Quina documentació de protecció de dades ha de lliurar el comerç als seus treballadors en contractar-los?

En signar el contracte, el comerç ha de lliurar al treballador la clàusula informativa de l'art. 13 RGPD adaptada a l'àmbit laboral, on s'identifica el responsable del tractament (l'empresa titular del comerç amb el seu CIF), les finalitats concretes (gestió laboral i de la nòmina, control horari, prevenció de riscos laborals, si escau videovigilància de l'establiment conforme a l'art. 89 LOPDGDD), les bases jurídiques (execució del contracte laboral, obligació legal en matèria tributària i de Seguretat Social, interès legítim de l'empresari per al control empresarial dins l'art. 20 de l'Estatut dels Treballadors espanyol), les categories de destinataris (gestoria externa, mútua, entitat bancària per a la nòmina, si escau Servei de Prevenció Aliè), els terminis de conservació diferenciats per bloc i els drets del treballador. Addicionalment es lliura la informació expressa sobre videovigilància si existeix sistema instal·lat, la política d'ús de mitjans digitals si n'hi ha i els acords específics de teletreball quan escaigui.

Com pot el comerç controlar l'horari dels seus treballadors complint el RGPD?

El comerç pot implantar un sistema de registre horari, exigit per l'art. 34.9 de l'Estatut dels Treballadors espanyol, basat en mètodes no invasius: identificació amb PIN o usuari i contrasenya en TPV o terminal de fitxatge, targeta o clauer RFID, app mòbil del treballador amb marcatge geolocalitzat, login al sistema de gestió, lectura de codi QR personal o fitxatge NFC. Qualsevol d'aquestes opcions compleix sobradament la finalitat del control horari sense entrar en tractaments especialment invasius. Abans d'implantar el sistema, s'informa expressament el treballador i la representació legal (quan n'hi hagi) del mètode triat, finalitat concreta, dades tractades i terminis. El registre es conserva durant quatre anys (art. 34.9 ET) i queda a disposició de la Inspecció de Treball i dels mateixos treballadors. La regla pràctica és: l'eina de fitxatge més simple que compleixi la funció és sempre la solució preferible.

Pot el comerç tenir càmeres enfocades als treballadors durant la seva feina?

Sí, dins el marc de l'art. 20.3 de l'Estatut dels Treballadors espanyol i l'art. 89 de la LOPDGDD. La videovigilància de la zona de treball s'admet quan respon a una finalitat legítima de l'empresari (seguretat de l'establiment, control empresarial dins els límits legals), sempre que s'informi de manera expressa, prèvia i suficientment clara el treballador i la seva representació legal sobre l'existència de les càmeres i les seves finalitats. No és admissible l'enregistrament ocult com a regla general, ni la instal·lació en lavabos, vestidors o zones de descans. La utilització dels enregistraments per verificar un incompliment laboral concret s'admet per l'art. 89.1 LOPDGDD quan el treballador ha estat prèviament informat de manera clara sobre l'existència del sistema. La instal·lació sense informació prèvia tanca la porta al seu ús disciplinari, encara que les imatges existeixin.

Quant de temps ha de conservar el comerç les dades laborals dels treballadors?

Els terminis es diferencien per bloc. Els contractes laborals, nòmines, parts d'alta i baixa a la Seguretat Social i documentació equivalent es conserven durant el termini de prescripció de les accions per reclamar els deutes de la Seguretat Social (quatre anys, art. 21 LGSS) i de les obligacions tributàries derivades de la nòmina (quatre anys, LGT). A la pràctica es treballa amb un termini de referència de quatre anys, ampliable quan existeixi un procediment obert o causa pendent. La documentació de prevenció de riscos té terminis propis segons la naturalesa (reconeixements mèdics, formació específica). El registre horari es conserva durant quatre anys (art. 34.9 ET). Els enregistraments de videovigilància, un mes (art. 22.3 LOPDGDD), excepte lliurament a autoritat per un incident. Després de l'extinció del contracte, les dades no necessàries s'eliminen; les obligatòries es bloquegen i es destrueixen en vèncer tots els terminis.

Dades de treballadors del comerç: nòmina, control horari i videovigilància laboral

El comerç físic, a més de tractar dades de clients, gestiona dades de la seva pròpia plantilla: contractes, nòmines, registre horari, prevenció de riscos laborals i, en molts casos, videovigilància de l'establiment que també afecta el treballador. És un àmbit en què conflueixen el RGPD, la LOPDGDD, l'Estatut dels Treballadors espanyol i la normativa sociolaboral.

Aquesta guia explica com organitzar els principals tractaments laborals del comerç conforme al RGPD (Reglament UE 2016/679), la LOPDGDD (Llei Orgànica 3/2018) i els arts. 20.3 i 34.9 ET, sense sobredimensionar ni complicar el dia a dia de la botiga.

Els tractaments laborals típics de la botiga

Un comerç amb plantilla sol mantenir quatre o cinc tractaments diferenciats sobre el seu personal:

Tractament	Dades típiques	Base jurídica
Contractació i nòmina	DNI, dades bancàries, salari, retencions, situació familiar a efectes fiscals.	Execució contracte (6.1.b) + obligació legal (6.1.c)
Registre horari (art. 34.9 ET)	Marcatges d'entrada i sortida.	Obligació legal (6.1.c)
Prevenció de riscos laborals	Dades del reconeixement mèdic, aptitud, formació.	Obligació legal (6.1.c) + 9.2.b/h RGPD per a dades de salut
Videovigilància de l'establiment (afecta el personal)	Imatge del treballador en zona de treball.	Interès legítim (6.1.f) + art. 22 i 89 LOPDGDD
Comunicació interna i operativa	Email corporatiu, missatgeria interna.	Execució contracte (6.1.b) + interès legítim (6.1.f)

Informació laboral inicial al treballador

En el moment de la contractació, el treballador rep la clàusula informativa de l'art. 13 RGPD adaptada a l'àmbit laboral, integrada a la documentació d'incorporació o lliurada com a annex signat. Contingut mínim:

Identitat del responsable (l'empresa titular del comerç, CIF, domicili) i dades del DPD si se n'ha designat.
Finalitats: gestió laboral i nòmina, registre horari, prevenció de riscos, control empresarial dins els límits de l'art. 20 ET, si escau videovigilància.
Bases jurídiques: execució del contracte laboral, obligació legal tributària i de Seguretat Social, interès legítim dins el control empresarial admès per la jurisprudència.
Destinataris: gestoria laboral, entitat bancària pagadora, mútua d'accidents, Servei de Prevenció Aliè, autoritats fiscals i de Seguretat Social.
Transferències internacionals si s'utilitzen eines SaaS fora de l'EEE (típicament sí en email corporatiu, emmagatzematge, programari de gestió laboral): Data Privacy Framework o un altre instrument adequat.
Terminis de conservació per bloc.
Drets del treballador i via per exercir-los.
Menció al dret de reclamació davant l'AEPD (Agència Espanyola de Protecció de Dades).

Addicionalment, quan existeixi sistema de videovigilància, es lliura la informació expressa de l'art. 89 LOPDGDD, on s'identifiquen les càmeres, les finalitats específiques (seguretat de l'establiment; control empresarial dins l'art. 20 ET) i els drets. Aquesta informació s'acompanya, si escau, de comunicació a la representació legal dels treballadors quan existeixi.

Control horari sense invasivitat

L'art. 34.9 ET obliga a portar un registre diari de jornada. El comerç pot complir-lo amb solucions simples, no invasives i plenament adequades al RGPD:

PIN o usuari i contrasenya en TPV o terminal de fitxatge.
Targeta o clauer RFID personal.
App mòbil del treballador amb marcatge, eventualment amb verificació geogràfica de l'establiment.
Login al sistema de gestió o al TPV com a esdeveniment de fitxatge.
Codi QR personal escanejat en un terminal de la botiga.
NFC amb targeta o tag personal.

Aquestes alternatives compleixen la finalitat de registre horari i respecten el principi de minimització. Abans d'implantar el sistema, s'informa expressament el treballador (i la representació legal quan n'hi hagi) del mètode triat, finalitat, dades tractades i terminis. El registre horari es conserva durant quatre anys (art. 34.9 ET), accessible per a la Inspecció de Treball i per als mateixos treballadors.

Videovigilància laboral: art. 89 LOPDGDD

La videovigilància en zona de treball compleix una doble finalitat típica al comerç: seguretat de l'establiment i control empresarial dins l'art. 20.3 ET. L'art. 89.1 LOPDGDD habilita el tractament de les imatges per verificar el compliment per part del treballador de les seves obligacions laborals, sempre que:

S'hagi informat de manera prèvia i suficientment clara el treballador (i la seva representació legal quan n'hi hagi) sobre l'existència i la ubicació del sistema.
La instal·lació respongui a la finalitat legítima de seguretat i control i respecti els principis de proporcionalitat i minimització.
No s'instal·lin càmeres en lavabos, vestidors o zones de descans.
El termini de conservació dels enregistraments sigui d'un mes com a màxim (art. 22.3 LOPDGDD), excepte lliurament a autoritat per un incident.
L'enregistrament ocult no és la regla; el sistema s'anuncia. Només en supòsits molt excepcionals i justificats amb prova documental cap la temporal omissió de la informació, i la jurisprudència ha estat especialment cautelosa amb aquest punt.

Si el treballador no ha estat prèviament informat del sistema, els enregistraments difícilment podran utilitzar-se per verificar incompliments disciplinaris, encara que existeixin materialment. La informació prèvia no és un tràmit: és el pressupòsit d'ús de les imatges en aquest àmbit.

"En una botiga, el control horari i la videovigilància es gestionen bé amb eines molt simples i un bon document informatiu lliurat el primer dia. Quan apareixen els problemes sol ser perquè es va instal·lar el sistema sense avisar, o perquè es va voler utilitzar una imatge un any després sense que consti que el treballador sabia de la càmera des del principi."

Mario P. Talamillo · Soci director, Certix®

Encarregats del tractament en la gestió laboral

La gestió laboral del comerç es recolza en diversos proveïdors que actuen com a encarregats del tractament i requereixen contracte de l'art. 28 RGPD:

Gestoria externa que confecciona nòmines, porta la comptabilitat i presenta models tributaris.
Servei de Prevenció Aliè, quan s'hagi externalitzat, per a vigilància de la salut i pla de prevenció.
Programari de gestió laboral i de torns (SaaS).
Eina de fitxatge digital (app, plataforma).
Email corporatiu, emmagatzematge al núvol utilitzats per gestionar la documentació laboral.
Empresa de seguretat/instal·lador del sistema de videovigilància amb accés remot.

Per a cadascun: contracte de l'art. 28 RGPD complet, verificació de transferències internacionals (Data Privacy Framework quan escaigui) i procediment de devolució de les dades en finalitzar el servei abans de qualsevol destrucció.

Ús de mitjans digitals i comunicacions de la botiga

Quan la botiga dota el personal d'email corporatiu, terminal de venda amb login, app interna o missatgeria operativa, convé establir una política d'ús de mitjans digitals conforme a l'art. 87 LOPDGDD, que regula els drets digitals en l'àmbit laboral. Línies bàsiques:

Informació clara sobre les eines, la seva finalitat operativa i els criteris d'ús autoritzat.
Informació sobre la possibilitat de control empresarial dins els límits legals i jurisprudencials.
Respecte al dret a la desconnexió digital fora de l'horari laboral.
Procediment d'altes i baixes d'accessos en la incorporació i la sortida del treballador.
Bones pràctiques bàsiques: no utilitzar WhatsApp personal per enviar dades sensibles del comerç, contrasenyes individuals, bloqueig de sessió.

Conservació i bloqueig després de la sortida del treballador

Després de l'extinció del contracte, les dades del treballador no s'eliminen automàticament: es diferencien per bloc i es gestionen segons terminis legals:

Contracte, nòmina, parts de Seguretat Social i documentació equivalent: termini de referència de quatre anys (LGSS i LGT), ampliable si existeix procediment obert.
Documentació de prevenció: terminis propis segons naturalesa (reconeixements mèdics, formació específica).
Registre horari: quatre anys (art. 34.9 ET).
Enregistraments de videovigilància: un mes (art. 22.3 LOPDGDD), excepte lliurament a autoritat.
Comunicacions internes i email corporatiu: tancament i bloqueig del compte del treballador amb criteri definit, salvaguardant el que pugui ser rellevant per a l'operativa o pendents.
Després de vèncer tots els terminis, destrucció segura documentada.

Checklist mínim de la botiga amb plantilla

Clàusula de l'art. 13 RGPD lliurada al treballador en la incorporació.
Informació expressa de l'art. 89 LOPDGDD si hi ha videovigilància.
Sistema de registre horari simple (PIN, RFID, app, login, QR, NFC) amb informació prèvia al treballador.
Política d'ús de mitjans digitals (art. 87 LOPDGDD) quan escaigui.
Contractes de l'art. 28 RGPD amb gestoria, SPA, programari laboral, fitxatge, email i videovigilància.
Terminis de conservació documentats per bloc.
Procediment de baixa del treballador (revocació d'accessos, devolució de mitjans, gestió de l'email).
Tractaments laborals inscrits al RAT.

Preguntes freqüents

Quina documentació ha de lliurar el comerç al treballador en contractar-lo?

Clàusula informativa de l'art. 13 RGPD adaptada a l'àmbit laboral, informació expressa de l'art. 89 LOPDGDD si hi ha videovigilància, política d'ús de mitjans digitals si s'aplica i, quan existeixi, acord específic de teletreball. Tot conservat com a prova de lliurament.

Com pot el comerç controlar l'horari dels treballadors?

Amb mètodes simples i no invasius: PIN, targeta RFID, app mòbil, login al TPV, QR personal o NFC. Informació prèvia al treballador i a la seva representació legal quan n'hi hagi. Registre conservat quatre anys (art. 34.9 ET) i disponible per a la Inspecció.

Pot haver-hi càmeres enfocades als treballadors durant la seva feina?

Sí, dins l'art. 20.3 ET i l'art. 89 LOPDGDD. Requereix informació prèvia i clara al treballador i a la seva representació. No a lavabos, vestidors ni zones de descans. Termini màxim de conservació d'un mes. Sense informació prèvia, les imatges no podran emprar-se per verificar incompliments.

Quant de temps conserva el comerç les dades laborals?

Termini de referència de quatre anys per a nòmina, contracte i parts de Seguretat Social (LGSS i LGT). Registre horari, quatre anys (art. 34.9 ET). Enregistraments, un mes (art. 22.3 LOPDGDD). Prevenció, terminis propis segons naturalesa. Després de vèncer, destrucció segura documentada.

Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.

Vols ordenar les dades de plantilla del teu comerç?

A Certix t'assignem un expert en compliment del sector comerç. Sense intermediaris comercials, sense plantilles genèriques.

Parlar amb un expert