PROTECCIÓ DE DADES

L'empresa podrà habilitar el sistema que considere més adequat i per tant, des de la perspectiva del dret fonamental de la protecció de dades, tindrien la mateixa base de legitimació i no precisarien el tractament consensuat amb els treballadors els sistemes manuals, analògics o digitals a aquest efecte de generar la corresponent prova justificativa del registre diari de la jornada de cada treballador, que haurà d'estar a disposició tant dels propis treballadors com de la Inspecció de Treball i els Representants Legals dels Treballadors i haurà d'emmagatzemar-se per un període de 4 anys.

Les empreses que siguen ocupadors, en relació amb els seus treballadors, actuaran com a responsables del tractament de les dades obtingudes mentre que, en el seu cas, els proveïdors externs dels sistemes de registre actuaran com a entitats encarregats del tractament, amb les obligacions que respectivament per a entitats responsables o entitats encarregades disposa la normativa de protecció de dades. Per a això s'haurà de subscriure el corresponent contracte per encàrrec amb el contingut que contempla l'art. 28 RGPD.

El tractament de la dada del correu electrònic i telèfon particulars del treballador pot ser ignorat per l'empresari, atés que cap norma exigeix que el treballador, per a l'adequada perfecció de la seua relació contractual, haja de facilitar aquestes dades a l'empresari al qual presta els seus serveis.

És a dir, aquest tractament excediria quant al mateix del permés inicialment per la normativa de protecció de dades, i més concretament, de la legitimació de l'article 6 del RGPD sobre la base de l'execució d'un contracte. No obstant això, si les circumstàncies de la prestació de serveis per a l'empresa comportara una disponibilitat personal del treballador fora del seu centre o horari de treball, una mesura més moderada i igual d'eficaç per a aconseguir la comunicació de l'empresa amb el treballador seria la posada a la disposició del mateix d'un instrument de treball com seria un telèfon d'empresa.

En tot cas, seria possible que els afectats facilitaren les dades referents al seu e-mail i número telefònic particulars, si bé la recollida d'aquestes dades hauria de ser d'emplenament voluntari, prèvia l'obtenció del consentiment del treballador, que podrà oposar-se posteriorment al seu tractament exercint els drets d'oposició o supressió.

Com que el TC2 conté dades de salut i en les nòmines poden aparéixer dades relatives a l'afiliació sindical, no són aplicable les causes legitimadores de l'article 6 del RGPD sinó el regulat en el seu article 9. Respecte a la cessió del TC2, l'article 42.2 de l'Estatut dels Treballadors, imposa al contractista principal una responsabilitat solidària, responsabilitat que implica atendre el compliment d'una obligació de naturalesa salaria i les referides a la Seguretat Social durant el període de vigència de la contracta.

A més el propi Codi Civil exigeix atendre íntegrament les obligacions solidàries pel que cal conéixer el contingut d'aquesta. En conseqüència, la cessió dels TC2 estaria emparada en l'article 9.2.b) -tractament és necessari per al compliment d'obligacions i l'exercici dels drets específics del responsable del tractament o de l'interessat en l'àmbit del Dret laboral i seguretat i protecció social-, en relació amb l'article 42.2 de l'Estatut dels Treballadors i per l'abast que el Codi Civil imposa a les obligacions solidàries.

Quant a la comunicació de les nòmines, com a regla general, la dada de l'afiliació sindical té la naturalesa de categories especial de dades. El tractament de la dada relativa a l'afiliació sindical s'efectua per l'empresari, perquè de la nòmina es lleve la quota sindical corresponent. Atés que la finalitat d'aquest tractament va lligada al pagament de la nòmina i que en virtut de l'obligació solidària que imposa l'article 42.2 de l'Estatut dels Treballadors, al contractista principal, podem concloure que el tractament d'aquesta informació és per a un fi idèntic del qual justifica el tractament efectuat pel subcontractista. Per això, sent els fins idèntics, podem entendre que la comunicació d'aquestes dades és conforme, tenint en compte també obligació imposada per l'article 42.2 de l'Estatut dels Treballadors.

En tot cas, l'accés per part del contractista hauria de limitar-se a les dades relacionades amb els treballadors subcontractats i no a qualssevol treballadors de l'empresa subcontractada.