Geolokalizazio-gailuen (GPS, sistema telematiko integratuak, korporatibo den smartphone-aren gainean jarraipena egiten duten appak) instalazioa enpresa-ibilgailuetan ohiko jardunbidea da garraioan, logistikan, banaketan, zerbitzu teknikoetan eta komertzialetan. Ibilbideak optimizatu, banaketa-denborak kontrolatu, dietak kalkulatu eta gertaerak konpontzeko aukera ematen du. Baina AEPDren (Espainiako Datuen Babeserako Agentzia) eta jurisdikzio sozialaren aurrean auzitarakotasun handiena duen eremuetako bat ere bada, enpresa-kontrola langilearen datuen babesaren oinarrizko eskubidearekin gurutzatzen baita.
Aplikatzeko esparrua argia da: RGPD (EB 2016/679 Erregelamendua), LOPDGDD (3/2018 Lege Organikoa) eta, modu zehatzean, lan-eremuko geolokalizazio-gailuei buruzko LOPDGDD-ren 90. art.. Gida honek azaltzen du enpresak zer egin dezakeen, zer ez, eta nola dokumentatu zuzen.
LOPDGDD-ren 90. art. erregimena
LOPDGDD-ren 90. art. ezartzen du enplegatzaileek geolokalizazio-sistemen bidez lortutako datuak trata ditzaketela langileen kontrol-funtzioak egikaritzeko, betiere lege-esparruaren barruan eta hari berezkoak zaizkion mugekin egikaritzen badira. Kontrapisu gisa, informazio-betebehar indartua finkatzen du, erregimenaren pieza nagusia dena.
Enpresak modu berariazko, argi eta zalantzarik gabe, sistema aktibatu aurretik, eragindako langileei eta beren ordezkari legalei hau jakinarazi behar die:
- Instalatutako gailuen existentzia eta ezaugarri zehatzak.
- Haien bidez gauzatu ahal izango diren kontrol-funtzioen egikaritza.
- Tratamenduaren finalitate zehatzak.
- Datuen kontserbazio-epeak.
- Langilearen eskubideak bermatzeko hartutako neurriak.
Instalazio opakua, ezkutua edo "ibilgailuaren telematika" soiltzat aurkeztua lan-kontrolaren dimentsioa azaldu gabe legez kontrakoa da eta ondorio bikoitza sortzen du: lan-bidean frogen baliogabetasuna eta AEPD-ren zigorra informazio-betebeharra ez betetzeagatik.
Oinarri juridikoak eta finalitate legitimoak
Enpresa-ibilgailuaren geolokalizazioa RGPD-ren 6. art. oinarri ezberdinetan oinarritu daiteke, finalitate zehatzaren arabera:
| Finalitatea | Oinarri juridikoa | Muga |
|---|---|---|
| Zerbitzuaren antolaketa (ibilbide-esleipena, optimizazioa) | Lan-kontratuaren betearazpena (6.1.b) edo interes legitimoa (6.1.f). | Benetako lanaldian baizik ez. |
| Ibilgailuaren segurtasuna (lapurreta aurkakoa, berreskuratzea) | Interes legitimoa (6.1.f). | Gertaeraren aurrean aktibazioa; tratamendu jarraiturik gabe. |
| Langilearen diziplina-kontrola | Espainiako Langileen Estatutuaren 20.3 art. LOPDGDD-ren 90. art. erlazioan. | Aurretiazko berariazko informazioa; proportzionaltasuna. |
| EB 561/2006 Erregelamenduaren betetzea (gidaritza-denborak) | Lege-betebeharra (6.1.c). | Arauak eskatzen dituen datuetara mugatuak. |
| Bezero finalari fakturazioa (kilometroka fakturatutako zerbitzuak) | Bezeroarekiko kontratuaren betearazpena (6.1.b). | Gidariaren profilatzerik gabe. |
Lanaldia vs lanalditik kanpo
Printzipio operatibo garrantzitsuena: GPSak inaktibo edo eskuraezin egon behar du lanaldi-denboratik kanpo. Bereziki aplikatzen zaie:
- Ibilgailua baimendutako desplazamendu partikularretarako ere erabiltzen denean (erabilera mistoa).
- Langileak ibilgailua lanaldi-amaieran gordetzen duenean (komertzialak, zerbitzu teknikoak).
- Ibilbidean atsedenaldi luzeak daudenean (urruneko garraioa).
- Asteburu, jaiegun edo oporrak direnean.
Muga hori errespetatzeko ohiko aukera teknikoak orduz kanpoko jarraipenaren desaktibazio automatikoa dira, ibilbide pertsonaletan langileak sakatu dezakeen botoi pribatua (susmorik edo lan-ondorioik sortu gabe) eta tresnaren kontsolarako sarbide-banaketa, inolako buruzagik lanaldi-ordutik kanpo sortutako datuak ikus ez ditzan.
AEPDk hainbat alditan zigortu ditu jarraipena 24/7 aktibo justifikaziorik gabe mantentzen zituzten enpresak, eta jurisdikzio sozialak baliogabetu ditu lan-ezean diren aldietan geolokalizazio jarraituen bidez lortutako frogak.
Langileei eta lege-ordezkaritzari informazioa
LOPDGDD-ren 90. art. betetzea bide paralelo bietan dokumentatzen da:
- Informazio indibiduala: eragindako langile bakoitzari, idatziz, harrera-sinadurarekin. Sistema funtzionatzen hasi aurretik eman behar da edo sistemak existitzen badu, postura sartu aurretik.
- Informazio kolektiboa: langileen ordezkaritza legalari (enpresa-batzordea, langileen ordezkariak, sail sindikalak) existitzen denean. Idatziz, bidalketa-konstantziarekin, sistema ezartzen aurretik.
Bi komunikazioen gutxieneko edukiak hau jasotzen du: sistemaren existentzia, instalatutako gailu zehatzak, tratamenduaren finalitateak, sortutako datu-motak, kontserbazio-epeak, tratamenduaren eragilearen identitatea (tresna telematikoaren hornitzailea), balizko diziplina-erabilera, langilearen eskubideak eta egikaritze-bidea, arduradunaren edo DPDren kontaktua existitzen bada.
Geolokalizazioaren barneko politika erreferentziazko dokumentua da. Zuzendaritzak sinatuta egon behar du, dataz artxibatuta, RAT-an sartuta eta langile berri bakoitzaren onboardingean emanda.
"Enpresa-ibilgailuaren geolokalizazioa ez da legez kontrakoa; legez kontrakoa da langileari eta haren ordezkaritzari kontatu gabe aktibatzea, edo larunbat arratsaldetan piztuta mantentzea. LOPDGDD-ren 90. art. emaitza-arauak ematen ditu: berariazko informazioa aurretik, lanaldian kontrol proportzionatua eta kanpoan konexio-etena. Enpresak hori betetzen badu, bere frogak zilegiak izango dira. Ez badu betetzen, zigorra eta deuseztasuna emanak daude."
Mario P. Talamillo · Bazkide zuzendaria, Certix®
Diziplina-erabilera eta proportzionaltasuna
Geolokalizazio-datuak diziplina-espediente batean froga gisa erabiltzea jurisprudentziak onartu du, baldintza zorrotzak betetzen badira:
- Sistemak aurretik LOPDGDD-ren 90. art. informazio-betebeharra bete zuen.
- Enpresak diziplina-helburuetarako balizko erabileraz berariaz ohartarazi zuen.
- Datuak modu proportzionatuan tratatu dira, etengabeko eta bereizigabeko zaintzarik gabe.
- Detektatutako ez-betetzea behar bezala egiaztatuta dago: ez da nahikoa datu puntual bat, beste zantzu batzuekin alderatzen da.
- Zigor-prozedurak langilearen eskubideak errespetatzen ditu (entzunaldia, datuetarako sarbidea, kontraesan-aukera).
Pieza horietakoren bat huts egiten duenean, ohiko emaitza kaleratzearen desegokitasun edo deuseztasun-deklarazioa da arlo sozialean eta AEPD-k erabilera proportzionatu gabearengatik zigor-prozedura irekitzea.
Kontserbazioa, sarbideak eta tresnaren hornitzailea
Ezinbesteko alderdi operatiboak:
- Kontserbazio-epea: finalitateetarako estu beharrezkoa. Zerbitzuaren antolaketarako, asteak edo hilabete gutxi. Fakturaziorako, epe fiskalak. Diziplina-erabilerarako, prozeduraren behin betiko ebazpenera arte.
- Sarbide mugatuak: antolakuntza-funtzio zuzena duen pertsonalak baizik ez luke datuak ikusi behar. Datua behar ez duten postuetarako sarbide-blokeoa.
- RGPD-ren 28. art. kontratua tresna telematikoaren hornitzailearekin: hornitzailea tratamenduaren eragilea da. Kontratuak finalitateak, jarraibideak, azpieragileak, nazioarteko transferentziak (Data Privacy Framework dagokionean) eta zerbitzua amaitzean datuen itzulera arautu behar ditu.
- Trazabilitatea: nork zer informazio eta noiz kontsultatzen duen logak, bereziki datuak diziplina-helburuetarako erabiltzen direnean.
Akats ohikoak
- GPSa instalatu eta langilea formalki ez informatzea (ibilgailua ematea ez da informaziotzat zenbatzen).
- Sistema ezarri aurretik ordezkaritza legala ez informatzea.
- Lan-ezean diren aldietan jarraipena aktibo mantentzea justifikaziorik gabe.
- Langile zehatz baten datuetara sartzea motibazio dokumentaturik gabe (ad hoc jarraipena).
- Informazioa urtetan "badaezpada" gordetzea.
- Hornitzaile telematikoarekin eragile-kontraturik ez izatea.
- Geolokalizazioa froga bakar gisa erabiltzea kaleratze batean beste zantzuekin alderatu gabe.
Lan-geolokalizazioaren egiaztapen-zerrenda
- Geolokalizazioaren barneko politika sinatua, artxibatua, emana.
- Langile bakoitzari informazio indibiduala, harrera-sinadurarekin.
- Ordezkaritza legalari informazioa ezartzen aurretik.
- Lanaldi-denborara mugatutako tratamendua; orduz kanpo desaktibazioa edo blokeoa.
- Kontserbazio-epeak finalitateka bereiziak.
- Datuetarako rol bidezko sarbide mugatua eta kontsulten trazabilitatea.
- RGPD-ren 28. art. kontratua hornitzaile telematikoarekin.
- Nazioarteko transferentzien egiaztapena (DPF) hornitzailea EEEtik kanpo aritzen bada.
- Tratamendua RAT-an sartzea RGPD-ren 30. art. elementu guztiekin.
- Diziplina-erabileretarako prozedura dokumentatua.
Ohiko galderak
Enpresa batek bere ibilgailuetan GPSa instala dezake langileei abisatu gabe?
Ez. LOPDGDD-ren 90. art. langileari eta ordezkaritza legalari aurretik, berariaz, argi eta zalantzarik gabe informatzera behartzen du. Informazio horrek gabe, frogak ez dira zilegiak eta AEPDk ez-betetzea zigortzen du.
Ibilgailuaren geolokalizazioa lanaldi-ordutik kanpo erabili daiteke?
Ez. Tratamendua benetako lanaldira mugatu behar da. Orduz kanpo, oporretan edo baimendutako ibilbide pertsonaletan, jarraipena desaktibatuta edo bereizita egon behar du. LOPDGDD-ren 88. art. konexioa eteteko eskubidea ere aplikatzen da.
GPSa instalatu aurretik langileen ordezkari legalei informatu behar zaie?
Bai, existitzen direnean. LOPDGDD-ren 90. art. berariaz eskatzen du, langile bakoitzari informazio indibidualaz gain. Komunikazioa aurretiazkoa, idatzizkoa eta harrera-konstantziarekin izan behar du.
Enpresak GPSaren datuak erabili al ditzake langile bat zigortzeko?
Bai, sistemak aurretik LOPDGDD-ren 90. art. betetzen badu (berariazko informazioa, adierazitako kontrol-finalitatea, proportzionaltasuna). Ez-betetzeak behar bezala egiaztatuta egon behar du eta beste zantzuekin alderatuta. Datu puntual bakar bat ez da nahikoa.
Eduki hau soilik orientagarria eta dibulgaziozkoa da; ez du inolaz ere aholkularitza juridiko espezializatua osatzen. Autonomia-erkidegoetako araudi sektorialak eta negoziazio kolektiboak estatuko arauaren epeak eta betekizunak zabaldu edo aldatu ditzakete. Araudia kasu zehatz bakoitzari aplikatzeak banakako azterketa eskatzen du.
Zure flotak GPSa du eta zalantzak langileei informazioa ondo eman zaien?
Certix-en garraio-sektoreko betetzean aditua esleitzen dizugu. Politika, informazio indibiduala eta kolektiboa eta hornitzaile telematikoarekiko kontratua berrikusten ditugu.
Adituarekin hitz egin