Lanaldi-kontrolean zein datu pertsonale tratatzen diren
Fitxaketa-sistema batek, gutxienez, honako hauek tratatzen ditu:
- Langilearen nortasuna (izena, kodea, NAN).
- Fitxaketa bakoitzaren ordua eta data.
- Lan-zentroari edo txandari esleipen.
Sistemaren arabera, gehitu daitezke: fitxatze-kokapena (geokokapena), hatz-marka edo aurpegi-ezagutzea (biometria), gailuaren IP helbidea, gailuaren identifikatzailea, langilearen argazkia. Datu osagarri bakoitzak enpresaren erantzukizuna handitzen du tratamenduaren arduradun gisa.
Tratamenduaren oinarri juridikoak
BGPDak oinarri juridikoa eskatzen du edozein datu pertsonalen tratamendurako. Lanaldi-kontrolean, oinarri ohikoenak hauek dira:
- Betebehar legala (BGPDaren 6.1.c artikulua): lanaldi-erregistroa legez nahitaezkoa da.
- Kontratuaren betearazpena (6.1.b artikulua): erregistroa lan-kontratuaren betepenaren parte da.
- Interes legitimoa (6.1.f artikulua): proportzionatutako bigarren mailako tratamenduentzat.
Langilearen baimena oso gutxitan da oinarri baliodun lan-harremanetan, aldeen arteko asimetriagatik.
Minimizazio-printzipioa
Enpresak soilik helburuari beharrezkoak diren datuak tratatu behar ditu. Helburua lanaldia erregistratzea bada, ez dago justifikaziorik geokokapen jarraitu, pantaila-kaptura, saguaren kontrol edo ordenagailu-jarraipen bezalako datu gehigarriak tratatzeko. Tratamendu horiek justifikazio espezifikoa eskatzen dute eta, kasu gehienetan, neurriz kanpokoak dira.
Geokokapena fitxatzean
AEBDk irizpideak argitaratu ditu lanaldi-kontrolari aplikatutako geokokapenari buruz. Ideia nagusia: GPS soilik justifikatzen da helburu zehatzerako balioa ematen duenean (obran presentzia egiaztatzea, ibilbideko merkatariak) eta fitxatze-unera mugatzen denean, ez jarraipena etengabea. Xehetasun gehiagorako, begiratu lanaldi-kontrola geokokapenarekin.
Biometria: kontu handiz
AEBDk uste du lanaldi-kontrolean datu biometrikoen tratamendua (hatz-marka, aurpegia) neurriz kanpokoa dela kasu oso zehatzak izan ezik. Hatz-marka edo aurpegia bereziki babestutako datuak dira eta enpresak justifikatu behar du zergatik ez diren baliokoak aukera gutxiago invasibo batzuk (PIN, txartela, mugikorreko app). Xehetasun gehiagorako, begiratu lanaldi-kontrol biometrikoa.
Erregistroetarako sarbidea
- Langileak bere erregistro propioetara sartu daiteke (sarbide-eskubidea).
- Legezko ordezkariek datu agregatuetara sartu daitezke, ez bakarkako justifikaziorik gabe.
- Lan Ikuskatzaileak erregistro osora sartu daiteke bere jardunean.
- Beste langileek ez dute besteen erregistroetarako sarbiderik izan behar.
Kontserbazio-epeak
Lanaldi-erregistroa lau urte gorde behar da lanaldi bakoitzetik kontatzen hasita. Epe hori igaro ondoren, datuak ezabatu edo anonimizatu behar dira, beste betebehar legal batek kontserbazioa justifikatzen ez badu (adibidez, auzibide bat martxan badago).
BGPD akats ohikoak
- Sistema ezarri aurretik langileari ez informatzea.
- Geokokapen jarraitu aktibatzea justifikatu gabe.
- Biometria biltzea alternatibak ebaluatu gabe.
- Sistemara sarbidea ematea beharrezkoa ez denei.
- Datuak lau urte igaro ondoren gorde justifikaziorik gabe.
- Tratamendua arduradunaren jarduera-erregistroan ez sartzea.
- Hodeieko hornitzailearekin tratamendu-enkarguen kontratua ez sinatzea.
Lanaldi-erregistroa ere datuen tratamendua da
Lanaldia erregistratzeak plantillaren datu pertsonalak tratatzea dakar, beraz, betetze-lana ez da lan-betebeharrarekin amaitzen: datuen babeseko betebeharra ere hasten da. Horrek ez du esan nahi erregistratzea arazotsua denik —derrigorrezkoa eta legitimoa da—, baizik eta ondo egin behar dela: oinarri juridiko argiarekin, langileei informatuz, beharrezkoak diren datuak soilik bilduz (minimizazioa) eta fitxaketak biltegiratzea hornitzailearekin tratamendu-enkarguen kontratu batekin. Erregistroa betetzeko eta pribatutasuna errespetatzeko arteko talka ohikoena geolokalizazioa edo biometria "egin daitekeelako" gehitzen denean agertzen da: hor proporzionaltasun-printzipioak erabakitzen du, eta enpresa gehienak gehiegizkotasunarekin okerratzen diren tokia da.
Erregistroan datuen babesaren checklist-a
| Puntua | Zer eskatzen duen |
|---|---|
| Oinarri juridikoa | Dokumentatua (betebehar legal betepenarekin) |
| Plantillari informazioa | Zer biltzen den, zertarako, zenbat gordetzen den |
| Minimizazioa | Beharrezkoak diren datuak soilik; ez geokokapena lehenespenez |
| Tratamendu-enkargua | Hodeieko hornitzailearekin kontratua |
| Kontserbazioa | Erregistroaren epea, gehiegirik gabe |
Geokokapenaren eta biometriaren analisi propioa lanaldi-kontrola geokokapenarekin eta lanaldi-kontrol biometrikoa orrietan dago.
Kasu praktikoa, akatsak eta iturri ofiziala
Enpresa batek geokokapen jarraitu aktibatu zuen fitxaketa-appean, informatu gabe eta proportzionaltasuna ebaluatu gabe. Plantillaren erreklamazio batek berrikustea behartu zuen: fitxatze-unearen segala nahikoa zen, ez jarraipen osoa. Fitxatze-uneko kokapena soilik informatuta konfiguratu zuten eta arazoa desagertu zen. Akats tipikoak hauek dira: beharrezkoa baino gehiago biltzea, ez informatzea eta hornitzailearekin tratamendu-enkarguen kontratua ez sinatzea. Orientatzeko, Datu Pertsonalak Babesteko Espainiako Agentziak irizpideak argitaratzen ditu lan-kontrolari buruz; orri hau orientagarria da eta ez du asesoramendu espezializatua ordezkatzen. Datu gutxiagorekin erregistroa bete nahi baduzu, beharrezkora mugatzen den tresna bat erka dezakezu. Marko orokorra gida nagusian eta lan-zatia lanaldi-kontrolaren legean.
Erregistroa betetzea eta pribatutasuna errespetatzea ez dira kontrajarriak
Komeni da amaitzea gezurrezko dilemak deseginez: lanaldia erregistratzea eta datuen babesa errespetatzea ez dira helburu kontrakoak, baizik eta aldi berean betetzen diren bi betebehar sistemak ondo diseinatzen bada. Gatazka soilik beharrezkoa baino gehiago biltzen denean agertzen da —geokokapen jarraitu, biometria justifikatu gabe— "tresnak ahalbidetzen duelako". Sistemak erregistroak behar duenera mugatzen bada (sarrera, irteera, atsedenaldiak, segalaarekin), plantillari informatzen badio eta hornitzailearekin tratamendu-enkarguen kontratua sinatzen badu, ez dago tentsioa: lan-betebeharra betetzen da pribatutasuna urratu gabe. Arau praktikoa minimizazioa da: edozein datu gehigarriren aurrean, galdetu ea erregistroak benetan behar duen edo erosoa den soilik; bigarrena bada, ez da biltzen. Horrela, datuen babesa oztopo izateari uzten dio eta, besterik gabe, erregistroa ondo egitea bihurtzen da. Lan-marko orokorra lanaldi-kontrolaren legean eta mugikortasun-kasua lanaldi-kontrola geokokapenarekin.
Maiz egiten diren galderak
Fitxatzean geokokapena erabili al daiteke zuzenean?
Bai, baina proportzionaltasuna bete behar da: fitxatze-unera mugatua, benetako helburu baterako (zentro fisikorik gabeko lana), informatua eta minimizatua. Lanaldi osoko jarraipena ezin da proportzionaltasun-testa gainditu.