran Sala, 2019) examinó circunstancias excepcionales de videovigilancia no informada. No estableció una autorización general para ocultar cámaras. Al analizar un caso:
- Videovigilancia oculta excepcional: posible con sospecha fundada documentada.
- La información previa sigue siendo la regla; cualquier excepción requiere análisis específico del artículo 89 y los hechos.
- Análisis caso por caso de proporcionalidad.
6. Art. 90: geolocalización del trabajador
Aplicable a:
- GPS en vehículos corporativos.
- App de tracking en móviles corporativos.
- Sistemas de presencia con localización (control horario por GPS).
Requisitos:
- Información previa expresa a trabajadores y, en su caso, representantes sobre el dispositivo y el ejercicio de derechos.
- Limitación al horario laboral.
- Desactivar el seguimiento fuera de jornada cuando carezca de finalidad y justificación proporcionada.
- Proporcionalidad: solo lo necesario.
- Acceso restringido y trazado.
7. Art. 91: garantías por negociación colectiva
La negociación colectiva puede:
- Reforzar las garantías de los arts. 87-90.
- Establecer protocolos específicos.
- Fijar mecanismos de denuncia.
- Determinar régimen disciplinario.
Convenios destacados: banca, telecomunicaciones, energía.
10. Control del email corporativo
Requisitos para acceso empresarial al email del trabajador:
- Política interna explícita sobre uso permitido del email.
- Información sobre la posibilidad de control empresarial.
- Causa razonable para el control (no permanente).
- Proporcionalidad: medidas menos invasivas previas.
- Procedimiento documentado con acceso limitado a lo necesario y salvaguardas adecuadas.
11. Software de productividad y vigilancia continua
Soluciones tipo Hubstaff, Time Doctor, ActivTrak generan riesgo elevado. Buenas prácticas:
- Evaluar si la monitorización sistemática implica alto riesgo y requiere EIPD según artículo 35 RGPD.
- Información previa clara y base jurídica apropiada; no usar el consentimiento como solución por defecto.
- Limitación a horario laboral.
- Datos agregados mejor que individuales.
- Audiencia de representantes.
12. Teletrabajo y intimidad
La Ley 10/2021 de trabajo a distancia protege específicamente la intimidad y los datos personales:
- Garantía de derechos digitales en teletrabajo.
- Limitación de la videovigilancia en domicilio.
- Evitar la instalación de cámaras en el domicilio: la vigilancia allí es especialmente intrusiva y exigiría una justificación específica muy sólida y un examen estricto de necesidad y proporcionalidad; la Ley 10/2021 no establece una prohibición literal y universal de toda cámara.
- Las reuniones por vídeo requieren reglas proporcionadas y atención al entorno doméstico; no hay una respuesta idéntica para cada puesto.
13. El test de proporcionalidad, medida a medida
Toda facultad de control empresarial se examina con el mismo test triple del Tribunal Constitucional, codificado ahora en la LOPDGDD (Ley Orgánica 3/2018) y anclado en los principios del art. 5 del Reglamento (UE) 2016/679:
- Idoneidad: ¿la medida sirve para el fin perseguido? Una cámara en la caja registradora es idónea para prevenir descuadres; en el comedor, no.
- Necesidad: ¿existe una alternativa menos invasiva? Antes de monitorizar el email, un arqueo de accesos o una advertencia suele bastar.
- Proporcionalidad estricta: ¿el sacrificio de la intimidad es razonable frente al beneficio? La videovigilancia oculta permanente casi nunca lo supera.
Estos artículos forman parte del catálogo más amplio de derechos digitales de los arts. 79-97 LOPDGDD, con garantías específicas en España. La AEPD publica sus resoluciones sobre control laboral en su buscador oficial, referencia obligada antes de desplegar cualquier sistema de vigilancia.
15. Cómo implantar el sistema en la empresa
- Política integral de uso de dispositivos digitales y privacidad.
- Audiencia previa de representantes documentada en acta.
- Comunicación a toda la plantilla con confirmación de recepción.
- Cartel CCTV conforme al modelo AEPD.
- Información específica en cláusula contractual y acuerdo de teletrabajo.
- Procedimiento ante incidentes con presencia del trabajador.
- Formación a mandos sobre las reglas implantadas y sus límites.
- Revisión anual.
Cinco preguntas antes de activar cualquier control laboral
El título X de la LOPDGDD no prohíbe toda medida empresarial de control, pero exige que se respete la intimidad y que cada tratamiento tenga una finalidad legítima. Antes de instalar una cámara, software de monitorización o GPS, formule cinco preguntas por escrito. ¿Qué problema concreto se pretende resolver? ¿Qué datos necesita la medida? ¿Existe una alternativa menos intrusiva? ¿A quién se informará y cómo? ¿Quién revisará su eficacia y la retirará si ya no es necesaria? La respuesta cambia según el contexto. Proteger una caja con incidentes documentados no es lo mismo que observar sin interrupción a toda una oficina.
El test se aplica a un tratamiento determinado, no a una categoría de producto. Por ejemplo, el mismo dispositivo móvil puede usarse para registrar la entrega de un pedido y para rastrear a la persona trabajadora durante su descanso. El primer uso podría justificarse con límites claros; el segundo requiere una razón específica y normalmente debe desactivarse fuera de la jornada. La ficha de decisión debe identificar base jurídica, finalidad, datos, horario, plazo de conservación, acceso, medidas de seguridad y responsables. Debe enlazar con el registro de actividades de tratamiento y con la información entregada a la plantilla. El consentimiento de la persona trabajadora rara vez es una solución cómoda a la desigualdad de poder; el empleador debe justificar correctamente la base que utilice.
Dispositivos y correo corporativo: política y acceso excepcional
El artículo 87 distingue el derecho a la intimidad del trabajador y la facultad empresarial de acceder a contenidos derivados del uso de dispositivos facilitados por la empresa para controlar obligaciones laborales y garantizar la integridad de los dispositivos. La empresa debe establecer criterios de utilización respetando los estándares mínimos de protección de la intimidad y contando con la participación de la representación legal en su elaboración. Debe informar de esos criterios. Si autoriza un uso privado, ha de especificar qué usos son admisibles y en qué condiciones puede acceder a contenido personal. Una frase genérica «la empresa puede revisar cualquier correo» no da una expectativa clara.
Un procedimiento de acceso a correo debe identificar disparador, autorización, alcance temporal y palabras o cuentas examinadas. Puede empezar por registros de acceso o documentos compartidos antes de leer contenido de mensajes. Restrinja el acceso a las personas que investigan, registre la operación y separe información personal encontrada por accidente. La presencia del trabajador o de un representante puede ser una salvaguarda útil en ciertos procedimientos, pero no es un requisito mecánico idéntico para todos los casos. Lo decisivo es que la medida sea proporcionada y esté cubierta por criterios conocidos de antemano. La política de uso de dispositivos digitales debería incluir ejemplos y un cauce para resolver dudas.
Videovigilancia: dos finalidades que no deben confundirse
La cámara puede proteger instalaciones o controlar el cumplimiento de obligaciones laborales dentro de los límites del artículo 89, el artículo 22 de la LOPDGDD y el RGPD. La información previa debe ser expresa, clara y concisa para trabajadores y, cuando proceda, sus representantes. El artículo 89 prevé una regla específica si se capta un acto ilícito flagrante y se ha cumplido al menos el deber de información del artículo 22.4 mediante el distintivo correspondiente. Esa excepción no autoriza a ocultar cámaras de forma sistemática ni a sustituir la información previa por una simple pegatina cuando el control es ordinario. Las zonas destinadas a descanso o aseo no son un lugar admisible para instalar estos sistemas de control.
Antes de decidir, dibuje el campo de visión. Si una cámara de acceso graba también una zona de descanso, quizá sea posible reorientarla. Indique quién ve las imágenes, con qué motivo y cómo se extrae una copia cuando se investiga un incidente. El plazo general de supresión del artículo 22 es de un mes, salvo conservación necesaria para acreditar actos contra la integridad de personas, bienes o instalaciones; ese plazo no justifica conservarlo todo automáticamente durante treinta días. El audio requiere una justificación adicional en los términos de la ley. Una revisión periódica debe comprobar que las cámaras siguen cumpliendo su finalidad y no se han ampliado por mera comodidad.
Geolocalización: utilidad operativa y límite temporal
El artículo 90 permite a los empleadores tratar datos obtenidos mediante sistemas de geolocalización para ejercer funciones de control laboral, con los límites del Estatuto de los Trabajadores y la legislación de función pública. Antes de activarlos han de informar expresamente a trabajadores y, en su caso, representantes sobre la existencia y características del dispositivo y sobre el posible ejercicio de derechos de acceso, rectificación, limitación y supresión. La información no debe esconder la frecuencia de seguimiento, el nivel de precisión ni la posibilidad de consultar recorridos históricos. Una ruta de reparto puede requerir seguimiento durante una entrega; ello no demuestra que sea necesario conservar cada desplazamiento individual durante meses.
Configure técnicamente la desactivación cuando termina el servicio, salvo que exista una causa concreta y proporcionada para mantener alguna función. Compruebe qué ocurre si el vehículo o teléfono puede usarse de forma privada. En un piloto, pida al sistema que demuestre que un supervisor no puede abrir posiciones fuera del periodo autorizado, y que los datos se borran según el plazo definido. Las alertas de velocidad, productividad o permanencia en un lugar son tratamientos adicionales que merecen evaluación propia. Las decisiones sobre geolocalización deben contrastarse con la norma vigente y con la documentación de la AEPD antes de activar el tratamiento.
Teletrabajo, herramientas de productividad y EIPD
La Ley 10/2021 de trabajo a distancia reconoce la intimidad y la protección de datos de las personas que trabajan a distancia. No debe transformarse el domicilio en una extensión observada de la oficina. Una herramienta de captura de pantalla permanente o recuento de pulsaciones puede ser más intrusiva que el objetivo que se dice perseguir. Defina primero resultados del trabajo y controles menos invasivos. Si se plantea monitorización sistemática, evalúe el riesgo y si procede una evaluación de impacto con arreglo al artículo 35 RGPD y a las listas de la AEPD; no afirme que toda aplicación de productividad activa automáticamente una EIPD. La evaluación de impacto debe preceder al despliegue cuando sea exigible.
La desconexión digital protege el descanso también en teletrabajo. Un sistema que sigue recogiendo actividad cuando la persona ya no trabaja crea tensiones tanto con esa protección como con el principio de minimización. Los convenios colectivos pueden desarrollar garantías adicionales según el artículo 91. Por ello, el equipo jurídico y la representación de trabajadores deberían revisar la política antes del despliegue, no después de recibir una queja. El contrato con un proveedor de monitorización debe especificar seguridad, accesos, subencargados y supresión de datos; ninguna promesa de «cumplimiento RGPD» del vendedor reemplaza este análisis.
Protección desde el diseño y respuesta a incidentes
Una buena configuración limita desde el inicio el campo de visión de una cámara, la precisión de un GPS y el número de personas que pueden consultar una bandeja de correo. La privacidad desde el diseño transforma el test de proporcionalidad en opciones técnicas concretas, verificables antes de recoger datos. Si una filtración afecta a registros de ubicación o grabaciones de trabajadores, el empleador debe activar por separado la evaluación de notificación de una brecha a la AEPD, con los hechos, el riesgo para las personas y las medidas de contención. El mero hecho de usar un sistema de control no determina que exista una brecha; la pérdida o acceso indebido sí requiere una evaluación documentada.
Qué conservar como prueba de una decisión proporcionada
Archive la finalidad del control, el análisis de alternativas, los criterios de utilización, la comunicación previa a la plantilla, la evaluación de riesgo, la configuración aprobada y la revisión tras el piloto. Si se investiga una conducta, guarde también quién autorizó el acceso, qué datos se consultaron y qué se descartó por irrelevante. La validez de una prueba en un litigio laboral depende de las circunstancias y de la valoración judicial. Una irregularidad en la obtención puede llevar a excluir la prueba, pero no determina automáticamente que cualquier despido sea nulo o improcedente; evite transformar un riesgo procesal en una regla absoluta.
La empresa debe ofrecer un cauce de consulta y reclamación que no exponga más datos de los necesarios. Revise los permisos de supervisores, las solicitudes de acceso y los plazos de borrado después de cada cambio importante. La documentación muestra por qué una medida era necesaria en ese momento, no da una licencia indefinida para ampliar el control. Las fuentes primarias para revisar el diseño son la LOPDGDD consolidada, la Ley 10/2021 y el RGPD.
Integración con el RGPD
Los arts. 87-91 LOPDGDD se aplican junto al RGPD. El empleador debe:
- Identificar base jurídica para cada tratamiento (contrato laboral, obligación legal, interés legítimo).
- Registro de actividades específico de RRHH.
- Información de tratamiento al trabajador en cláusula contractual.
- Procedimiento ARCO específico para empleados.
- EIPD para sistemas de monitorización masiva.
Ver guía completa: RGPD recursos humanos.
Véase también: cláusula informativa para empleados y canal de denuncias (Ley 2/2023).