¿Es legal monitorizar empleados en España? El artículo 20.3 ET explicado

La pregunta «¿es legal monitorizar empleados en España?» no tiene una respuesta válida para todos los casos. La empresa puede utilizar medidas de vigilancia y control para comprobar que se cumplen las obligaciones laborales, pero debe respetar la privacidad, informar a la plantilla y aplicar controles proporcionales al objetivo perseguido.

La referencia principal es el artículo 20.3 del Estatuto de los Trabajadores (ET). Este precepto reconoce la facultad empresarial de adoptar las medidas que estime más oportunas para vigilar y controlar el cumplimiento de las obligaciones y deberes laborales, siempre respetando la dignidad de los trabajadores.

A continuación explicamos qué significa en la práctica y qué debería tener en cuenta una empresa antes de implantar un sistema de monitorización.

¿Es legal monitorizar empleados en España según el artículo 20.3 ET?

En términos generales, sí puede ser legal. El artículo 20.3 ET proporciona una base dentro de la relación laboral para que la empresa supervise la actividad profesional. Sin embargo, no es una autorización ilimitada para observar todo lo que hace una persona ni para recopilar cualquier dato.

La medida debe estar relacionada con la organización y el control del trabajo. Además, debe respetar otros principios y obligaciones derivados de la normativa de protección de datos, especialmente el RGPD y la legislación española aplicable.

Antes de implantar una herramienta, conviene responder a varias preguntas:

• ¿Qué finalidad concreta persigue la monitorización?
• ¿Es necesaria para alcanzar esa finalidad?
• ¿Existe una alternativa menos invasiva?
• ¿Se ha informado claramente a los empleados?
• ¿Se limitará la recogida de datos al trabajo y al horario laboral?
• ¿Quién tendrá acceso a la información y durante cuánto tiempo se conservará?

Si la empresa no puede justificar razonablemente estas cuestiones, el sistema puede resultar desproporcionado, aunque se utilice en equipos corporativos.

Qué permite y qué no permite el artículo 20.3 ET

El artículo 20.3 ET permite controlar aspectos vinculados al desempeño laboral. Por ejemplo, la empresa puede establecer procedimientos para verificar el uso profesional de sus equipos, la conexión a determinadas aplicaciones corporativas o el cumplimiento de horarios y tareas, siempre que el control sea adecuado y se comunique correctamente.

Lo que no permite es convertir la relación laboral en una vigilancia permanente e indiscriminada. La empresa no debería utilizar la tecnología para invadir la vida privada, controlar actividades fuera del horario o recopilar información irrelevante para la relación laboral.

Tampoco basta con incluir una frase genérica en una política interna. La información debe explicar, de forma comprensible, qué se monitoriza, con qué finalidad, durante qué periodos, quién puede consultar los datos y qué derechos tiene la persona trabajadora.

Principios de privacidad que debe aplicar la empresa

Finalidad concreta

La empresa debe definir para qué necesita los datos. No es lo mismo comprobar el uso de dispositivos corporativos que medir la productividad, investigar un incidente de seguridad o documentar el cumplimiento de una jornada.

Una finalidad clara evita que los datos se reutilicen posteriormente para objetivos incompatibles o excesivamente amplios.

Proporcionalidad y minimización

La herramienta debe recoger solo la información necesaria. Monitorizar toda la actividad de una persona durante toda la jornada puede ser más invasivo que registrar determinados eventos relacionados con la seguridad o con el uso de aplicaciones profesionales.

La proporcionalidad depende del contexto, del riesgo y de la finalidad. No existe una herramienta que sea automáticamente legal o ilegal en todos los casos.

Transparencia

El empleado debe saber que existe el sistema y cómo funciona. Ocultar deliberadamente la monitorización puede generar importantes problemas de privacidad y de confianza, además de dificultar la justificación del tratamiento de datos.

Una política de uso de dispositivos y una comunicación específica suelen ser más útiles que un aviso ambiguo o difícil de localizar.

Limitación temporal y material

El control debería funcionar únicamente en los equipos de la empresa y dentro del horario o periodo definido para la actividad laboral. El seguimiento continuo fuera de ese contexto es especialmente problemático.

En el teletrabajo, esta limitación cobra más importancia porque el equipo puede encontrarse en un domicilio particular y existir una separación menos visible entre vida profesional y personal.

Seguridad y acceso restringido

Los registros de actividad, capturas de pantalla y métricas de uso pueden contener información confidencial. Deben protegerse con medidas de seguridad adecuadas y estar disponibles solo para las personas que realmente necesiten acceder a ellos.

También es recomendable definir plazos de conservación. Guardar todos los datos indefinidamente aumenta el riesgo y no suele ser necesario para cumplir una finalidad concreta.

¿Se pueden hacer capturas de pantalla a los empleados?

Las capturas de pantalla pueden ser una medida especialmente intrusiva, por lo que su uso requiere una justificación cuidadosa. No es suficiente afirmar que la empresa necesita saber si se está trabajando.

Para valorar su legitimidad deben analizarse, entre otros factores, la frecuencia de las capturas, el momento en que se realizan, el tipo de información que pueden mostrar, si existe información personal de terceros y quién revisará las imágenes.

Un diseño más respetuoso puede incluir:

• Capturas limitadas al horario laboral definido.
• Funcionamiento exclusivamente en dispositivos propiedad de la empresa.
• Avisos visibles para que el trabajador sepa que la herramienta está activa.
• Exclusión de periodos de pausa o de uso personal autorizado.
• Acceso restringido y registro de las consultas realizadas.
• Conservación durante un plazo limitado.
• Revisión humana contextualizada, sin asumir que una imagen demuestra por sí sola una falta laboral.

Por ejemplo, ZimaWork está planteado con elementos de transparencia como un aviso al empleado y un icono visible en la bandeja del sistema. Además, no registra pulsaciones de teclado y puede configurarse para operar únicamente en equipos corporativos y dentro del horario establecido. Estas características reducen la intrusión, pero no sustituyen el análisis jurídico ni la obligación de informar.

Monitorización, teletrabajo y dispositivos personales

El teletrabajo no elimina la facultad de dirección y control de la empresa. Sin embargo, tampoco permite controlar el entorno doméstico del trabajador como si fuera una oficina propiedad de la organización.

La situación debe distinguir entre:

• Equipos corporativos: la empresa puede establecer reglas de uso y controles vinculados a la actividad laboral, con límites de proporcionalidad y transparencia.
• Dispositivos personales: el control suele plantear más riesgos, porque el ordenador puede utilizarse para fines privados y contener información ajena al trabajo.
• Fuera del horario laboral: la monitorización debe detenerse, salvo que exista una justificación muy específica y compatible con la normativa aplicable.

Como buena práctica, una empresa que quiera controlar la actividad remota debería proporcionar medios corporativos, definir horarios y comunicar por escrito el funcionamiento del sistema.

¿Hace falta el consentimiento del empleado?

En el contexto laboral, el consentimiento no siempre es la base adecuada para monitorizar, porque existe una relación de dependencia entre empresa y trabajador. La legitimación debe analizarse atendiendo a la normativa laboral y de protección de datos, a la finalidad y a las circunstancias concretas.

Esto no significa que la empresa pueda actuar sin informar. La transparencia, la necesidad, la proporcionalidad y la protección de los derechos de los empleados siguen siendo esenciales.

Cuando el tratamiento pueda implicar un riesgo elevado para los derechos y libertades, conviene valorar si es necesaria una evaluación de impacto en protección de datos y consultar al delegado de protección de datos, si la organización cuenta con uno. También puede ser recomendable pedir asesoramiento jurídico antes del despliegue.

Cómo implantar un sistema de monitorización de forma responsable

Una hoja de ruta razonable puede ser la siguiente:

1. Definir el problema empresarial: productividad, seguridad, cumplimiento horario o investigación de incidentes.
2. Evaluar alternativas menos invasivas: no siempre hacen falta capturas o seguimiento detallado.
3. Delimitar el alcance: equipos, horarios, usuarios, aplicaciones y datos incluidos.
4. Revisar la base jurídica y la información de privacidad: con apoyo del responsable de protección de datos o asesoría especializada.
5. Comunicar la política a la plantilla: antes de activar el sistema y con lenguaje claro.
6. Configurar controles de acceso y conservación: no todos los responsables necesitan ver toda la información.
7. Revisar periódicamente la medida: comprobar si sigue siendo necesaria y si produce efectos no deseados.

La tecnología puede aportar contexto sobre cómo se utiliza el tiempo de trabajo, pero no debería reemplazar la gestión por objetivos, la comunicación con el equipo ni la valoración humana de las circunstancias.

Conclusión: controlar sí, vigilar sin límites no

Entonces, ¿es legal monitorizar empleados en España? Puede serlo cuando existe una finalidad laboral legítima, la medida es necesaria y proporcional, se informa a la plantilla y se respetan las garantías de protección de datos y dignidad.

El artículo 20.3 ET permite a la empresa controlar el cumplimiento del trabajo, pero debe interpretarse junto con los límites de privacidad. Un sistema transparente, limitado a equipos corporativos y horarios laborales, sin registrar pulsaciones y con acceso restringido puede ser más defendible que una vigilancia oculta y permanente. Aun así, cada caso debe analizarse según sus circunstancias.

Preguntas frecuentes

¿El artículo 20.3 ET permite monitorizar cualquier actividad del empleado?

No. Permite adoptar medidas de vigilancia y control relacionadas con las obligaciones laborales, pero exige respetar la dignidad, la privacidad, la proporcionalidad y el resto de la normativa aplicable.

¿Puedo monitorizar a un trabajador fuera de su horario?

Como regla de prudencia, el control debe limitarse al horario y finalidad laboral definidos. Monitorizar fuera de ese periodo puede afectar a la privacidad y al derecho a la desconexión digital.

¿Es obligatorio avisar de las capturas de pantalla?

La transparencia es un elemento esencial. El empleado debe recibir información clara sobre la existencia del sistema, su funcionamiento, la finalidad, el acceso y la conservación de las capturas.

¿Es más recomendable monitorizar equipos corporativos que dispositivos personales?

Sí, normalmente permite delimitar mejor el control a la actividad profesional. El uso de dispositivos personales incrementa el riesgo de acceder a información privada y exige especial cautela.

¿Una herramienta de monitorización demuestra por sí sola que un empleado no trabaja?

No necesariamente. Los datos deben interpretarse en su contexto. Una aplicación abierta, una captura de pantalla o un periodo de inactividad no prueban por sí solos el incumplimiento de las obligaciones laborales.