El tractament de dades del personal concentra els riscos més seriosos de qualsevol pime espanyola. La nòmina passa per la gestoria i per la mútua; el control horari està obligat per norma des del RDL 8/2019 espanyol de registre horari; les càmeres de videovigilància graven els empleats quan hi ha sistema al centre de treball; el correu professional conté dades de clients que l'empresa ha de poder recuperar en cessar el contracte laboral. Cadascun d'aquests fronts té el seu propi règim, i els errors més freqüents en la pime es concentren precisament aquí.
Aquesta guia explica com gestiona una pime les dades personals de la seva plantilla conforme al RGPD (Reglament UE 2016/679), la LOPDGDD (Llei Orgànica 3/2018 espanyola), l'Estatut dels Treballadors espanyol, el RDL 8/2019 espanyol de control horari i la jurisprudència constitucional aplicable, amb èmfasi en el que la pime mitjana realment necessita: clàusula informativa, control horari, videovigilància laboral, baixa de l'empleat i correu professional.
La clàusula informativa de l'empleat: el que poques pimes lliuren en signar
L'art. 13 RGPD obliga el responsable a informar l'interessat en el moment en què es recullen les seves dades. En l'àmbit laboral aquest moment és la signatura del contracte, quan l'empleat lliura el seu DNI, el seu NIE/IBAN, la seva targeta sanitària, les seves dades familiars per a retencions i eventualment el seu historial mèdic per a vigilància de la salut. La clàusula informativa específica d'empleat ha de cobrir:
- Identitat del responsable (l'empresa) i dades de contacte del DPD si n'hi hagués.
- Finalitats: gestió laboral, nòmina i cotització, retencions i impostos, prevenció de riscos laborals, vigilància de la salut si procedeix, control horari, gestió de vacances i permisos, formació, avaluació de l'acompliment, comunicacions internes.
- Bases jurídiques: execució del contracte laboral (art. 6.1.b RGPD) per a l'operativa pròpia del contracte, compliment d'obligacions legals (art. 6.1.c) per a les relacionades amb TGSS, AEAT, prevenció, accidents, i consentiment (art. 6.1.a) o interès legítim (art. 6.1.f) per a finalitats addicionals (ús d'imatge de l'empleat en xarxes corporatives, programes de fidelització interna, etc.).
- Destinataris habituals: TGSS, AEAT, Servei Públic d'Ocupació, gestoria externa, mútua d'accidents, entitats asseguradores del conveni, servei de prevenció.
- Transferències internacionals si l'empresa utilitza programari de RRHH amb servidors fora de l'EEE.
- Terminis de conservació: durant la vigència del contracte i els terminis posteriors fixats per la normativa laboral, fiscal i de prescripció d'accions (quatre anys per a deutes tributaris, cinc anys per a accions civils ordinàries, terminis específics per a reclamacions laborals i de Seguretat Social).
- Drets del treballador i via concreta d'exercici.
La clàusula es lliura signada per l'empleat com a acusament de recepció i s'arxiva al seu expedient personal. Aquesta signatura no és el consentiment al tractament —la base jurídica és el contracte laboral, no el consentiment— sinó la prova que l'empresa ha complert el deure d'informació.
Control horari: l'obligació amb diverses solucions legals
El RDL 8/2019 espanyol, de 8 de març, va modificar l'art. 34 de l'Estatut dels Treballadors espanyol per imposar a les empreses l'obligació de garantir el registre diari de la jornada de cada treballador, amb hora concreta d'inici i de finalització. La pime disposa de diverses alternatives legítimes i proporcionades per complir aquesta obligació:
| Sistema | Quan encaixa bé | Consideracions |
|---|---|---|
| Registre signat en paper | Pime molt petita, jornada estable, un sol centre. | Senzill, sense cost, fàcil d'implantar. Conservar els fulls durant quatre anys. |
| Codi PIN individual en terminal | Pime amb diversos treballadors que roten torns. | Inversió mínima en maquinari. Cada empleat té el seu PIN. |
| Targeta de proximitat RFID | Empreses amb control d'accessos físic al centre. | Còmode. Integra el control horari amb l'accés a l'edifici. |
| App mòbil corporativa | Treballadors amb mobilitat o teletreball. | Requereix informar sobre dades de geolocalització si s'utilitza. Política clara d'ús del mòbil. |
| Programari de RRHH amb login personal | Empreses amb gestió de personal ja digitalitzada. | Integració amb vacances i nòmina. Contracte de l'art. 28 RGPD amb el proveïdor. |
Independentment del sistema escollit, cal respectar tres principis:
- Informació a l'empleat: el sistema, les dades registrades, el termini de conservació (quatre anys conforme a l'exigència de la Inspecció de Treball) i els accessos al registre han de constar a la clàusula informativa.
- Minimització (art. 5.1.c RGPD): el registre ha de captar només el necessari. L'hora d'inici i fi de la jornada hi cap; les dades no necessàries per al control horari, no.
- Negociació amb la representació legal: l'art. 34.9 ET preveu negociació col·lectiva o, en defecte, acord amb els representants legals per fixar l'organització i documentació del registre.
Videovigilància laboral: el que sí i el que no
La pime amb càmeres de videovigilància al centre de treball ha de respectar simultàniament el règim del RGPD, l'art. 22 LOPDGDD (que regula el tractament per sistemes de videovigilància) i l'art. 89 LOPDGDD (que regula específicament la videovigilància laboral). El que sí que està permès:
- Càmeres amb finalitat de seguretat de persones i béns en zones de pas, accessos, magatzems, caixes, recepció.
- Informació al treballador i als seus representants legals de l'existència del sistema (art. 89.2 LOPDGDD), abans de la seva instal·lació.
- Cartelleria informativa visible conforme a l'art. 22.4 LOPDGDD: dispositiu de l'AEPD o un altre que compleixi el contingut del model (identitat del responsable, possibilitat d'exercir drets, finalitat genèrica).
- Conservació d'imatges durant el termini necessari, en general un mes (art. 22.3 LOPDGDD), excepte necessitat d'investigació d'un fet concret.
- Visualització del material només per personal autoritzat, amb registre d'accessos.
El que està terminantment prohibit:
- Càmeres en zones de descans, menjadors, vestidors, lavabos i zones anàlogues (art. 89.1 LOPDGDD). Aquesta prohibició és absoluta: no hi ha finalitat legítima ni consentiment que l'habiliti.
- Enregistrament de so juntament amb imatge, excepte casos molt excepcionals amb anàlisi jurídica prèvia, atesa l'afectació addicional al dret a la intimitat.
- Càmeres ocultes instal·lades de manera sistemàtica sense informar els treballadors. L'excepció de l'art. 89.2 LOPDGDD es refereix específicament a l'ús d'imatges de càmeres informades per constatar incompliments flagrants, no a la instal·lació encoberta general.
- Compartir el visor de les càmeres amb persones no autoritzades (familiars del propietari, altres empleats sense funció) o publicar imatges d'empleats en xarxes corporatives sense el seu consentiment.
"A la pime, els problemes amb els empleats rarament vénen del document legal: vénen del dia a dia. Càmeres en zones mal definides, control horari sense negociar amb els representants, correu de l'empleat obert el mateix dia de la baixa, una nòmina enviada per WhatsApp. Deu minuts de procediment estalvien un any de discussió."
Mario P. Talamillo · Soci director, Certix®
Nòmina, IBAN i dades econòmiques: com viatgen i on es guarden
El processament de la nòmina és un dels fluxos de dades personals més densos de la pime. Implica dades identificatives del treballador, dades de la seva família (per a retencions), IBAN, salari, antiguitat, categoria professional, ocasionalment diagnòstics mèdics quan hi ha part de baixa per malaltia comuna o per accident laboral. Els punts crítics:
- Xifrat en trànsit: la nòmina mai no ha de viatjar per canals no segurs. El correu electrònic estàndard entre l'empresa i la gestoria ha de ser d'un proveïdor professional amb xifrat en trànsit. L'enviament de PDFs sense xifrar a l'adreça personal de l'empleat només és raonable quan el PDF està protegit amb contrasenya coneguda només per l'empleat.
- Arxiu segur: les còpies internes de les nòmines es guarden en un sistema amb control d'accessos. No en una carpeta compartida oberta a tota la plantilla.
- Baixes mèdiques: el part de baixa conté dades de salut (categoria especial de l'art. 9 RGPD). L'accés s'ha de restringir al personal amb funció específica (RRHH, gestoria, persona designada). El part no es comparteix amb companys d'equip més enllà de la informació estrictament necessària per reorganitzar l'activitat.
- Canvi de gestoria: si l'empresa canvia de gestoria externa, la gestoria sortint ha de retornar tota la documentació al responsable (art. 28.3.g RGPD) abans de destruir-la, garantint la continuïtat del compliment.
Baixa de l'empleat: el correu professional i el tancament net
Quan un empleat deixa l'empresa —per baixa voluntària, acomiadament o fi de contracte—, la pime ha de gestionar diversos fronts simultanis:
- Suspensió d'accessos en el moment efectiu de la baixa: ERP, CRM, programari de RRHH, eines corporatives, VPN, plataforma d'emmagatzematge, sistemes de control horari.
- Recuperació de dispositius de l'empresa: portàtil, mòbil corporatiu, claus, targetes d'accés. Documentar el lliurament amb acta signada.
- Gestió del correu professional: redirigir entrants a un altre responsable durant un termini raonable (tres a sis mesos sol ser proporcional), amb autoresponedor que avisi el remitent del canvi. Després del termini, suprimir la bústia. No obrir sistemàticament correspondència personal eventualment rebuda.
- Còpia d'arxius professionals: els documents professionals que l'empleat tenia al seu equip o al seu núvol personal corporatiu passen a l'empresa, conforme a la política d'ús de mitjans telemàtics que l'empleat va conèixer en signar el contracte.
- Conservació de l'expedient personal durant els terminis legals: nòmina, vida laboral, contractes signats, prevenció de riscos, formació, certificacions, comunicacions disciplinàries si n'hi va haver. El termini de prescripció d'accions laborals i de Seguretat Social marca l'horitzó de conservació.
Checklist mínim del tractament laboral a la pime
- Clàusula informativa específica d'empleat lliurada i signada en el moment de l'alta, arxivada a cada expedient.
- Sistema de control horari implantat conforme al RDL 8/2019 espanyol, informat a l'empleat i als seus representants legals si n'hi ha.
- Política de videovigilància escrita: zones gravades, terminis, accessos, cartelleria conforme a l'art. 22.4 LOPDGDD.
- Procediment de nòmina amb xifrat en trànsit i arxiu restringit per accessos.
- Política d'ús de mitjans telemàtics comunicada a l'empleat en signar el contracte.
- Protocol de baixa amb suspensió d'accessos, recuperació de dispositius, redirecció i supressió del correu professional.
- Contracte de l'art. 28 RGPD amb gestoria externa, mútua, servei de prevenció i programari de RRHH.
- Tractament específic de dades de salut (baixes, vigilància de la salut) amb accés restringit i conservació adequada.
Preguntes freqüents
És obligatori que la pime lliuri a l'empleat una clàusula informativa de protecció de dades en signar el contracte?
Sí. L'art. 13 RGPD obliga el responsable a lliurar la informació sobre el tractament en el moment en què es recullen les dades, que en l'àmbit laboral és la formalització del contracte. La clàusula cobreix finalitats laborals, destinataris habituals (TGSS, AEAT, gestoria, mútua), terminis i drets del treballador. Es lliura signada i s'arxiva a l'expedient personal.
Com s'implanta el control horari obligatori sense generar problemes de protecció de dades?
Hi ha diverses alternatives legítimes: registre signat en paper, codi PIN individual, targeta de proximitat RFID, app mòbil corporativa o programari de RRHH amb login personalitzat. El sistema ha de registrar de manera fiable inici i fi de jornada, respectar el principi de minimització i constar a la clàusula informativa de l'empleat, amb termini de conservació de quatre anys per exigència de la Inspecció de Treball.
Pot la pime instal·lar càmeres de videovigilància al centre de treball on graven els empleats?
Sí, dins dels límits de l'art. 89 LOPDGDD i la jurisprudència constitucional. La videovigilància laboral ha de perseguir finalitat lícita i específica, aplicar-se al lloc i temps estrictament necessaris, complir el deure d'informació a treballadors i representants i disposar de cartelleria conforme a l'art. 22.4 LOPDGDD. Queden terminantment prohibides les càmeres en zones de descans, vestidors, menjadors i lavabos (art. 89.1).
Què fa la pime amb el correu professional i els arxius d'un empleat quan deixa l'empresa?
La pràctica raonable és regular l'ús del correu en una política interna coneguda per l'empleat en signar el contracte; després de la baixa, redirigir entrants a un altre responsable durant un termini raonable (tres a sis mesos) amb autoresponedor; suprimir la bústia al final del termini; i no obrir sistemàticament la correspondència personal eventualment rebuda. Tot el procediment ha d'estar documentat.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
La teva pime té ordenat el tractament de dades de la plantilla?
A Certix t'assignem un expert en compliment per a pimes. Sense intermediaris comercials, sense plantilles genèriques.
Parlar amb un expert