La instal·lació de dispositius de geolocalització (GPS, sistemes telemàtics integrats, apps de seguiment sobre el smartphone corporatiu) en vehicles d'empresa és una pràctica habitual en transport, logística, repartiment, serveis tècnics i comercials. Permet optimitzar rutes, controlar temps de lliurament, calcular dietes i resoldre incidències. Però també és una de les àrees amb major litigiositat davant l'AEPD (Agència Espanyola de Protecció de Dades) i la jurisdicció social, perquè el control empresarial es creua amb el dret fonamental a la protecció de dades del treballador.
El marc aplicable és clar: RGPD (Reglament UE 2016/679), LOPDGDD (Llei Orgànica 3/2018 espanyola) i, de forma específica, l'art. 90 LOPDGDD sobre dispositius de geolocalització a l'àmbit laboral. Aquesta guia explica què pot fer una empresa, què no, i com documentar-ho correctament.
El règim de l'art. 90 LOPDGDD
L'art. 90 LOPDGDD estableix que els empresaris podran tractar les dades obtingudes a través de sistemes de geolocalització per a l'exercici de les funcions de control dels treballadors sempre que s'exerceixin dins del marc legal i amb els límits inherents al mateix. Com a contrapès, fixa una obligació informativa reforçada que és la peça central del règim.
L'empresa ha d'informar de forma expressa, clara i inequívoca, abans de l'activació del sistema, els treballadors afectats i els seus representants legals, sobre:
- L'existència i característiques concretes dels dispositius instal·lats.
- L'exercici de les funcions de control que podran desenvolupar-se a través dels mateixos.
- Les finalitats específiques del tractament.
- Els terminis de conservació de les dades.
- Les mesures adoptades per garantir els drets del treballador.
La instal·lació opaca, encoberta o presentada com a mera "telemàtica del vehicle" sense desvelar la dimensió de control laboral és il·lícita i genera doble conseqüència: invalidesa de les proves en seu laboral i sanció de l'AEPD per incompliment del deure d'informació.
Bases jurídiques i finalitats legítimes
La geolocalització del vehicle d'empresa es pot emparar en diferents bases de l'art. 6 RGPD segons la finalitat concreta:
| Finalitat | Base jurídica | Límit |
|---|---|---|
| Organització del servei (assignació de rutes, optimització) | Execució de contracte laboral (6.1.b) o interès legítim (6.1.f). | Només durant jornada efectiva. |
| Seguretat del vehicle (antirobatori, recuperació) | Interès legítim (6.1.f). | Activació només davant incidència; sense tractament continu. |
| Control disciplinari del treballador | Art. 20.3 Estatut dels Treballadors espanyol en relació amb art. 90 LOPDGDD. | Informació expressa prèvia; proporcionalitat. |
| Compliment de Reglament UE 561/2006 (temps de conducció) | Obligació legal (6.1.c). | Dades limitades a les exigides per la norma. |
| Facturació a client final (serveis facturats per quilòmetre) | Execució de contracte amb el client (6.1.b). | Sense perfilat del conductor. |
Jornada laboral vs fora de jornada
El principi operatiu més rellevant: el GPS ha de romandre inactiu o inaccessible fora del temps de jornada laboral. Aplica especialment quan:
- El vehicle s'utilitza també per a desplaçaments particulars autoritzats (ús mixt).
- El treballador conserva el vehicle al final de la jornada (comercials, tècnics de servei).
- Existeixen períodes de descans prolongats durant la ruta (transport de llarga distància).
- Es tracta de caps de setmana, festius o vacances.
Les opcions tècniques habituals per respectar aquest límit són la desactivació automàtica del rastreig fora d'horari, el botó privat que el treballador pot prémer en trajectes personals (sense que això suposi sospita o conseqüència laboral) i la segregació d'accessos a la consola de l'eina perquè cap comandament vegi les dades generades fora de jornada.
L'AEPD (Agència Espanyola de Protecció de Dades) ha sancionat en diverses ocasions empreses que mantenien el rastreig actiu 24/7 sense justificació, i la jurisdicció social ha invalidat proves obtingudes mitjançant geolocalització contínua en períodes no laborals.
Informació als treballadors i a la representació legal
El compliment de l'art. 90 LOPDGDD es documenta en dues vies paral·leles:
- Informació individual: a cada treballador afectat, per escrit, amb signatura de recepció. S'ha de lliurar abans que el sistema entri en funcionament o abans de la incorporació al lloc si el sistema ja existeix.
- Informació col·lectiva: a la representació legal dels treballadors (comitè d'empresa, delegats de personal, seccions sindicals) quan existeixi. Per escrit, amb constància de lliurament, abans de la implantació del sistema.
El contingut mínim de totes dues comunicacions inclou: existència del sistema, dispositius concrets instal·lats, finalitats del tractament, tipus de dades generades, períodes de conservació, identitat de l'encarregat del tractament (proveïdor de l'eina telemàtica), ús disciplinari potencial, drets del treballador i via d'exercici, contacte del responsable o DPD si existeix.
La política interna de geolocalització és el document de referència. Ha d'estar signada per la direcció, arxivada amb dates, inclosa al RAT i lliurada a l'onboarding de cada nou treballador.
"La geolocalització del vehicle d'empresa no és il·legal; l'il·legal és activar-la sense explicar-ho al treballador i a la seva representació, o mantenir-la encesa els dissabtes a la tarda. L'art. 90 LOPDGDD dóna la pauta: informació expressa abans, control proporcionat dins de la jornada i desconnexió fora. Si l'empresa compleix això, les seves proves seran lícites. Si no ho compleix, la sanció i la nul·litat estan servides."
Mario P. Talamillo · Soci director, Certix®
Ús disciplinari i proporcionalitat
L'ús de les dades de geolocalització com a prova en un expedient disciplinari està admès per la jurisprudència sempre que es compleixin condicions estrictes:
- El sistema complia prèviament amb el deure d'informació de l'art. 90 LOPDGDD.
- L'empresa havia advertit expressament de l'ús potencial per a fins disciplinaris.
- Les dades s'han tractat de forma proporcionada, sense vigilància contínua i indiscriminada.
- L'incompliment detectat està suficientment acreditat: no n'hi ha prou amb una dada puntual, es contrasta amb altres indicis.
- El procediment sancionador respecta els drets del treballador (audiència, accés a les dades, possibilitat de contradicció).
Quan alguna d'aquestes peces falla, el resultat habitual és la declaració d'improcedència o nul·litat de l'acomiadament en seu social i l'obertura d'un procediment sancionador per l'AEPD per ús desproporcionat.
Conservació, accessos i proveïdor de l'eina
Aspectes operatius imprescindibles:
- Termini de conservació: l'estrictament necessari per a les finalitats. Per a organització del servei, setmanes o pocs mesos. Per a facturació, els terminis fiscals. Per a ús disciplinari, fins a la resolució ferma del procediment.
- Accessos restringits: només el personal amb funció directa d'organització hauria de veure les dades. Bloqueig d'accessos a posicions que no necessitin la dada.
- Contracte de l'art. 28 RGPD amb el proveïdor de l'eina telemàtica: el proveïdor és encarregat del tractament. El contracte ha de regular finalitats, instruccions, subencàrrecs, transferències internacionals si n'hi ha (Data Privacy Framework quan apliqui) i devolució de les dades al tancament del servei.
- Traçabilitat: logs de qui consulta quina informació i quan, especialment si es fa servir per a fins disciplinaris.
Errors freqüents
- Instal·lar GPS i no informar formalment el treballador (el lliurament del vehicle no compta com a informació).
- No informar la representació legal abans d'implantar el sistema.
- Mantenir rastreig actiu en períodes no laborals sense justificació.
- Accedir a les dades d'un treballador concret sense motivació documentada (rastreig ad hoc).
- Conservar la informació durant anys "per si de cas".
- No tenir contracte d'encarregat signat amb el proveïdor telemàtic.
- Fer servir la geolocalització com a única prova en un acomiadament sense contrast amb altres indicis.
Checklist de geolocalització laboral
- Política interna de geolocalització signada, arxivada, lliurada.
- Informació individual a cada treballador, amb signatura de recepció.
- Informació a la representació legal abans de la implantació.
- Tractament limitat a jornada laboral; desactivació o bloqueig fora d'horari.
- Terminis de conservació diferenciats per finalitat.
- Accés restringit a les dades per rol i traçabilitat de consultes.
- Contracte de l'art. 28 RGPD amb el proveïdor telemàtic.
- Verificació de transferències internacionals (DPF) si el proveïdor opera fora de l'EEE.
- Inclusió del tractament al RAT amb tots els elements de l'art. 30 RGPD.
- Procediment documentat per a usos disciplinaris.
Preguntes freqüents
Pot una empresa instal·lar GPS als seus vehicles sense avisar els treballadors?
No. L'art. 90 LOPDGDD obliga a informar prèvia, expressa, clara i inequívocament el treballador i la representació legal. Sense aquesta informació, les proves no són lícites i l'AEPD (Agència Espanyola de Protecció de Dades) sanciona l'incompliment.
Es pot fer servir la geolocalització del vehicle fora de la jornada laboral?
No. El tractament s'ha de limitar a jornada efectiva. Fora d'horari, vacances o trajectes personals autoritzats, el rastreig ha d'estar desactivat o segregat. Aplica també el dret a la desconnexió digital de l'art. 88 LOPDGDD.
Cal informar els representants legals dels treballadors abans d'instal·lar GPS?
Sí, quan existeixin. L'art. 90 LOPDGDD ho exigeix expressament, a més de la informació individual a cada empleat. La comunicació ha de ser prèvia, escrita i amb constància de recepció.
Pot l'empresa fer servir les dades del GPS per sancionar un treballador?
Sí, si el sistema compleix prèviament amb l'art. 90 LOPDGDD (informació expressa, finalitat de control declarada, proporcionalitat). L'incompliment ha d'estar suficientment acreditat i contrastat amb altres indicis. Una sola dada puntual no n'hi ha prou.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial i la negociació col·lectiva poden ampliar o modificar requisits.
La teva flota té GPS i dubtes si la informació als treballadors està ben feta?
A Certix t'assignem un expert en compliment del sector transport. Revisem política, informació individual i col·lectiva, i contracte amb el proveïdor telemàtic.
Parlar amb un expert