- Autor:
- Equipo de MADE INTEGRA
- Lectura:
- 7 minutos
El marco legal en una página
- Estatuto de los Trabajadores, art. 20.3: el empresario puede adoptar medidas de control del cumplimiento de las obligaciones laborales, respetando la dignidad de la persona.
- LOPDGDD, art. 87: derecho a la intimidad en el uso de dispositivos digitales; el acceso de la empresa se limita a controlar obligaciones laborales y la integridad de los dispositivos, con criterios de uso definidos y previa información; si se admite el uso privado, deben especificarse sus condiciones.
- RGPD: finalidad, minimización, transparencia y evaluación de impacto cuando el tratamiento sea de alto riesgo.
- Doctrina europea (caso Bărbulescu del Tribunal Europeo de Derechos Humanos): información previa, proporcionalidad y finalidad legítima.
Supervisar procesos no es vigilar personas
Comprobar que un servicio terminado se factura en 48 horas es controlar un proceso. Medir cuántos correos envía cada persona es controlar a la persona. La primera finalidad es más fácil de justificar, necesita menos datos y protege mejor a la plantilla. Un buen sistema de supervisión trabaja con eventos de negocio sobre cuentas corporativas y deja las decisiones sobre personas a una revisión humana.
Metadatos o contenido: lo decide la empresa
Para comprobar plazos suelen bastar los metadatos: remitente, destinatario, hilo y fecha. Si la finalidad necesita el contenido de las cuentas corporativas, la empresa puede activarlo con base legal, criterios de uso definidos y la plantilla informada.
En MADE INTEGRA: Tú decides qué se lee: desde solo metadatos hasta el contenido completo de las cuentas corporativas. Para activar contenido, MADE INTEGRA te pide registrar la base legal y la política de uso informada a la plantilla, y deja todo auditado.
Qué hay que informar y a quién
- A la plantilla: qué sistemas se conectan, con qué finalidad, qué datos se tratan (metadatos o contenido) y durante cuánto tiempo.
- A la representación legal: antes de implantar sistemas que afecten a la organización del trabajo y, en su caso, sistemas de IA en el lugar de trabajo.
- En la política de uso de dispositivos: criterios de uso y si se admite el uso privado.
Buenas prácticas
- Empezar por procesos, no por personas.
- Empezar por metadatos y ampliar a contenido solo cuando la finalidad lo justifique.
- Valorar excluir buzones sensibles: dirección, RR. HH., representación.
- Distinguir incumplimiento de falta de datos.
- Documentar las excepciones.
- Revisión humana antes de cualquier medida.
Y si además hay inteligencia artificial
El Reglamento europeo de IA trata como de alto riesgo los sistemas que supervisan o evalúan el rendimiento y el comportamiento de los trabajadores. Si usas IA en este ámbito, asegúrate de que no sea ella quien juzgue. Más en el Reglamento europeo de IA aplicado al trabajo.