En una frase. Los arts. 87 a 91 de la LOPDGDD configuran un sistema integral de protección de la intimidad del trabajador frente al uso empresarial de dispositivos digitales, videovigilancia y geolocalización, con jurisprudencia constitucional consolidada y sanciones que combinan Inspección de Trabajo y AEPD.
Puntos clave
- Cinco artículos coordinados: arts. 87, 88, 89, 90 y 91 LOPDGDD.
- Codifican jurisprudencia del Tribunal Constitucional sobre intimidad laboral.
- Aplican a toda empresa con trabajadores, sin umbral de tamaño.
- Política interna obligatoria sobre uso de dispositivos digitales (art. 87.3).
- Sanciones: Inspección Trabajo + AEPD acumulables.
1. Art. 87: derecho a la intimidad en el uso de dispositivos digitales
Marco general. Reconoce el derecho del trabajador a la intimidad en el uso de dispositivos digitales puestos por la empresa. Obliga al empleador a:
- Establecer criterios de utilización de los dispositivos.
- Determinar las facultades de control empresariales con respeto a la intimidad.
- Audiencia previa de representantes legales de los trabajadores.
La política interna debe estar disponible y comunicada a toda la plantilla.
2. Doctrina constitucional aplicable
El art. 87 codifica las STC 241/2012, 170/2013, 39/2016 (Barbulescu español) y posteriores. Principios:
- Expectativa razonable de privacidad incluso en dispositivos corporativos.
- Necesidad de información previa sobre control empresarial.
- Proporcionalidad: medida idónea, necesaria y proporcionada.
- Mínima intervención posible.
3. Art. 88: desconexión digital
Desarrollado en artículo específico (derecho a la desconexión digital). Resumen:
- Derecho a no atender comunicaciones fuera del horario.
- Política interna obligatoria previa audiencia de representantes.
- Acciones de formación y sensibilización.
- Refuerzo para teletrabajo conforme al RDL 28/2020.
4. Art. 89: videovigilancia en el lugar de trabajo
Régimen específico:
- Finalidad permitida: control del cumplimiento de obligaciones laborales.
- Información previa expresa: cartel + información en política o circular.
- Zonas prohibidas: vestuarios, baños, comedores, lugares de descanso.
- Función fiscalizadora: solo con causa razonable, no permanente.
- Conservación: máxima 30 días salvo incidente concreto.
- Acceso restringido a personal autorizado.
5. Caso López Ribalda y consecuencias
STEDH López Ribalda c. España (2019): admite videovigilancia oculta en supuestos excepcionales de sospecha fundada de robo o falta grave, pero exige proporcionalidad estricta. Tras esta sentencia:
- Videovigilancia oculta excepcional: posible con sospecha fundada documentada.
- Información previa puede limitarse en supuestos justificados.
- Análisis caso por caso de proporcionalidad.
6. Art. 90: geolocalización del trabajador
Aplicable a:
- GPS en vehículos corporativos.
- App de tracking en móviles corporativos.
- Sistemas de presencia con localización (control horario por GPS).
Requisitos:
- Información previa expresa con audiencia de representantes.
- Limitación al horario laboral.
- Imposibilidad de tracking fuera de jornada.
- Proporcionalidad: solo lo necesario.
- Acceso restringido y trazado.
7. Art. 91: garantías por negociación colectiva
La negociación colectiva puede:
- Reforzar las garantías de los arts. 87-90.
- Establecer protocolos específicos.
- Fijar mecanismos de denuncia.
- Determinar régimen disciplinario.
Convenios destacados: banca, telecomunicaciones, energía.
8. Régimen sancionador integrado
| Norma | Sanción | Activador |
|---|---|---|
| Inspección Trabajo (LISOS art. 7) | 751-7.500 EUR grave | Política inexistente o ignorada |
| AEPD (RGPD art. 83) | Hasta 20 M EUR | Tratamiento sin base jurídica |
| Tutela judicial | Indemnización | Acción individual o colectiva |
| Despido improcedente | Readmisión + indemnización | Si despido basado en prueba ilícita |
9. Casos sancionados AEPD
- 30.000 EUR a empresa por cámaras en zona de descanso del personal.
- 50.000 EUR a empresa logística por GPS 24/7 en vehículos sin información.
- 80.000 EUR a cadena hotelera por cámaras en habitaciones de personal.
- 25.000 EUR por monitorización de email del trabajador sin política previa.
- 15.000 EUR a startup por software de tracking de productividad sin información.
10. Control del email corporativo
Requisitos para acceso empresarial al email del trabajador:
- Política interna explícita sobre uso permitido del email.
- Información sobre la posibilidad de control empresarial.
- Causa razonable para el control (no permanente).
- Proporcionalidad: medidas menos invasivas previas.
- Procedimiento garantista (presencia del trabajador o representante).
11. Software de productividad y vigilancia continua
Soluciones tipo Hubstaff, Time Doctor, ActivTrak generan riesgo elevado. Buenas prácticas:
- EIPD obligatoria por monitorización continua.
- Información expresa y consentimiento (cuando proceda).
- Limitación a horario laboral.
- Datos agregados mejor que individuales.
- Audiencia de representantes.
12. Teletrabajo y intimidad
El RDL 28/2020 art. 18-19 desarrolla específicamente:
- Garantía de derechos digitales en teletrabajo.
- Limitación de la videovigilancia en domicilio.
- No instalación de cámaras en domicilio del trabajador.
- Reuniones con cámara: derecho a tenerla desconectada salvo necesidad.
13. Cómo implantar el sistema en la empresa
- Política integral de uso de dispositivos digitales y privacidad.
- Audiencia previa de representantes documentada en acta.
- Comunicación a toda la plantilla con confirmación de recepción.
- Cartel CCTV conforme al modelo AEPD.
- Información específica en cláusula contractual y acuerdo de teletrabajo.
- Procedimiento ante incidentes con presencia del trabajador.
- Formación obligatoria a mandos intermedios.
- Revisión anual.
14. Integración con RGPD
Los arts. 87-91 LOPDGDD se aplican junto al RGPD. El empleador debe:
- Identificar base jurídica para cada tratamiento (contrato laboral, obligación legal, interés legítimo).
- Registro de actividades específico de RRHH.
- Información de tratamiento al trabajador en cláusula contractual.
- Procedimiento ARCO específico para empleados.
- EIPD para sistemas de monitorización masiva.
Ver guía completa: RGPD recursos humanos.
FAQ
¿La empresa puede leer mis emails corporativos?
Solo si hay política previa que lo permita, causa razonable, proporcionalidad y procedimiento garantista. Acceso permanente sin causa es ilegal.
¿Puedo negarme a que me geolocalicen?
Si la empresa cumple los requisitos del art. 90 LOPDGDD durante el horario laboral, no. Fuera del horario, sí siempre.
¿Las cámaras en mi oficina necesitan mi consentimiento?
No (base interés legítimo y control laboral) pero sí información previa expresa. En zonas íntimas están prohibidas.
¿Qué hacer si la empresa vulnera mi intimidad?
Denuncia interna al DPO o RRHH. Si no hay respuesta: denuncia AEPD + Inspección Trabajo + acción judicial individual.
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial