Komertzio fisikoak, bezeroen datuak tratatzeaz gain, bere langileriaren datuak ere kudeatzen ditu: kontratuak, nominak, ordutegi-erregistroa, lan-arriskuen prebentzioa eta, kasu askotan, langileari ere eragiten dion establezimenduaren bideozaintza. Bertan biltzen dira RGPDa, LOPDGDDa, Espainiako Langileen Estatutua eta lan-arloko araudia.
Gida honek azaltzen du nola antolatu komertzioaren lan-tratamendu nagusiak RGPDren (EB 2016/679 Erregelamendua), LOPDGDDren (3/2018 Lege Organikoa) eta Espainiako Langileen Estatutuaren 20.3 eta 34.9 art.aren arabera, dendaren eguneroko jarduna gaindimentsionatu edo zaildu gabe.
Dendako ohiko lan-tratamenduak
Langileria duen komertzio batek normalean lau edo bost tratamendu bereizi mantentzen ditu bere langileriari buruz:
| Tratamendua | Datu tipikoak | Oinarri juridikoa |
|---|---|---|
| Kontratazioa eta nomina | NAN, banku-datuak, soldata, atxikipenak, familia-egoera zerga-helburuetarako. | Kontratuaren betearazpena (6.1.b) + lege-betebeharra (6.1.c) |
| Ordutegi-erregistroa (Espainiako Langileen Estatutuaren 34.9 art.) | Sarrera eta irteera markaketak. | Lege-betebeharra (6.1.c) |
| Lan-arriskuen prebentzioa | Medikuntza-azterketako datuak, gaitasuna, prestakuntza. | Lege-betebeharra (6.1.c) + RGPD 9.2.b/h osasun-datuetarako |
| Establezimenduaren bideozaintza (langileari eragiten dio) | Langilearen irudia lan-gunean. | Interes legitimoa (6.1.f) + LOPDGDD 22. eta 89. art. |
| Barneko komunikazioa eta operatiboa | Email korporatiboa, barneko mezularitza. | Kontratuaren betearazpena (6.1.b) + interes legitimoa (6.1.f) |
Langileari hasierako lan-informazioa
Kontratazioaren unean, langileak lan-eremura egokitutako RGPDren 13. art.aren klausula informatiboa jasotzen du, kontratazio-dokumentazioan integratua edo eranskin sinatu gisa emanda. Gutxieneko edukia:
- Arduradunaren identitatea (komertzioaren titular den enpresa, IFK, helbidea) eta izendatu bada DBOaren datuak.
- Helburuak: lan-kudeaketa eta nomina, ordutegi-erregistroa, arriskuen prebentzioa, enpresa-kontrola Espainiako Langileen Estatutuaren 20. art.aren mugen barruan, hala dagokionean bideozaintza.
- Oinarri juridikoak: lan-kontratuaren betearazpena, zerga eta Gizarte Segurantza arloko lege-betebeharra, jurisprudentziak onartutako enpresa-kontrolaren barneko interes legitimoa.
- Hartzaileak: lan-gestoria, ordainketa egiten duen entitate bankarioa, istripuetarako mutua, Kanpoko Prebentzio Zerbitzua, zerga eta Gizarte Segurantzako agintariak.
- Nazioarteko transferentziak EEEtik kanpoko SaaS tresnak erabiltzen badira (normalean bai email korporatiboan, biltegiratzean, lan-kudeaketa softwarean): Data Privacy Framework edo beste instrumentu egokia.
- Bloke bakoitzeko gordetze-epeak.
- Langilearen eskubideak eta horiek gauzatzeko bidea.
- AEPDri erreklamazio-eskubidearen aipamena.
Gainera, bideozaintza-sistema dagoenean, LOPDGDDren 89. art.aren berariazko informazioa ematen da, non kamerak, berariazko helburuak (establezimenduaren segurtasuna; enpresa-kontrola Espainiako Langileen Estatutuaren 20. art.aren barruan) eta eskubideak identifikatzen diren. Informazio hori, hala dagokionean, langileen lege-ordezkaritzari jakinarazpenarekin batera doa, ordezkaritza dagoenean.
Inbasibitaterik gabeko ordutegi-kontrola
Espainiako Langileen Estatutuaren 34.9 art.ak egunero jardunaldi-erregistroa eramatera behartzen du. Komertzioak hori bete dezake irtenbide sinple, ez-inbaditzaile eta RGPDra erabat egokituak diren irtenbideekin:
- PIN edo erabiltzaile eta pasahitza TPVean edo fitxatze-terminalean.
- RFID txartela edo giltzarrapoa pertsonala.
- Mugikorreko aplikazioa langilearena markaketarekin, agian establezimenduaren egiaztapen geografikoarekin.
- Login kudeaketa-sisteman edo TPVan fitxatze-gertaera gisa.
- QR kode pertsonala dendako terminal batean eskaneatua.
- NFC txartel edo etiketa pertsonalarekin.
Alternatiba horiek ordutegi-erregistroaren helburua betetzen dute eta minimizazio-printzipioa errespetatzen dute. Sistema ezarri aurretik, langileari berariaz informatzen zaio (eta lege-ordezkaritzari egonez gero) hautatutako metodoaz, helburuaz, tratatutako datuez eta epez. Ordutegi-erregistroa lau urtetan zehar gordetzen da (Espainiako Langileen Estatutuaren 34.9 art.), Lan Ikuskaritzaren eta langileen eskura.
Lan-bideozaintza: LOPDGDDren 89. art.
Lan-guneko bideozaintzak komertzioan ohiko helburu bikoitza betetzen du: establezimenduaren segurtasuna eta enpresa-kontrola Espainiako Langileen Estatutuaren 20.3 art.aren barruan. LOPDGDDren 89.1 art.ak irudien tratamendua gaitzen du langileak bere lan-betebeharren betetzea egiaztatzeko, baldin eta:
- Langileari (eta haren lege-ordezkaritzari egonez gero) sistemaren existentziaz eta kokapenaz aldez aurretik eta nahikoa argi informatu zaion.
- Instalazioak segurtasun- eta kontrol-helburu legitimo bati erantzun eta proportzionaltasun eta minimizazio printzipioak errespetatzen dituen.
- Ez diren kamerak komun, aldagela edo atseden-guneetan instalatzen.
- Grabazioen gordetze-epea gehienez hilabete bat izan dadin (LOPDGDD 22.3 art.), agintaritzari gertakari batengatik ematea izan ezik.
- Grabazio ezkutua ez da araua; sistema iragartzen da. Salbuespen oso ezohikoetan eta froga dokumentalarekin justifikatuetan soilik onartzen da informazioaren aldi baterako omititzea, eta jurisprudentzia bereziki kontuz ibili da puntu honekin.
Langileari aldez aurretik sistemaren berri eman ez bazaio, grabazioak nekez erabili ahalko dira diziplina-betetze ezak egiaztatzeko, materialki egonda ere. Aurretiko informazioa ez da izapide bat: arlo horretan irudien erabileraren aurrebaldintza da.
"Denda batean, ordutegi-kontrola eta bideozaintza tresna oso sinpleekin eta lehen egunean emandako dokumentu informatibo on batekin ondo kudeatzen dira. Arazoak agertzen direnean, sistema abisatu gabe instalatu zelako izaten da, edo urtebete geroago irudi bat erabili nahi izan zelako langileak hasieratik kameraren berri bazuela jasota geratu gabe."
Mario P. Talamillo · Bazkide zuzendaria, Certix®
Tratamenduaren eragileak lan-kudeaketan
Komertzioaren lan-kudeaketa tratamenduaren eragile gisa jarduten duten hainbat hornitzaileren menpe dago eta RGPDren 28. art.aren kontratua eskatzen dute:
- Kanpoko gestoria, nominak prestatzen, kontabilitatea daraman eta zerga-ereduak aurkezten dituena.
- Kanpoko Prebentzio Zerbitzua, externalizatua dagoenean, osasunaren zaintzarako eta prebentzio-planerako.
- Lan-kudeaketa eta txandetarako softwarea (SaaSa).
- Fitxatze digital tresna (aplikazioa, plataforma).
- Email korporatiboa, hodeiko biltegiratzea lan-dokumentazioa kudeatzeko erabiltzen direnak.
- Segurtasun enpresa/instalatzailea bideozaintza-sistemarena, urrutiko sarbidearekin.
Bakoitzerako: RGPDren 28. art.aren kontratu osoa, nazioarteko transferentzien egiaztapena (Data Privacy Framework dagokionean) eta zerbitzua eteten denean datuak itzultzeko prozedura edozein suntsiketa aurretik.
Medio digitalen erabilera eta dendaren komunikazioak
Dendak langileria email korporatibo, login duten salmenta-terminal, barneko aplikazio edo mezularitza operatiboarekin hornitzen duenean, gomendagarria da medio digitalen erabilera-politika bat ezartzea LOPDGDDren 87. art.aren arabera, eskubide digitalak lan-eremuan arautzen dituena. Oinarrizko lerroak:
- Tresnei, beren helburu operatiboari eta baimendutako erabilera-irizpideei buruzko informazio argia.
- Enpresa-kontrol aukerari buruzko informazioa lege eta jurisprudentzia-mugen barruan.
- Lan-ordutegitik kanpoko deskonexio digital eskubidearen errespetua.
- Langilearen kontratazio eta irteeran sarbideen alta eta baja prozedura.
- Oinarrizko praktika onak: WhatsApp pertsonala ez erabili komertzioaren datu sentikorrak bidaltzeko, banakako pasahitzak, saio-blokeoa.
Gordetzea eta blokeoa langilearen irteeraren ondoren
Kontratua amaitu ondoren, langilearen datuak ez dira automatikoki ezabatzen: blokeka bereizten dira eta lege-epeen arabera kudeatzen dira:
- Kontratua, nomina, Gizarte Segurantzako parteak eta dokumentazio baliokidea: lau urteko erreferentzia-epea (LGSS eta LGT), prozedura ireki bat dagoenean luzagarria.
- Prebentzioko dokumentazioa: epe propioak izaeraren arabera (medikuntza-azterketak, prestakuntza espezifikoa).
- Ordutegi-erregistroa: lau urte (Espainiako Langileen Estatutuaren 34.9 art.).
- Bideozaintzako grabazioak: hilabete bat (LOPDGDD 22.3 art.), agintaritzari ematea izan ezik.
- Barneko komunikazioak eta email korporatiboa: langilearen kontuaren ixtea eta blokeoa irizpide definituarekin, operatibarako edo zain dauden gaietarako esanguratsua izan daitekeena babesten.
- Epe guztiak igarotakoan, dokumentatutako suntsiketa segurua.
Langileria duen dendaren gutxieneko checklista
- RGPDren 13. art.aren klausula langileari kontratazioan emanda.
- LOPDGDDren 89. art.aren berariazko informazioa bideozaintza badago.
- Ordutegi-erregistro sinple sistema (PIN, RFID, app, login, QR, NFC) langileari aurretiko informazioarekin.
- Medio digitalen erabilera-politika (LOPDGDD 87. art.) dagokionean.
- RGPDren 28. art.aren kontratuak gestoria, KPZ, lan-software, fitxatze, email eta bideozaintzarekin.
- Gordetze-epeak blokeka dokumentatuak.
- Langilearen baja-prozedura (sarbideen atzera-egitea, medioen itzulpena, emailaren kudeaketa).
- Lan-tratamenduak TJEan inskribatuak.
Ohiko galderak
Zer dokumentazio eman behar dio komertzioak langileari kontratatzean?
Lan-eremura egokitutako RGPDren 13. art.aren klausula informatiboa, LOPDGDDren 89. art.aren berariazko informazioa bideozaintza badago, medio digitalen erabilera-politika aplikatzen denean eta, egonez gero, telework akordio espezifikoa. Guztia entrega-froga gisa gordeta.
Nola kontrola dezake komertzioak langileen ordutegia?
Metodo sinple eta ez-inbaditzaileekin: PIN, RFID txartela, mugikorreko aplikazioa, TPVan login, QR pertsonala edo NFC. Langileari eta lege-ordezkaritzari aurretiko informazioa egonez gero. Erregistroa lau urtetan zehar gordeta (Espainiako Langileen Estatutuaren 34.9 art.) eta Ikuskaritzarako eskuragarri.
Kamerak egon al daitezke langileei zuzenduta lan egiten ari direnean?
Bai, Espainiako Langileen Estatutuaren 20.3 art.aren eta LOPDGDDren 89. art.aren barruan. Aurretiko eta informazio argia eskatzen du langileari eta haren ordezkaritzari. Ez komun, aldagela edo atseden-guneetan. Gehienezko gordetze-epea hilabete bat. Aurretiko informaziorik gabe, irudiak ezingo dira betetze ezak egiaztatzeko erabili.
Zenbat denboraz gordetzen ditu komertzioak lan-datuak?
Lau urteko erreferentzia-epea nomina, kontratu eta Gizarte Segurantzako parteetarako (LGSS eta LGT). Ordutegi-erregistroa, lau urte (Espainiako Langileen Estatutuaren 34.9 art.). Grabazioak, hilabete bat (LOPDGDD 22.3 art.). Prebentzioa, epe propioak izaeraren arabera. Igarotakoan, dokumentatutako suntsiketa segurua.
Eduki hau informatiboa eta dibulgatiboa da soilik; ez du inolaz ere lege-aholkularitza espezializatua osatzen. Araudia kasu zehatz bakoitzari aplikatzeak banakako analisia eskatzen du. Autonomia-erkidegoetako araudi sektorialak epeak eta baldintzak luzatu edo aldatu ditzake.
Zure komertzioko langileriaren datuak ordenatu nahi dituzu?
Certix-en komertzio sektoreko betetzean aditua den profesional bat esleitzen dizugu. Merkataritza-bitartekaririk gabe, txantiloi generikorik gabe.
Aditu batekin hitz egin