El trabajador no deja sus derechos en la puerta de la empresa. Esta lección explica qué puede y qué no puede hacer el empleador con las cámaras, los sistemas de identificación y el correo electrónico. Las normas están en el Código do Trabalho (artículos 20 a 22) y en la Lei n.º 58/2019 (artículos 19 y 28).
Medios de vigilancia a distancia
El artículo 20 del Código do Trabalho dice:
- el empleador no puede usar medios de vigilancia a distancia, con equipos tecnológicos, para controlar el desempeño profesional del trabajador (apartado 1);
- su uso es lícito cuando tiene por finalidad la protección y la seguridad de personas y bienes, o cuando lo justifiquen exigencias particulares de la actividad (apartado 2);
- en esos casos, el empleador informa al trabajador de la existencia y la finalidad de los medios, y coloca en los lugares avisos como "Este lugar se encuentra bajo vigilancia de un circuito cerrado de televisión", con el símbolo identificativo (apartado 3).
Una cámara en la tienda para evitar robos es, en principio, admisible. Una cámara para contar los minutos que cada persona pasa en el mostrador, con el fin de evaluar su rendimiento, no lo es.
Dónde no pueden estar las cámaras
El artículo 19, apartado 2, de la Lei n.º 58/2019 prohíbe las cámaras que enfoquen:
- vías públicas y propiedades vecinas, salvo lo estrictamente necesario para cubrir los accesos al inmueble;
- la zona de introducción de códigos de cajeros automáticos o de terminales de pago;
- áreas reservadas a clientes en las que deba respetarse la privacidad, como aseos, salas de espera y probadores;
- áreas reservadas a los trabajadores, como zonas de comida, vestuarios, gimnasios, aseos y zonas de descanso.
En los lugares donde se admite la videovigilancia, está prohibida la captación de sonido, salvo cuando las instalaciones están cerradas o con autorización previa de la CNPD (apartado 4). Desde el RGPD, el empleador ya no pide autorización a la CNPD para instalar cámaras: la CNPD considera que esa exigencia del Código do Trabalho es incompatible con el RGPD. El empleador sigue respondiendo del cumplimiento de las normas y debe tener una base jurídica.
Qué se puede hacer con las imágenes
El artículo 28, apartado 4, de la Lei n.º 58/2019 dice que las imágenes y los demás datos recogidos por estos medios solo pueden utilizarse en el proceso penal. También pueden servir para determinar la responsabilidad disciplinaria, en la medida en que se usen en el proceso penal (apartado 5). Ver las grabaciones "para ver qué pasó" sin autorización, o enseñárselas a los compañeros, es un uso indebido. El acceso queda reservado a quien esté autorizado para ello.
Datos biométricos
La huella dactilar, el reconocimiento facial o el del iris son datos biométricos. El tratamiento de los datos biométricos de los trabajadores solo es legítimo para el control de asistencia y el control de accesos a las instalaciones del empleador. Deben usarse solo representaciones de los datos biométricos, y la recogida no puede permitir la reversibilidad (artículo 28, apartado 6, de la Lei n.º 58/2019). El Código do Trabalho (artículo 18) exige además que los datos sean necesarios, adecuados y proporcionados.
Mensajes, correo electrónico y navegación
El artículo 22 del Código do Trabalho garantiza al trabajador reserva y confidencialidad sobre el contenido de los mensajes de naturaleza personal y sobre el acceso a información de carácter no profesional que envíe, reciba o consulte, en particular por correo electrónico. El empleador puede, sin embargo, establecer reglas de uso de los medios de comunicación de la empresa, por ejemplo prohibir o limitar el uso personal del correo. Lo que el empleador no puede es leer los mensajes personales.
Buenas prácticas
- Lea las normas de la empresa sobre correo, internet y teléfono móvil. Si no existen, pida información.
- Separe, siempre que sea posible, el correo personal del profesional.
- Quien tiene acceso a imágenes o a registros de acceso solo los usa para la finalidad prevista.
Resumen: vigilar para proteger a personas y bienes es posible, con información. Vigilar para evaluar el desempeño, no. Los mensajes personales siguen siendo confidenciales.