Langileriaren datuen tratamendua edozein espainiar enpresa txikiren arrisku serioenak biltzen ditu. Soldata kudeaketa-bulegotik eta mutuatik pasatzen da; ordutegi-kontrola arauz derrigortuta dago 8/2019 ED-Legea ordutegi-erregistroari buruzkoa-tik; bideozaintzako kamerek langileak grabatzen dituzte lantokian sistema baldin badago; posta profesionalak bezeroen datuak ditu, eta enpresak lan-kontratua bukatzean berreskuratu ahal behar ditu. Fronte horietako bakoitzak bere araubidea du, eta enpresa txikietako akats ohikoenak hemen biltzen dira hain zuzen ere.
Gida honek azaltzen du nola kudeatzen dituen enpresa txiki batek bere langileriaren datu pertsonalak RGPD (EB 2016/679 Erregelamendua), LOPDGDD (3/2018 Lege Organikoa), Espainiako Langileen Estatutua, ordutegi-kontroleko 8/2019 ED-Legea ordutegi-erregistroari buruzkoa eta aplikagarri den jurisprudentzia konstituzionalaren arabera, batez besteko enpresa txikiak benetan behar duenari arreta jarriz: klausula informatzailea, ordutegi-kontrola, lan-bideozaintza, langilearen baja eta posta profesionala.
Langilearen klausula informatzailea: enpresa txiki gutxik entregatzen dute sinatzean
RGPDren 13. art.ak arduraduna behartzen du interesatuari informatzera datuak biltzen diren unean. Lan-eremuan une hori kontratuaren sinadura da, langileak NAN-a, NIE/IBAN-a, osasun-txartela, atxikipenetarako familia-datuak eta noizean behin osasunaren zaintzarako historia medikoa ematen dituenean. Langilearen klausula informatzaile espezifikoak hau estali behar du:
- Arduradunaren identitatea (enpresa) eta DBOaren kontaktu-datuak balego.
- Helburuak: lan-kudeaketa, soldata eta kotizazioa, atxikipen eta zergak, lan-arriskuen prebentzioa, osasunaren zaintza dagokionean, ordutegi-kontrola, oporren eta baimenen kudeaketa, prestakuntza, errendimenduaren ebaluazioa, barne-komunikazioak.
- Oinarri juridikoak: lan-kontratuaren exekuzioa (RGPD 6.1.b art.) kontratuaren operatibarako, lege-betebeharrak betetzea (6.1.c art.) TGSS, AEAT, prebentzioa eta istripuekin lotutakoetarako, eta baimena (6.1.a art.) edo interes legitimoa (6.1.f art.) helburu osagarrietarako (langilearen irudiaren erabilera korporatibo-sareetan, barneko fidelizazio-programak, etab.).
- Ohiko hartzaileak: TGSS (Espainiako Gizarte Segurantzaren Diruzaintza Nagusia), AEAT (Espainiako Zerga Administrazioko Agentzia), Enpleguko Zerbitzu Publikoa, kanpoko kudeaketa-bulegoa, istripuen mutua, hitzarmeneko aseguru-erakundeak, prebentzio-zerbitzua.
- Nazioarteko transferentziak enpresak EEEtik kanpoko zerbitzariak dituen GGBB softwarea erabiltzen badu.
- Kontserbazio-epeak: kontratuaren indarraldian eta lan-, fiskal- eta ekintzen preskripzio-araudiek ezarritako geroko epeetan (lau urte zorrezko zerga-akzioentzat, bost urte zibilezko ohiko akzioentzat, epe espezifikoak lan- eta Gizarte Segurantzako erreklamazioentzat).
- Langilearen eskubideak eta haiek erabiltzeko bide konkretua.
Klausula langileak sinatuta entregatzen da hartu-agiri gisa eta bere espediente pertsonalean artxibatzen da. Sinadura hori ez da tratamenduari baimena —oinarri juridikoa lan-kontratua da, ez baimena— enpresak informazio-betebeharra bete duen froga baizik.
Ordutegi-kontrola: hainbat lege-soluzio duen betebeharra
Martxoaren 8ko 8/2019 ED-Legea ordutegi-erregistroari buruzkoa-k Espainiako Langileen Estatutuaren 34. art.a aldatu zuen, enpresei langile bakoitzaren eguneroko lanaldiaren erregistroa bermatzeko betebeharra ezartzeko, hasiera eta amaierako ordu zehatzarekin. Enpresa txikiak hainbat alternatiba legitimo eta proportzional ditu betebehar hori betetzeko:
| Sistema | Noiz egokitzen den ondo | Kontuan hartzekoak |
|---|---|---|
| Paperean sinatutako erregistroa | Oso enpresa txikia, lanaldi egonkorra, zentro bakarra. | Erraza, kosturik gabea, ezartzeko erraza. Orriak lau urtez kontserbatu. |
| PIN kode indibiduala terminalean | Txandak errotatzen dituzten hainbat langileko enpresa txikia. | Hardware-inbertsio minimoa. Langile bakoitzak bere PIN-a du. |
| RFID hurbiltze-txartela | Zentrora sarbide fisikoko kontrola duten enpresak. | Erosoa. Ordutegi-kontrola eraikinerako sarbidearekin integratzen du. |
| Enpresako mugikorreko aplikazioa | Mugikortasuna edo telelana duten langileak. | Geolokalizazio-datuei buruz informatzea eskatzen du erabiltzen bada. Mugikorraren erabilera-politika argia. |
| GGBB softwarea login pertsonalarekin | Langileriaren kudeaketa jada digitalizatuta duten enpresak. | Oporrekin eta soldatekin integrazioa. RGPDren 28. art.aren kontratua hornitzailearekin. |
Aukeratutako sistema edozein dela ere, hiru printzipio errespetatu behar dira:
- Langileari informazioa: sistema, erregistratutako datuak, kontserbazio-epea (lau urte Lan Ikuskaritzaren eskakizunaren arabera) eta erregistrora sarbideak klausula informatzailean agertu behar dira.
- Minimizazioa (RGPD 5.1.c art.): erregistroak beharrezkoa baino ez du jaso behar. Lanaldiaren hasiera eta amaierako ordua bai; ordutegi-kontrolerako beharrezkoak ez diren datuak, ez.
- Lege-ordezkaritzarekin negoziazioa: Espainiako Langileen Estatutuaren 34.9 art.ak negoziazio kolektiboa aurreikusten du edo, horren ezean, lege-ordezkariekin akordioa erregistroaren antolaketa eta dokumentazioa finkatzeko.
Lan-bideozaintza: zer bai eta zer ez
Lantokian bideozaintzako kamerak dituen enpresa txikiak aldi berean errespetatu behar du RGPDren araubidea, LOPDGDDren 22. art.a (bideozaintza-sistemen bidezko tratamendua arautzen duena) eta LOPDGDDren 89. art.a (lan-bideozaintza espezifikoki arautzen duena). Baimenduta dagoena:
- Pertsonen eta ondasunen segurtasun-helburua duten kamerak igarobide-guneetan, sarbideetan, biltegietan, kutxetan, harreran.
- Langileari eta haren lege-ordezkariei sistemaren existentziaren berri ematea (LOPDGDD 89.2 art.), instalatu aurretik.
- Kartelteria informatzaile ikusgaia LOPDGDDren 22.4 art.aren arabera: AEPDren gailua edo ereduaren edukia betetzen duen beste bat (arduradunaren identitatea, eskubideak erabiltzeko aukera, helburu generikoa).
- Irudien kontserbazioa beharrezkoa den epean, oro har hilabete bat (LOPDGDD 22.3 art.), gertakari konkretua ikertzeko premia ez bada.
- Materialaren ikuskaritza baimendutako langileek bakarrik egitea, sarbide-erregistroarekin.
Erabat debekatuta dagoena:
- Kamerak atseden-guneetan, jangeletan, aldageletan, komunetan eta antzeko guneetan (LOPDGDD 89.1 art.). Debeku hori erabatekoa da: ez dago helburu legitimorik ezta baimenik ere gaitzen duenik.
- Soinuaren grabazioa irudiarekin batera, salbuespen handiko kasuetan eta aurretiko azterketa juridikoarekin, intimitate-eskubidearen gaineko eragin gehigarria dela eta.
- Langileei informatu gabe sistematikoki instalatutako ezkutuko kamerak. LOPDGDDren 89.2 art.aren salbuespena ez-betetze nabarmenak egiaztatzeko informatutako kameren irudien erabilerari dagokio espezifikoki, ez instalazio ezkutu orokorrari.
- Kameren ikuskailua baimendu gabeko pertsonekin partekatzea (jabearen senide, funtzio gabeko beste langile) edo langileen irudiak korporatibo-sareetan baimenik gabe argitaratzea.
"Enpresa txikian, langileekiko arazoak gutxitan datoz lege-dokumentutik: egunerokotik datoz. Gaizki definitutako guneetan kamerak, ordezkariekin negoziatu gabeko ordutegi-kontrola, baja egunean bertan irekitako langilearen posta, WhatsApp-ez bidalitako soldata bat. Hamar minutu prozedura batek urtebete eztabaida aurrezten du."
Mario P. Talamillo · Bazkide zuzendaria, Certix®
Soldata, IBAN eta datu ekonomikoak: nola bidaiatzen duten eta non gordetzen diren
Soldataren prozesatzea enpresa txikiaren datu pertsonalen fluxu trinkoenetariko bat da. Langilearen datu identifikatzaileak, bere familiaren datuak (atxikipenetarako), IBAN, soldata, antzinatasuna, kategoria profesionala, noizean behin diagnostiko medikoak baja-parte bat dagoenean gaixotasun arrunt edo lan-istripuagatik. Puntu kritikoak:
- Tránsitoko zifratzea: soldata ez da inoiz kanal seguruetatik kanpora bidaiatu behar. Enpresaren eta kudeaketa-bulegoaren arteko ohiko posta elektronikoa tránsitoko zifratzea duen hornitzaile profesional batekoa izan behar da. Langilearen helbide pertsonalera zifratu gabeko PDFak bidaltzea soilik arrazoizkoa da PDF-a langileak bakarrik ezagutzen duen pasahitzarekin babestuta dagoenean.
- Artxibo segurua: soldaten barneko kopiak sarbide-kontroldun sistema batean gordetzen dira. Ez langileria osoari irekita dagoen karpeta partekatu batean.
- Medikuntzako bajak: baja-parteak osasun-datuak ditu (RGPDren 9. art.aren kategoria berezia). Sarbidea funtzio espezifikoa duen langileriara mugatu behar da (GGBB, kudeaketa-bulegoa, izendatutako pertsona). Partea ez da taldekideekin partekatzen jarduera berrantolatzeko ezinbestekoa den informazioz haratago.
- Kudeaketa-bulegoaren aldaketa: enpresak kanpoko kudeaketa-bulegoa aldatzen badu, irteten den kudeaketa-bulegoak dokumentazio guztia arduradunari itzuli behar dio (RGPD 28.3.g art.) suntsitu aurretik, betetzearen jarraitutasuna bermatuz.
Langilearen baja: posta profesionala eta itxiera garbia
Langile batek enpresa uzten duenean —baja boluntarioa, kaleratzea edo kontratuaren amaierarengatik—, enpresa txikiak hainbat fronte aldi berean kudeatu behar ditu:
- Sarbideen etetea bajaren une eraginkorrean: ERP, CRM, GGBB softwarea, korporatibo-tresnak, VPN, biltegiratze-plataforma, ordutegi-kontroleko sistemak.
- Enpresaren gailuak berreskuratzea: eramangailua, mugikor korporatiboa, giltzak, sarbide-txartelak. Entrega akta sinatuta dokumentatu.
- Posta profesionalaren kudeaketa: sarrerako mezuak beste arduradun batera birzuzendu epe arrazoizko batean (hiru-sei hilabete proportzionala izaten da), auto-erantzungailuarekin bidaltzaileari aldaketa jakinarazteko. Epearen ondoren, postontzia ezabatu. Jasotako korrespondentzia pertsonala sistematikoki ez ireki.
- Artxibo profesionalen kopia: langileak bere ekipoan edo bere korporatibo-hodeian zituen dokumentu profesionalak enpresara pasatzen dira, langileak kontratua sinatzean ezagutu zuen bitarteko telematikoen erabilera-politikaren arabera.
- Espediente pertsonalaren kontserbazioa lege-epeetan: soldata, lan-bizitza, sinatutako kontratuak, arriskuen prebentzioa, prestakuntza, ziurtagiriak, diziplina-komunikazioak baleude. Lan- eta Gizarte Segurantzako akzioen preskripzio-epeak kontserbazio-horizontea markatzen du.
Enpresa txikiko lan-tratamenduaren gutxieneko checklist-a
- Langilearen klausula informatzaile espezifikoa altaren unean entregatuta eta sinatuta, espediente bakoitzean artxibatuta.
- Ordutegi-kontroleko sistema ezarrita 8/2019 ED-Legea ordutegi-erregistroari buruzkoaren arabera, langileari eta haren lege-ordezkariei informatua baleude.
- Idatzizko bideozaintza-politika: grabatutako guneak, epeak, sarbideak, kartelteria LOPDGDD 22.4 art.aren arabera.
- Soldatarako prozedura tránsitoko zifratzearekin eta sarbideen bidez mugatutako artxiboarekin.
- Bitarteko telematikoen erabilera-politika langileari kontratua sinatzean komunikatua.
- Bajarako protokoloa sarbideen etenarekin, gailuen berreskurapenarekin, birzuzentzearekin eta posta profesionalaren ezabatzearekin.
- RGPDren 28. art.aren kontratua kanpoko kudeaketa-bulegoarekin, mutuarekin, prebentzio-zerbitzuarekin eta GGBB softwarearekin.
- Osasun-datuen tratamendu espezifikoa (bajak, osasunaren zaintza) mugatutako sarbidearekin eta kontserbazio egokiarekin.
Ohiko galderak
Derrigorrezkoa al da enpresa txikiak datu babeseko klausula informatzailea langileari ematea kontratua sinatzean?
Bai. RGPDren 13. art.ak arduraduna behartzen du tratamenduari buruzko informazioa ematera datuak biltzen diren unean, lan-eremuan kontratuaren formalizazioa dena. Klausulak lan-helburuak, ohiko hartzaileak (TGSS, AEAT, kudeaketa-bulegoa, mutua), epeak eta langilearen eskubideak estaltzen ditu. Sinatuta entregatzen da eta espediente pertsonalean artxibatzen da.
Nola ezartzen da derrigorrezko ordutegi-kontrola datu babeseko arazorik sortu gabe?
Hainbat alternatiba legitimo daude: paperean sinatutako erregistroa, PIN kode indibiduala, RFID hurbiltze-txartela, enpresako mugikorreko aplikazioa edo GGBB softwarea login pertsonalizatuarekin. Sistemak modu fidagarrian erregistratu behar du lanaldiaren hasiera eta amaiera, minimizazio-printzipioa errespetatu eta langilearen klausula informatzailean agertu, lau urteko kontserbazio-eparekin Lan Ikuskaritzaren eskakizunagatik.
Enpresa txikiak bideozaintzako kamerak instala ditzake lantokian langileak grabatzen dituztenak?
Bai, LOPDGDDren 89. art.aren eta jurisprudentzia konstituzionalaren mugen barruan. Lan-bideozaintzak helburu legitimo eta espezifikoa izan behar du, behar-beharrezkoa den toki eta denbora hertsiari aplikatu, langileei eta ordezkariei informatzeko betebeharra bete eta LOPDGDD 22.4 art.aren araberako kartelteria izan. Erabat debekatuta daude atseden-guneetan, aldageletan, jangeletan eta komunetan kamerak (89.1 art.).
Zer egiten du enpresa txikiak langile baten posta profesionalarekin eta artxiboekin enpresa uzten duenean?
Praktika arrazoizkoa da barne-politikan posta-erabilera arautzea, langileak kontratua sinatzean ezagututa; baja ondoren, sarrerako mezuak beste arduradun bati birzuzendu epe arrazoizko batean (hiru-sei hilabete) auto-erantzungailuarekin; epearen amaieran postontzia ezabatu; eta jasotako korrespondentzia pertsonala sistematikoki ez ireki. Prozedura osoa dokumentatuta egon behar da.
Eduki hau orientagarria eta dibulgatiboa baino ez da; ez du inola ere aholkularitza juridiko espezializatua osatzen. Araudia kasu konkretu bakoitzari aplikatzeak banakako azterketa eskatzen du. Autonomia-erkidegoetako araudi sektorialak epeak eta baldintzak zabaldu edo aldatu ditzake.
Zure enpresa txikiak antolatuta al du langileen datuen tratamendua?
Certix-en enpresa txikientzako betetzean aditua den profesional bat esleitzen dizugu. Bitartekari komertzialik gabe, txantiloi generikorik gabe.
Aditu batekin hitz egin