Un trabajador de la Universidad de Sevilla que fue sancionado en el ámbito laboral en base a las pruebas obtenidas por un sistema de videovigilancia, ha obtenido el amparo del Tribunal Constitucional que declara la nulidad de las sanciones que se le impusieron porque no se le había informado que el sistema de videovigilancia iba a ser usado con fines de control horario.Un trabajador de la Universidad de Sevilla que fue sancionado en el ámbito laboral en base a las pruebas obtenidas por un sistema de videovigilancia, ha obtenido el amparo del Tribunal Constitucional que declara la nulidad de las sanciones que se le impusieron porque no se le había informado que el sistema de videovigilancia iba a ser usado con fines de control horario.
En las hojas de control de asistencia de su unidad administrativa, correspondientes a los meses de enero y febrero de 2006, el trabajador consignó y firmó cada día como momento de entrada las 8:00 horas y, de salida, las 15:00 horas. Gracias al control realizado se pudo constatar, en cambio, que permaneció en las dependencias de su unidad en horarios muy diferentes a los señalados en tales hojas, acreditándose en la mayor parte de los días laborables cerca de una treintena, una demora variable en la hora de entrada al trabajo de entre treinta minutos y varias horas.
El asunto tras diversas instancias judiciales llegó al Tribunal Constitucional quien en su Sentencia 29/2013, de 11 de febrero de 2013, dictada en el Recurso de amparo 10522-2009, ha estimado el recurso presentado por el trabajador.
Por su indudable interés vamos a transcribir los puntos más relevantes de los Fundamentos Jurídicos de la sentencia:
«La controversia esencial de naturaleza constitucional suscitada en el proceso judicial ha sido determinar si existe una vulneración de los derechos fundamentales del art. 18 CE, provocada por la utilización de las grabaciones para sancionar al trabajador por el incumplimiento de su horario de trabajo.
…
Es preciso aclarar que, pese a existir una cita plural (apartados primero y cuarto del art. 18 CE), la demanda se contrae exclusivamente a lo dispuesto en el número cuatro de dicha previsión constitucional, ya que estima que el tratamiento de las imágenes obtenidas del trabajador vulneró «su derecho fundamental a la autotutela informativa», tachando de lesivo que no se le informara sobre la video-vigilancia, lo que sería a su parecer contrario a la doctrina sentada en la STC 292/2000, de 30 de noviembre.
…
Para resolver esta cuestión es necesario, en primer lugar, dirimir si los datos del recurrente que han sido objeto de tratamiento están protegidos por el art. 18.4 CE, ya que sólo en caso afirmativo será pertinente que este Tribunal se pronuncie sobre la queja principal planteada en su demanda.
…
Estamos, en definitiva, dentro del núcleo esencial del derecho fundamental del art. 18.4 CE, que se actualiza aún de modo más notorio cuando, como en el caso a examen, nos adentramos en un ámbito –el de la video-vigilancia– que ofrece múltiples medios de tratamiento de los datos; sistemas, por lo demás, en auge y desarrollo exponencial, que se amplían y perfeccionan a un ritmo vertiginoso y que se añaden a otros más conocidos (circuitos cerrados de televisión, grabación por dispositivos webcam, digitalización de imágenes o, en particular, instalación de cámaras, incluidas las que se emplacen en el lugar de trabajo). Debe asegurarse, así, que las acciones dirigidas a la seguridad y vigilancia no contravengan aquel derecho fundamental, que tiene pleno protagonismo, por todo lo expuesto, en estos terrenos de la captación y grabación de imágenes personales que permitan la identificación del sujeto. En relación con el contrato de trabajo este protagonismo cobra, si cabe, mayor relevancia habida cuenta la coincidencia existente entre el locus de trabajo, que es donde pueden movilizarse por los trabajadores las garantías fundamentales, y los espacios físicos sujetos a control mediante sistemas tecnológicos.
…
..es complemento indispensable del derecho fundamental del art. 18.4 CE «la facultad de saber en todo momento quién dispone de esos datos personales y a qué uso los está sometiendo». Por consiguiente, el Pleno del Tribunal ha señalado como elemento caracterizador de la definición constitucional del art. 18.4 CE, de su núcleo esencial, el derecho del afectado a ser informado de quién posee los datos personales y con qué fin.
Ese derecho de información opera también cuando existe habilitación legal para recabar los datos sin necesidad de consentimiento, pues es patente que una cosa es la necesidad o no de autorización del afectado y otra, diferente, el deber de informarle sobre su poseedor y el propósito del tratamiento. Es verdad que esa exigencia informativa no puede tenerse por absoluta, dado que cabe concebir limitaciones por razones constitucionalmente admisibles y legalmente previstas, pero no debe olvidarse que la Constitución ha querido que la ley, y sólo la ley, pueda fijar los límites a un derecho fundamental, exigiendo además que el recorte que experimenten sea necesario para lograr el fin legítimo previsto, proporcionado para alcanzarlo y, en todo caso, respetuoso con el contenido esencial del derecho fundamental restringido (SSTC 57/1994, de 28 de febrero, FJ 6; 18/1999, de 22 de febrero, FJ 2, y en relación con el derecho a la protección de datos personales, STC 292/2000, FFJJ 11 y 16).
En aplicación de esa doctrina, concluimos que no hay una habilitación legal expresa para esa omisión del derecho a la información sobre el tratamiento de datos personales en el ámbito de las relaciones laborales, y que tampoco podría situarse su fundamento en el interés empresarial de controlar la actividad laboral a través de sistemas sorpresivos o no informados de tratamiento de datos que aseguren la máxima eficacia en el propósito de vigilancia. Esa lógica fundada en la utilidad o conveniencia empresarial haría quebrar la efectividad del derecho fundamental, en su núcleo esencial. En efecto, se confundiría la legitimidad del fin (en este caso, la verificación del cumplimiento de las obligaciones laborales a través del tratamiento de datos, art. 20.3 LET en relación con el art. 6.2 LOPD) con la constitucionalidad del acto (que exige ofrecer previamente la información necesaria, art. 5 LOPD), cuando lo cierto es que cabe proclamar la legitimidad de aquel propósito (incluso sin consentimiento del trabajador, art. 6.2 LOPD) pero, del mismo modo, declarar que lesiona el art. 18.4 CE la utilización para llevarlo a cabo de medios encubiertos que niegan al trabajador la información exigible.
En conclusión, no debe olvidarse que hemos establecido de forma invariable y constante que las facultades empresariales se encuentran limitadas por los derechos fundamentales (entre otras muchas, SSTC 98/2000, de 10 de abril, FJ 7, o 308/2000, de 18 de diciembre, FJ 4). Por ello, al igual que el interés público en sancionar infracciones administrativas resulta insuficiente para que la Administración pueda sustraer al interesado información relativa al fichero y sus datos, según dispone el art. 5.1 y 2 LOPD (STC 292/2000, de 30 de noviembre, FJ 18), tampoco el interés privado del empresario podrá justificar que el tratamiento de datos sea empleado en contra del trabajador sin una información previa sobre el control laboral puesto en práctica. No hay en el ámbito laboral, por expresarlo en otros términos, una razón que tolere la limitación del derecho de información que integra la cobertura ordinaria del derecho fundamental del art. 18.4 CE. Por tanto, no será suficiente que el tratamiento de datos resulte en principio lícito, por estar amparado por la Ley (arts. 6.2 LOPD y 20 LET), o que pueda resultar eventualmente, en el caso concreto de que se trate, proporcionado al fin perseguido; el control empresarial por esa vía, antes bien, aunque podrá producirse, deberá asegurar también la debida información previa.
8. En el caso enjuiciado, las cámaras de video-vigilancia instaladas en el recinto universitario reprodujeron la imagen del recurrente y permitieron el control de su jornada de trabajo; captaron, por tanto, su imagen, que constituye un dato de carácter personal, y se emplearon para el seguimiento del cumplimiento de su contrato. De los hechos probados se desprende que la persona jurídica titular del establecimiento donde se encuentran instaladas las videocámaras es la Universidad de Sevilla y que ella fue quien utilizó al fin descrito las grabaciones, siendo la responsable del tratamiento de los datos sin haber informado al trabajador sobre esa utilidad de supervisión laboral asociada a las capturas de su imagen. Vulneró, de esa manera, el art. 18.4 CE.
No contrarresta esa conclusión que existieran distintivos anunciando la instalación de cámaras y captación de imágenes en el recinto universitario, ni que se hubiera notificado la creación del fichero a la Agencia Española de Protección de Datos; era necesaria además la información previa y expresa, precisa, clara e inequívoca a los trabajadores de la finalidad de control de la actividad laboral a la que esa captación podía ser dirigida. Una información que debía concretar las características y el alcance del tratamiento de datos que iba a realizarse, esto es, en qué casos las grabaciones podían ser examinadas, durante cuánto tiempo y con qué propósitos, explicitando muy particularmente que podían utilizarse para la imposición de sanciones disciplinarias por incumplimientos del contrato de trabajo.
…
En definitiva, por todo lo dicho, las sanciones impuestas con base en esa única prueba, lesiva de aquel derecho fundamental, deben declararse nulas. Y es que privada la persona de aquellas facultades de disposición y control sobre sus datos personales, lo fue también de su derecho fundamental a la protección de datos, toda vez que, como concluyó en este punto la STC 11/1981, de 8 de abril (FJ 8), «se rebasa o se desconoce el contenido esencial cuando el derecho queda sometido a limitaciones que lo hacen impracticable, lo dificultan más allá de lo razonable o lo despojan de la necesaria protección».»
Debemos mencionar también que el Magistrado don Andrés Ollero Tassara emitió un voto particular en el que discrepa de dicha Sentencia,
Puede consultarse la Sentencia en el BOE-A-2013-2712, de 12 de marzo de 2013
En las hojas de control de asistencia de su unidad administrativa, correspondientes a los meses de enero y febrero de 2006, el trabajador consignó y firmó cada día como momento de entrada las 8:00 horas y, de salida, las 15:00 horas. Gracias al control realizado se pudo constatar, en cambio, que permaneció en las dependencias de su unidad en horarios muy diferentes a los señalados en tales hojas, acreditándose en la mayor parte de los días laborables cerca de una treintena, una demora variable en la hora de entrada al trabajo de entre treinta minutos y varias horas.
El asunto tras diversas instancias judiciales llegó al Tribunal Constitucional quien en su Sentencia 29/2013, de 11 de febrero de 2013, dictada en el Recurso de amparo 10522-2009, ha estimado el recurso presentado por el trabajador.
Por su indudable interés vamos a transcribir los puntos más relevantes de los Fundamentos Jurídicos de la sentencia:
«La controversia esencial de naturaleza constitucional suscitada en el proceso judicial ha sido determinar si existe una vulneración de los derechos fundamentales del art. 18 CE, provocada por la utilización de las grabaciones para sancionar al trabajador por el incumplimiento de su horario de trabajo.
…
Es preciso aclarar que, pese a existir una cita plural (apartados primero y cuarto del art. 18 CE), la demanda se contrae exclusivamente a lo dispuesto en el número cuatro de dicha previsión constitucional, ya que estima que el tratamiento de las imágenes obtenidas del trabajador vulneró «su derecho fundamental a la autotutela informativa», tachando de lesivo que no se le informara sobre la video-vigilancia, lo que sería a su parecer contrario a la doctrina sentada en la STC 292/2000, de 30 de noviembre.
…
Para resolver esta cuestión es necesario, en primer lugar, dirimir si los datos del recurrente que han sido objeto de tratamiento están protegidos por el art. 18.4 CE, ya que sólo en caso afirmativo será pertinente que este Tribunal se pronuncie sobre la queja principal planteada en su demanda.
…
Estamos, en definitiva, dentro del núcleo esencial del derecho fundamental del art. 18.4 CE, que se actualiza aún de modo más notorio cuando, como en el caso a examen, nos adentramos en un ámbito –el de la video-vigilancia– que ofrece múltiples medios de tratamiento de los datos; sistemas, por lo demás, en auge y desarrollo exponencial, que se amplían y perfeccionan a un ritmo vertiginoso y que se añaden a otros más conocidos (circuitos cerrados de televisión, grabación por dispositivos webcam, digitalización de imágenes o, en particular, instalación de cámaras, incluidas las que se emplacen en el lugar de trabajo). Debe asegurarse, así, que las acciones dirigidas a la seguridad y vigilancia no contravengan aquel derecho fundamental, que tiene pleno protagonismo, por todo lo expuesto, en estos terrenos de la captación y grabación de imágenes personales que permitan la identificación del sujeto. En relación con el contrato de trabajo este protagonismo cobra, si cabe, mayor relevancia habida cuenta la coincidencia existente entre el locus de trabajo, que es donde pueden movilizarse por los trabajadores las garantías fundamentales, y los espacios físicos sujetos a control mediante sistemas tecnológicos.
…
..es complemento indispensable del derecho fundamental del art. 18.4 CE «la facultad de saber en todo momento quién dispone de esos datos personales y a qué uso los está sometiendo». Por consiguiente, el Pleno del Tribunal ha señalado como elemento caracterizador de la definición constitucional del art. 18.4 CE, de su núcleo esencial, el derecho del afectado a ser informado de quién posee los datos personales y con qué fin.
Ese derecho de información opera también cuando existe habilitación legal para recabar los datos sin necesidad de consentimiento, pues es patente que una cosa es la necesidad o no de autorización del afectado y otra, diferente, el deber de informarle sobre su poseedor y el propósito del tratamiento. Es verdad que esa exigencia informativa no puede tenerse por absoluta, dado que cabe concebir limitaciones por razones constitucionalmente admisibles y legalmente previstas, pero no debe olvidarse que la Constitución ha querido que la ley, y sólo la ley, pueda fijar los límites a un derecho fundamental, exigiendo además que el recorte que experimenten sea necesario para lograr el fin legítimo previsto, proporcionado para alcanzarlo y, en todo caso, respetuoso con el contenido esencial del derecho fundamental restringido (SSTC 57/1994, de 28 de febrero, FJ 6; 18/1999, de 22 de febrero, FJ 2, y en relación con el derecho a la protección de datos personales, STC 292/2000, FFJJ 11 y 16).
En aplicación de esa doctrina, concluimos que no hay una habilitación legal expresa para esa omisión del derecho a la información sobre el tratamiento de datos personales en el ámbito de las relaciones laborales, y que tampoco podría situarse su fundamento en el interés empresarial de controlar la actividad laboral a través de sistemas sorpresivos o no informados de tratamiento de datos que aseguren la máxima eficacia en el propósito de vigilancia. Esa lógica fundada en la utilidad o conveniencia empresarial haría quebrar la efectividad del derecho fundamental, en su núcleo esencial. En efecto, se confundiría la legitimidad del fin (en este caso, la verificación del cumplimiento de las obligaciones laborales a través del tratamiento de datos, art. 20.3 LET en relación con el art. 6.2 LOPD) con la constitucionalidad del acto (que exige ofrecer previamente la información necesaria, art. 5 LOPD), cuando lo cierto es que cabe proclamar la legitimidad de aquel propósito (incluso sin consentimiento del trabajador, art. 6.2 LOPD) pero, del mismo modo, declarar que lesiona el art. 18.4 CE la utilización para llevarlo a cabo de medios encubiertos que niegan al trabajador la información exigible.
En conclusión, no debe olvidarse que hemos establecido de forma invariable y constante que las facultades empresariales se encuentran limitadas por los derechos fundamentales (entre otras muchas, SSTC 98/2000, de 10 de abril, FJ 7, o 308/2000, de 18 de diciembre, FJ 4). Por ello, al igual que el interés público en sancionar infracciones administrativas resulta insuficiente para que la Administración pueda sustraer al interesado información relativa al fichero y sus datos, según dispone el art. 5.1 y 2 LOPD (STC 292/2000, de 30 de noviembre, FJ 18), tampoco el interés privado del empresario podrá justificar que el tratamiento de datos sea empleado en contra del trabajador sin una información previa sobre el control laboral puesto en práctica. No hay en el ámbito laboral, por expresarlo en otros términos, una razón que tolere la limitación del derecho de información que integra la cobertura ordinaria del derecho fundamental del art. 18.4 CE. Por tanto, no será suficiente que el tratamiento de datos resulte en principio lícito, por estar amparado por la Ley (arts. 6.2 LOPD y 20 LET), o que pueda resultar eventualmente, en el caso concreto de que se trate, proporcionado al fin perseguido; el control empresarial por esa vía, antes bien, aunque podrá producirse, deberá asegurar también la debida información previa.
8. En el caso enjuiciado, las cámaras de video-vigilancia instaladas en el recinto universitario reprodujeron la imagen del recurrente y permitieron el control de su jornada de trabajo; captaron, por tanto, su imagen, que constituye un dato de carácter personal, y se emplearon para el seguimiento del cumplimiento de su contrato. De los hechos probados se desprende que la persona jurídica titular del establecimiento donde se encuentran instaladas las videocámaras es la Universidad de Sevilla y que ella fue quien utilizó al fin descrito las grabaciones, siendo la responsable del tratamiento de los datos sin haber informado al trabajador sobre esa utilidad de supervisión laboral asociada a las capturas de su imagen. Vulneró, de esa manera, el art. 18.4 CE.
No contrarresta esa conclusión que existieran distintivos anunciando la instalación de cámaras y captación de imágenes en el recinto universitario, ni que se hubiera notificado la creación del fichero a la Agencia Española de Protección de Datos; era necesaria además la información previa y expresa, precisa, clara e inequívoca a los trabajadores de la finalidad de control de la actividad laboral a la que esa captación podía ser dirigida. Una información que debía concretar las características y el alcance del tratamiento de datos que iba a realizarse, esto es, en qué casos las grabaciones podían ser examinadas, durante cuánto tiempo y con qué propósitos, explicitando muy particularmente que podían utilizarse para la imposición de sanciones disciplinarias por incumplimientos del contrato de trabajo.
…
En definitiva, por todo lo dicho, las sanciones impuestas con base en esa única prueba, lesiva de aquel derecho fundamental, deben declararse nulas. Y es que privada la persona de aquellas facultades de disposición y control sobre sus datos personales, lo fue también de su derecho fundamental a la protección de datos, toda vez que, como concluyó en este punto la STC 11/1981, de 8 de abril (FJ 8), «se rebasa o se desconoce el contenido esencial cuando el derecho queda sometido a limitaciones que lo hacen impracticable, lo dificultan más allá de lo razonable o lo despojan de la necesaria protección».»
Debemos mencionar también que el Magistrado don Andrés Ollero Tassara emitió un voto particular en el que discrepa de dicha Sentencia,
Puede consultarse la Sentencia en el BOE-A-2013-2712, de 12 de marzo de 2013
