Cómo vigilar legalmente a los empleados sin infringir el Derecho checo

Marco jurídico fundamental de la protección de la privacidad de los empleados en el lugar de trabajo

El enfoque de la República Checa respecto a la vigilancia de los empleados se basa en una sofisticada arquitectura jurídica que protege la privacidad como derecho humano fundamental, sin dejar de reconocer los intereses legítimos del empleador en la gestión de su plantilla y la protección de los activos empresariales. A nivel constitucional, la protección de la privacidad emana de múltiples fuentes, creando capas de protección jurídica que los empleadores deben sortear con cuidado.

El derecho a la privacidad está garantizado por el artículo 10 de la Carta de Derechos y Libertades Fundamentales checa (Listina základních práv a svobod), que forma parte del orden constitucional checo. Protege a las personas frente a injerencias injustificadas en su vida privada y frente a la recopilación, divulgación o uso indebido no autorizados de sus datos personales. Esta protección se aplica igualmente a los empleados en el contexto laboral, reconociendo que las personas conservan sus derechos fundamentales incluso durante la prestación de trabajo dependiente.

El Código del Trabajo checo (Ley n.º 262/2006 Sb., en adelante «Código del Trabajo») es el principal instrumento legislativo que regula las relaciones laborales y contiene disposiciones esenciales sobre la privacidad de los empleados. El § 316, apartado 2, establece el principio fundamental de que el empleador no puede vulnerar la privacidad del empleado en el lugar de trabajo sin un motivo de peso basado en la naturaleza específica de su actividad.

Esta disposición crea lo que los profesionales del Derecho denominan «test de ponderación», una evaluación de proporcionalidad. Exige al empleador demostrar que su interés legítimo en la vigilancia prevalece sobre el derecho fundamental del empleado a la privacidad y que no existe un método menos intrusivo para alcanzar el objetivo legítimo.

El marco jurídico europeo refuerza estas garantías mediante el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, RGPD), aplicado en el Derecho checo a través de la Ley de tratamiento de datos personales checa (Ley n.º 110/2019 Sb., zákon o zpracování osobních údajů).

Los principios del RGPD de minimización de datos, limitación de la finalidad y proporcionalidad imponen restricciones adicionales a las actividades de vigilancia del empleador. El marco checo trata expresamente la vigilancia de los empleados como un tratamiento de datos personales sujeto a la totalidad de los requisitos del RGPD.

Entre estos requisitos figuran llevar un registro de las actividades de tratamiento (artículo 30), realizar evaluaciones de impacto relativas a la protección de datos (artículo 35) para las actividades de alto riesgo y acreditar una base jurídica para el tratamiento conforme a los artículos 6 y 9.

Además, el Derecho checo reconoce que la protección de la privacidad va más allá de la vigilancia directa y abarca estándares fundamentales sobre condiciones de trabajo y seguridad laboral. El § 302, letra c), del Código del Trabajo obliga al empleador a crear condiciones de trabajo favorables y a garantizar la seguridad y la salud en el trabajo.

Los tribunales y las autoridades reguladoras interpretan que ello prohíbe causar daños psicológicos mediante sistemas de vigilancia excesivos o mal diseñados, incluidas las cámaras falsas que no funcionan. Esto demuestra que el Derecho checo vincula la privacidad del empleado con la dignidad en el trabajo y el bienestar psicológico en sentido amplio.

La Oficina para la Protección de Datos Personales (ÚOOÚ), autoridad de control checa en materia de protección de datos, desempeña un papel crucial en la aplicación de la ley. Ha mostrado una firme postura protectora de la privacidad de los empleados.

Las recientes actuaciones sancionadoras revelan la disposición de la ÚOOÚ a imponer sanciones significativas por actividades de vigilancia desproporcionadas. Así lo demostró el caso del seguimiento por GPS de Correos Checos (Česká pošta).

La ÚOOÚ multó al servicio postal estatal con 80 000 CZK (aprox. 3 300 EUR) por vigilar de forma excesiva las rutas de los carteros sin justificación legítima ni garantías adecuadas para desactivar el seguimiento durante las pausas. Este caso ilustra con qué rigor interpretan los reguladores checos los requisitos de proporcionalidad, subrayando la necesidad de ajustar cuidadosamente la vigilancia para evitar intromisiones innecesarias.

Videovigilancia y sistemas de CCTV: requisitos legales y obligaciones de cumplimiento

La videovigilancia es uno de los mecanismos de supervisión más habituales en el entorno laboral. Su uso en la República Checa está sujeto a requisitos legales estrictos que van más allá del mero cumplimiento de la normativa de protección de datos.

El Código del Trabajo solo permite al empleador instalar cámaras de vigilancia cuando existe un motivo de peso derivado de la naturaleza específica de su actividad. El test de ponderación exige demostrar que la vigilancia está justificada y es adecuada, necesaria y proporcionada para alcanzar objetivos legítimos.

A diferencia de otras jurisdicciones, el Derecho checo exige al empleador identificar riesgos específicos y concretos que hagan necesaria la supervisión visual. Debe diseñar sistemas de vigilancia que respondan a esos riesgos concretos sin cubrir de forma generalizada todas las zonas del lugar de trabajo.

La aplicación del test de ponderación en el contexto del CCTV exige al empleador realizar un auténtico análisis de proporcionalidad antes de implantar la vigilancia. En primer lugar, debe acreditar la existencia de un motivo de peso, basado en la naturaleza específica de su actividad empresarial, que justifique la vigilancia.

Algunos ejemplos son las instalaciones de producción (cumplimiento de normas de seguridad), el comercio minorista (pérdidas de existencias) y las instalaciones que manipulan materiales sensibles (protocolos de acceso). La seguridad general del lugar de trabajo o la protección de la propiedad no bastan por sí solas sin pruebas de problemas concretos y documentados.

En segundo lugar, el empleador debe aplicar lo que los profesionales denominan «test de la alternativa menos restrictiva», asegurándose de que no existe un método menos intrusivo para alcanzar el objetivo legítimo. Este requisito tiene importantes consecuencias prácticas.

Antes de instalar cámaras, el empleador debe valorar si otras medidas, como la supervisión por parte de responsables, el control de accesos o los registros de actividad, podrían lograr el mismo resultado. Los tribunales subrayan que la vigilancia no puede elegirse por mera comodidad: deben considerarse otros enfoques y descartarse por insuficientes.

En tercer lugar, el empleador que implante sistemas de CCTV debe cumplir estrictos requisitos de información establecidos tanto por el Código del Trabajo como por los principios del RGPD. Antes de su activación, los empleados deben ser informados sobre la recogida, el almacenamiento, el acceso, la revisión y las medidas de seguridad de los datos.

Esta información debe documentarse mediante carteles visibles y normas internas conocidas por todos los empleados. El requisito refleja el principio de transparencia, fundamental para un tratamiento legítimo de los datos y que contribuye a la confianza de los empleados.

En cuarto lugar, el empleador debe establecer procedimientos de revisión y conservación de las grabaciones que cumplan los requisitos de proporcionalidad. La revisión de las grabaciones debe realizarse con prontitud, normalmente en un plazo de tres a cinco días hábiles, para atender cuestiones concretas como la investigación de conductas indebidas.

Si no se detecta nada relevante, las grabaciones deben eliminarse en lugar de conservarse indefinidamente. Esto refleja el principio de limitación del plazo de conservación del RGPD, según el cual los datos personales solo pueden conservarse durante el tiempo necesario para la finalidad del tratamiento.

El Derecho checo establece que determinadas zonas del lugar de trabajo están absolutamente excluidas de la vigilancia, con independencia de la justificación alegada por el empleador. La videovigilancia en aseos, baños, vestuarios y otras zonas en las que se espera privacidad es totalmente inadmisible.

Estas prohibiciones reconocen que tales espacios son incompatibles con la vigilancia, al estar relacionados con necesidades biológicas y con la intimidad personal. El empleador que instale cámaras en estas zonas se expone a graves consecuencias jurídicas, incluida la responsabilidad penal, reclamaciones civiles y sanciones administrativas.

El Tribunal Supremo Administrativo de la República Checa (Nejvyšší správní soud) y la Oficina para la Protección de Datos Personales se han pronunciado sobre si puede justificarse la vigilancia encubierta. Aunque la regla general es la vigilancia abierta, la vigilancia encubierta puede estar justificada en circunstancias estrictamente definidas.

Así ocurre cuando otros medios no han permitido probar la conducta indebida sospechada y la vigilancia se dirige, durante un tiempo limitado, a empleados sobre los que recaen sospechas fundadas de actos ilícitos. El Tribunal Europeo de Derechos Humanos también admite la vigilancia encubierta ante faltas graves, siempre que sea limitada, selectiva y fundamentada.

Incluso esta estrecha excepción de vigilancia encubierta está sujeta a importantes limitaciones. Los tribunales checos subrayan que no puede utilizarse por mera eficiencia o comodidad. Las cámaras ocultas no deben sustituir a los sistemas declarados.

Las autoridades reguladoras checas han prohibido expresamente el uso de cámaras falsas o no operativas por constituir una infracción de la legislación laboral. Los dispositivos que no graban pero generan presión psicológica vulneran el principio fundamental de respeto a la dignidad y al bienestar del empleado.

La complejidad práctica del cumplimiento en materia de CCTV en la República Checa va más allá de comprender estos principios y abarca las obligaciones de protección de datos y los requisitos del Derecho laboral. El empleador debe mantener una documentación exhaustiva de sus sistemas de CCTV, incluido el registro de actividades de tratamiento exigido por el artículo 30 del RGPD.

Este registro debe especificar los datos del responsable y del encargado del tratamiento, las finalidades, las categorías de datos y de destinatarios, los plazos de conservación y las medidas de seguridad. En caso de vigilancia sistemática o a gran escala, el empleador debe realizar una evaluación de impacto relativa a la protección de datos (EIPD) conforme al artículo 35 del RGPD antes de su implantación.

Esta EIPD documenta la necesidad, las medidas de proporcionalidad, los riesgos para los derechos de los empleados y las estrategias de mitigación. De este modo se garantiza una evaluación exhaustiva del impacto del sistema antes de su puesta en marcha.

Supervisión del correo electrónico y de las comunicaciones digitales: distinción entre comunicaciones laborales y privadas

El marco jurídico que regula la supervisión por el empleador de las comunicaciones electrónicas de los empleados en la República Checa refleja un reconocimiento matizado. El empleador tiene intereses legítimos en prevenir el uso indebido de los sistemas y garantizar la productividad.

No obstante, los empleados conservan una protección fundamental de la privacidad de sus comunicaciones. La distinción entre comunicaciones laborales y privadas es central en el Derecho checo, que les da un tratamiento jurídico distinto pese a una jurisprudencia que complica la cuestión.

El principio fundamental del Derecho checo es que el empleador no puede en ningún caso acceder a las comunicaciones electrónicas privadas del empleado sin autorización expresa. Los correos electrónicos privados, los SMS y los historiales de chat de cuentas personales quedan protegidos frente a la inspección del empleador.

Esta protección refleja el reconocimiento constitucional del secreto de la correspondencia como derecho fundamental. Su vulneración expone al empleador a sanciones penales, civiles y administrativas.

Según las orientaciones de la Oficina para la Protección de Datos Personales, el empleador no puede supervisar ni tratar el contenido de la correspondencia privada. Solo puede examinar los metadatos del correo, como el remitente y el destinatario, sin acceder al contenido de los mensajes.

En cambio, el tratamiento de las comunicaciones laborales es más permisivo, lo que refleja el interés del empleador en gestionar los sistemas de la empresa y prevenir abusos. El Código del Trabajo permite al empleador controlar los sistemas informáticos y el acceso a Internet en función de sus intereses empresariales.

Esto incluye restringir determinados sitios web o aplicaciones si así se establece previamente en las normas internas. El empleador tiene derecho a acceder al uso del correo electrónico laboral y a supervisarlo para proteger sus intereses legítimos, garantizar un flujo de trabajo eficiente y prevenir actos ilícitos.

Ni siquiera este derecho es ilimitado. Está condicionado a la existencia de una finalidad concreta, explícita y legal, a una recogida de datos proporcionada, al acceso de los empleados a la información y a una gestión adecuada del uso privado de las cuentas de correo laborales.

La distinción entre comunicaciones laborales y privadas se complicó con una histórica sentencia del Tribunal Europeo de Derechos Humanos de 2015 en el asunto Bărbulescu c. Rumanía. En ella se estableció que supervisar la actividad en Internet y las comunicaciones electrónicas de un empleado en un ordenador de trabajo durante la jornada no vulnera necesariamente el derecho a la privacidad.

La sentencia sugería que el empleador podía supervisar el correo laboral para verificar el cumplimiento de las normas, aunque con ello salieran a la luz comunicaciones personales. Esto generó tensión con el enfoque más estricto del Derecho checo, y la doctrina sostiene que choca con las garantías constitucionales checas y con el Código del Trabajo.

La respuesta checa a esta jurisprudencia europea mantiene estándares más restrictivos. El Derecho checo exige que incluso la supervisión del correo laboral se base en motivos serios y relacionados con el trabajo. Los tribunales y las autoridades reguladoras consideran que revisar el contenido de mensajes privados enviados desde el correo laboral es una intromisión irrazonable.

Ello exige una justificación concreta que vaya más allá del interés general en la gestión de la plantilla. La Oficina para la Protección de Datos Personales señala que el empleador puede supervisar los metadatos del correo y acceder al correo laboral en circunstancias excepcionales y relacionadas con el trabajo, pero la supervisión debe ser limitada y no continua.

En la práctica, la vigilancia en el lugar de trabajo en la República Checa requiere un análisis más matizado. Si prevé supervisar el correo laboral, el empleador debe establecer políticas internas claras que precisen el alcance admisible de la supervisión.

Estas políticas deben informar a los empleados de la supervisión, de sus finalidades y de los procedimientos que garantizan el respeto de la privacidad y del RGPD. Ante sospechas legítimas de conducta indebida, el empleador puede revisar los asuntos y los destinatarios de los correos para valorar su carácter laboral antes de acceder al contenido.

Sin embargo, la supervisión sistemática del contenido de los correos sin una justificación concreta para cada revisión se considera, por lo general, desproporcionada. Esto pone de relieve la necesidad de un control cuidadoso y selectivo.

Un aspecto complejo de la supervisión del correo es distinguir entre la supervisión legítima de las comunicaciones laborales y la injerencia ilícita en la correspondencia privada. Los tribunales checos reconocen que incluso los correos laborales pueden conservar carácter privado si son claramente personales.

Acceder a tales comunicaciones sin causa legítima constituye una injerencia ilícita en la privacidad, lo que hace inadmisibles las pruebas obtenidas en procedimientos disciplinarios o laborales. El empleador se expone a riesgos jurídicos considerables si la supervisión es inadecuada o las comunicaciones son personales.

La transparencia en la supervisión del correo es especialmente importante en el contexto checo. A diferencia de otras jurisdicciones, el Derecho checo obliga al empleador a informar a los empleados sobre la vigilancia y la supervisión del correo laboral.

Los empleados deben conocer las normas internas que precisan el uso privado admisible del correo y cualquier supervisión del correo personal. Esto refleja el principio de que la supervisión secreta es, por lo general, inadmisible, salvo en circunstancias limitadas de sospecha de faltas graves.

Seguimiento por GPS y geolocalización: el principio de proporcionalidad en movimiento

El seguimiento de la ubicación y por GPS es una de las formas más invasivas de vigilancia en el trabajo. Puede revelar los desplazamientos, las ubicaciones y las actividades del empleado a lo largo del día, incluso, potencialmente, fuera del tiempo de trabajo.

El enfoque regulador checo muestra claramente cómo aplican las autoridades el análisis de proporcionalidad. También revela los estrictos requisitos que debe cumplir el empleador antes de implantar sistemas de vigilancia basados en la ubicación.

El caso de referencia que fija los estándares reguladores checos para el seguimiento por GPS es el de Correos Checos. El servicio postal estatal instaló dispositivos GPS en los vehículos de los carteros, registrando las rutas, el tiempo empleado y las desviaciones respecto de las rutas óptimas.

La finalidad declarada por el empleador era determinar el volumen de envíos y evaluar la carga de trabajo. Sin embargo, la Oficina para la Protección de Datos Personales concluyó que se trataba de una injerencia desproporcionada en la privacidad e impuso una multa de 80 000 CZK.

El análisis de la Oficina ofrece orientaciones clave sobre cómo valora el Derecho checo el seguimiento por GPS. En primer lugar, la Oficina determinó que, pese a los argumentos del empleador sobre la supervisión del rendimiento laboral, el sistema trataba datos personales de los carteros.

Los datos, aun sin identificación inmediata, permitían identificar fácilmente a los carteros a partir de los turnos de servicio. Esto refleja el principio de que el argumento del «rendimiento laboral» no elimina las obligaciones de protección de datos: si el sistema identifica a los empleados y revela sus actividades, debe cumplir el RGPD y la normativa checa de protección de datos.

En segundo lugar, la Oficina examinó si la supervisión respetaba la proporcionalidad, preguntándose si el objetivo (carga de trabajo, volumen de entregas) podía lograrse por medios menos intrusivos. Concluyó que bastaría con registrar los puntos y horas de entrega, en lugar de rastrear las rutas completas.

La supervisión continua durante todo el turno se consideró innecesaria, ya que las entregas concretas y los tiempos de finalización de las rutas podían registrarse sin ella. Esto demuestra que el empleador debe diseñar sistemas que recojan solo los datos mínimos necesarios, incluso para objetivos legítimos.

En tercer lugar, la Oficina subrayó que la supervisión continua, no desactivada durante las pausas y los periodos no laborables, vulneraba el principio de proporcionalidad. Esto refleja el reconocimiento de que los empleados conservan el derecho a un auténtico descanso.

El seguimiento continuo durante todo el día, incluido el tiempo no laborable, excede la proporcionalidad. Cuando el empleador recurrió, el tribunal confirmó la multa al considerar que la supervisión no cumplía los criterios de finalidad, necesidad ni proporcionalidad.

Las consecuencias prácticas de la resolución sobre Correos Checos para los empleadores que se plantean un seguimiento por GPS o basado en la ubicación son considerables. En primer lugar, el empleador debe establecer una finalidad empresarial concreta que vaya más allá del interés general en la gestión de la plantilla.

El seguimiento de la ubicación debe responder a preocupaciones concretas, como la seguridad de los empleados, la prevención de incidentes de seguridad o la verificación de visitas a clientes ante problemas de calidad del servicio. En segundo lugar, el empleador debe implantar sistemas que recojan únicamente los datos necesarios para la preocupación identificada.

Por ejemplo, registrar las horas de llegada y salida de los técnicos de servicio externo es aceptable, pero no sus desplazamientos continuos entre ubicaciones. Así se garantiza la minimización de datos en función de las necesidades empresariales legítimas.

En tercer lugar, el empleador debe desactivar o suspender la supervisión durante los periodos en que los empleados están autorizados a no trabajar. Esto incluye las pausas para comer, los periodos de descanso programados o el tiempo entre actividades laborales asignadas.

En cuarto lugar, el empleador debe garantizar que los empleados sean informados de antemano sobre qué datos se recogerán, cómo funciona el sistema de seguimiento de la ubicación y qué controles de acceso y plazos de conservación se aplican a la información de ubicación recogida.

La complejidad del cumplimiento en materia de seguimiento por GPS aumenta cuando la supervisión afecta a vehículos o equipos proporcionados por la empresa. El empleador tiene derecho a supervisar los activos de la empresa para garantizar su uso empresarial autorizado, pero ello no justifica automáticamente un seguimiento continuo del empleado.

El Derecho checo reconoce que la protección de la propiedad no justifica automáticamente la vigilancia. El empleador no puede invocar la protección de activos como justificación general de sistemas que revelan la ubicación del empleado. Debe demostrar problemas concretos y documentados de uso indebido y la insuficiencia de alternativas menos restrictivas.

Registro de jornada y control del tiempo de trabajo: nuevos requisitos legales vigentes desde enero de 2026

La República Checa exige al empleador llevar un registro preciso de la jornada laboral, incluidas las horas de inicio y fin de los turnos, las horas extraordinarias, el trabajo nocturno y las guardias, conforme a lo dispuesto en el Código del Trabajo.

Esto crea un complejo equilibrio entre el registro del tiempo de trabajo para cumplir la legislación laboral y la protección de la privacidad del empleado. El incumplimiento puede acarrear sanciones significativas, con multas de hasta 400 000 CZK (aprox. 16 500 EUR) por infracciones en el registro de la jornada.

Desde el 1 de enero de 2026, cambios significativos en la legislación laboral checa afectan a la recogida, el tratamiento y la comunicación de los datos de registro de jornada. Un informe mensual electrónico unificado sustituye a aproximadamente veinticinco declaraciones independientes.

Conforme a la Ley checa n.º 323/2025 Sb., el empleador debe remitir por vía electrónica datos mensuales completos sobre empleo y salarios a la Administración Checa de la Seguridad Social (Česká správa sociálního zabezpečení, ČSSZ). Este sistema centralizado es obligatorio desde el 1 de abril de 2026.

Genera nuevas obligaciones de tratamiento de datos y exige al empleador mantener registros precisos del tiempo de trabajo en formato electrónico. La ČSSZ realiza los controles iniciales y presta asistencia a los usuarios.

Estos cambios amplían considerablemente las obligaciones del empleador de recogida y conservación de datos en relación con la supervisión de los empleados. El nuevo sistema centralizado de comunicación electrónica exige registros precisos y con sello de tiempo de la jornada, que puedan transmitirse a varios organismos públicos.

Este seguimiento electrónico ampliado tiene implicaciones para la privacidad, ya que requiere tratar y almacenar datos laborales detallados en formatos electrónicos expuestos a brechas de seguridad. Los nuevos sistemas de registro de jornada para cumplir con las exigencias de 2026 deben incluir medidas adecuadas de seguridad de datos, controles de acceso y políticas de conservación.

La semana laboral ordinaria en la República Checa es de cuarenta horas, con jornada reducida para determinados puestos. Las horas extraordinarias se compensan con un recargo mínimo del veinticinco por ciento o con tiempo libre compensatorio, con estrictos límites anuales.

Los empleados deben disfrutar de al menos once horas consecutivas de descanso entre turnos y de un descanso semanal de treinta y cinco horas. Tras seis horas de trabajo es obligatoria una pausa de al menos treinta minutos.

Los menores y los colectivos vulnerables, incluidas las trabajadoras embarazadas, gozan de protecciones adicionales. Las aplicaciones de registro de jornada y los sistemas electrónicos de supervisión deben recoger datos suficientes para acreditar el cumplimiento de todos estos requisitos.

Varias soluciones de registro de jornada del mercado checo se promocionan expresamente como conformes con el RGPD y como herramientas que facilitan el cumplimiento de la legislación laboral checa. Estos sistemas suelen ofrecer funciones como el cumplimiento automatizado de los requisitos del Código del Trabajo.

Ello se logra mediante métodos precisos de registro del tiempo, como interfaces móviles y web para fichar la entrada y la salida de forma eficiente. También ofrecen alertas y notificaciones personalizables que ayudan a gestionar la proximidad a los límites de jornada y los fichajes omitidos.

Sus sólidas funciones de informes y análisis facilitan auditorías e inspecciones. La integración con los sistemas de nóminas automatiza el cálculo de los salarios, incluidos los recargos por horas extraordinarias, el trabajo nocturno y los días festivos, lo que reduce los errores manuales y ayuda al empleador a cumplir sus obligaciones retributivas.

No obstante, la implantación de tecnología de registro de jornada genera obligaciones de protección de datos para el empleador. El empleador es responsable de la exactitud de los registros y de acreditar el cumplimiento en materia de tiempo de trabajo. Los sistemas deben respetar la privacidad de los empleados y cumplir los principios del RGPD de minimización de datos y proporcionalidad.

El empleador debe fomentar la transparencia y la rendición de cuentas, garantizando que los empleados entiendan qué datos se recogen, cómo se utilizan y qué garantías protegen la información. Al seleccionar una solución, conviene valorar su escalabilidad, el soporte local en la República Checa, el conocimiento de la legislación laboral checa y la actualización legislativa.

Acceso al correo electrónico privado y prohibición de la supervisión no autorizada de las comunicaciones

El Derecho checo prohíbe de forma absoluta que el empleador acceda a las comunicaciones electrónicas privadas del empleado, sobre la base del reconocimiento constitucional del secreto de la correspondencia como derecho fundamental.

El empleador se expone a sanciones penales, civiles y administrativas si accede a correos electrónicos, SMS o historiales de chat privados sin autorización legal expresa. Si una comunicación es claramente privada, cualquier injerencia del empleador es ilegal, con independencia de la plataforma utilizada.

Esta prohibición se extiende a las comunicaciones privadas realizadas a través de cuentas de correo laborales o en ordenadores de trabajo durante la jornada. La distinción entre comunicaciones laborales y privadas reside en su contenido y finalidad, no en la plataforma ni en el momento.

Un breve mensaje personal enviado desde una cuenta de correo laboral conserva su carácter privado. El acceso del empleador sin una justificación clara constituye una vulneración ilícita de la privacidad. Los tribunales checos han rechazado el argumento de que los correos de las cuentas de la empresa están automáticamente sujetos a inspección por el empleador.

El Tribunal Supremo de la República Checa (Nejvyšší soud) ha resuelto que las pruebas obtenidas mediante la supervisión ilícita de comunicaciones privadas no pueden utilizarse para sancionar o despedir al empleado. Lo mismo se aplica a las grabaciones de audio de conversaciones de los empleados.

Aunque las grabaciones pueden utilizarse en casos limitados de faltas relacionadas con el trabajo, no pueden fundamentar medidas disciplinarias si no se cumplen los requisitos de la normativa de privacidad. Este principio se aplica también a las comunicaciones escritas obtenidas mediante supervisión no autorizada.

El empleador que investigue sospechas de conducta indebida a través de las comunicaciones debe seguir procedimientos concretos. En primer lugar, debe contar con motivos concretos y documentados de sospecha antes de acceder a comunicaciones privadas; las preocupaciones genéricas no bastan.

En segundo lugar, solo deben revisarse las comunicaciones laborales o las claramente relacionadas con la conducta indebida, evitando los asuntos personales. En tercer lugar, la investigación debe documentarse y debe darse al empleado la oportunidad de responder.

En cuarto lugar, las pruebas de irregularidades descubiertas mediante supervisión ilícita no pueden fundamentar una sanción ni un despido. El empleador debe cesar la supervisión indebida y plantearse acreditar la conducta por medios lícitos.

La confluencia entre la protección de la privacidad y el interés del empleador en prevenir conductas indebidas genera complejidad práctica. El empleador tiene un interés legítimo en evitar que los sistemas de la empresa se utilicen para negocios personales, materiales inapropiados o actividades perjudiciales.

Sin embargo, estos intereses no justifican una supervisión generalizada de las comunicaciones privadas. El empleador debe establecer políticas claras que prohíban o limiten el uso personal de los sistemas de trabajo y garantizar que un uso personal razonable no esté sujeto a supervisión de su contenido.

Cuando surjan sospechas concretas de conducta indebida, el empleador debe investigar revisando las comunicaciones laborales. Cuando proceda, conviene recabar asesoramiento jurídico antes de adoptar medidas disciplinarias basadas en comunicaciones supervisadas.

Jurisprudencia emergente y novedades recientes en el Derecho de la vigilancia de empleados

La jurisprudencia checa sobre la vigilancia de empleados ha seguido evolucionando a medida que se ampliaban las capacidades tecnológicas y que el Tribunal Europeo de Derechos Humanos se pronunciaba sobre cuestiones de privacidad en el ámbito laboral. La respuesta del ordenamiento checo a la jurisprudencia europea ha consistido en mantener una protección más estricta de la privacidad de los empleados. Ello refleja el reconocimiento constitucional de la privacidad como derecho fundamental que no puede sacrificarse fácilmente por conveniencia del empleador.

Una novedad reciente especialmente relevante es la aclaración sobre la vigilancia encubierta y las circunstancias en que puede justificarse la supervisión secreta. El Tribunal Supremo Administrativo ha declarado que la vigilancia encubierta puede estar justificada si no ha sido posible probar el hecho supervisado por ningún otro medio.

El Tribunal Europeo de Derechos Humanos, en el asunto López Ribalda y otros c. España, confirmó que, en determinadas condiciones, la vigilancia encubierta en el lugar de trabajo puede no vulnerar el derecho a la privacidad de los empleados. No obstante, tanto la jurisprudencia checa como la europea establecen límites estrictos a la vigilancia encubierta.

La vigilancia debe limitarse a un periodo concreto, dirigirse a empleados sobre los que recaen sospechas fundadas de actos ilícitos y conducir finalmente a la acreditación de la irregularidad sospechada. Así se garantiza una aplicación restrictiva de la excepción.

Los tribunales y las autoridades reguladoras checas también se han pronunciado sobre si las pruebas obtenidas mediante supervisión ilícita pueden utilizarse en procedimientos laborales. Un caso italiano de 2010, relativo al software «Superscout», estableció que las pruebas del uso personal de Internet obtenidas ilegalmente eran inadmisibles para fundamentar un despido.

Ello se debió a que se habían obtenido de forma ilegal. Los tribunales checos siguen un razonamiento similar: la supervisión ilícita hace inadmisibles las pruebas aunque la conducta indebida sea real. Admitir tales pruebas socavaría la protección de la privacidad.

Una cuestión especialmente importante es si el empleador puede utilizar como prueba grabaciones de audio encubiertas de conversaciones de los empleados. El Tribunal Supremo checo abordó esta cuestión en un caso en el que un empleador grabó a un empleado sin su conocimiento ni consentimiento para probar una amenaza.

El Tribunal reconoció que las grabaciones pueden utilizarse en circunstancias limitadas, pero solo cuando los hechos no puedan probarse de otro modo. Además, el derecho del empleado a la privacidad no debe prevalecer sobre el interés protegido en el procedimiento.

Una importante actuación sancionadora reciente afectó a una empresa checa de software antivirus que transfirió datos personales de usuarios a una sociedad hermana sin base jurídica adecuada. La autoridad de control checa (ÚOOÚ) constató que la empresa había transferido datos del historial de navegación de unos cien millones de usuarios.

La empresa informó erróneamente a los usuarios, alegando que los datos estaban anonimizados y se destinaban a análisis estadísticos, cuando en realidad podían volver a identificarse. La ÚOOÚ le impuso una multa de aproximadamente 13,9 millones de EUR (351 millones de CZK) por infracción del RGPD.

Así se estableció que el historial de navegación en Internet, incluso seudonimizado, constituye un dato personal sujeto al RGPD. La resolución muestra que las autoridades reguladoras checas aplican estándares estrictos al tratamiento de datos personales y rechazan argumentos tecnológicos que pretenden eludirlos.

Supervisión del teletrabajo y del trabajo desde casa: nuevos retos y límites legales persistentes

La expansión del teletrabajo, acelerada desde 2020, plantea nuevos retos a los empleadores que supervisan la productividad y el cumplimiento. Al mismo tiempo, deben respetar el derecho a la privacidad de los empleados y la legislación laboral.

El Código del Trabajo permite el trabajo desde casa mediante acuerdo escrito y regula su terminación, el reembolso de gastos y la facultad del empleador de ordenar el trabajo a distancia en determinadas condiciones.

El principio fundamental de la supervisión del teletrabajo es que la facultad del empleador de dirigir el trabajo no se amplía por el mero hecho de que este se realice a distancia. El empleador debe respetar la privacidad y no puede instalar software de supervisión invasivo sin justificación ni información previa.

Algunos empleadores han recurrido al registro de pulsaciones de teclado, las capturas de pantalla o la supervisión continua mediante la webcam. Sin embargo, el Derecho checo limita estrictamente estas tecnologías invasivas. Los expertos jurídicos recomiendan una supervisión proporcionada basada en necesidades legítimas de gestión, no una vigilancia exhaustiva del ordenador doméstico.

Un método de supervisión controvertido consiste en exigir a los empleados que mantengan un «estado activo» en las aplicaciones de comunicación, como el «estado verde» en Microsoft Teams o plataformas similares, con el fin de indicar que están trabajando.

Aunque suele estar justificado para los teletrabajadores que carecen de supervisión presencial, el valor de la información obtenida es limitado. Dicho estado no indica si los empleados están realmente trabajando en las tareas asignadas o dedicándose a actividades personales.

Más importante aún, la exigencia de mantener un estado activo de forma continua puede generar presión psicológica y estrés en quienes trabajan desde casa, lo que podría vulnerar las disposiciones del Código del Trabajo sobre condiciones de trabajo favorables.

El bloqueo de sitios web que los empleados no necesitan para su trabajo se considera, por lo general, admisible y proporcionado tanto en la oficina como en el teletrabajo. Incluir en listas negras las redes sociales y otros sitios de uso personal no constituye una supervisión invasiva de datos personales comparable al registro de pulsaciones de teclado o a la supervisión continua de la actividad.

El empleador debe asegurarse de que el bloqueo de sitios web se establezca mediante políticas internas claras, comunicadas de antemano, y responda a necesidades empresariales reales y no a restricciones excesivas de la autonomía del empleado.

Los retos específicos de la supervisión del teletrabajo consisten en distinguir entre el control legítimo del rendimiento laboral por parte del empleador y la invasión ilícita de la privacidad del empleado en su hogar. El principio de proporcionalidad exige tener en cuenta que el teletrabajador conserva una expectativa de privacidad respecto de los espacios ajenos a su puesto de trabajo inmediato.

Grabar las sesiones de teletrabajo o exigir que la webcam permanezca activa de forma continua durante la jornada excedería, probablemente, los requisitos de proporcionalidad. Salvo que esté específicamente justificado por motivos de seguridad en puestos que manejan datos sensibles o sistemas críticos.

En cambio, exigir a los empleados que estén disponibles en un horario determinado, que participen en reuniones en línea y que acrediten la realización de las tareas asignadas constituye un enfoque más proporcionado de la gestión del teletrabajo.

La República Checa regula el reembolso de los gastos del teletrabajo y su compensación, con una asignación a tanto alzado que se ajusta anualmente. En 2026, esta asignación por electricidad y calefacción asciende a 4,70 CZK (aprox. 0,19 EUR) por hora, frente a 4,80 CZK (aprox. 0,20 EUR) en 2025.

Este ajuste refleja el reconocimiento por parte del Gobierno de los costes reales que soportan los empleados. La obligación de compensar los gastos influye indirectamente en la supervisión, al reconocer el interés de los empleados en mantener una separación física y psicológica respecto de una vigilancia laboral continua.

Información, transparencia y derechos de los empleados en situaciones de vigilancia laboral

El Derecho checo establece la transparencia en la vigilancia laboral como principio fundamental que el empleador debe respetar al implantar cualquier sistema de vigilancia. La obligación de informar a los empleados sobre la supervisión se aplica incluso cuando no está expresamente codificada.

Este principio refleja un compromiso más amplio con la transparencia, que las autoridades checas consideran esencial para mantener la confianza y unas relaciones laborales legítimas. Garantiza que los empleados tengan conocimiento de cualquier vigilancia.

En la República Checa, el empleador debe informar específicamente a los empleados sobre la vigilancia y la supervisión del correo laboral. En el momento de la contratación, los empleados deben ser informados de las normas internas y de la posible supervisión del correo laboral y del acceso a Internet.

Los empleados deben ser informados, entre otras cuestiones, del uso privado del correo, las restricciones de sitios web, la continuidad de la supervisión, la conservación de los datos y las medidas de seguridad. Esta información debe facilitarse claramente al inicio de la relación laboral y cada vez que cambien las políticas.

El principio de transparencia va más allá de la mera información: abarca una comunicación significativa sobre el funcionamiento de la supervisión y los datos recogidos. En el caso del CCTV, el empleador debe colocar carteles visibles que indiquen la vigilancia, precisen las zonas y expliquen su finalidad.

Los carteles deben incluir datos de contacto para consultas. Las normas internas deben precisar las zonas vigiladas, los datos recogidos, los plazos de conservación, el acceso a los datos y los procedimientos para que los empleados revisen las grabaciones. Así se garantiza una comprensión completa.

Entre los derechos de los empleados frente a la vigilancia laboral figura el acceso a los datos personales recogidos mediante los sistemas de supervisión. Conforme al artículo 15 del RGPD, los empleados pueden solicitar y obtener copia de todos los datos personales que obren en poder del empleador, incluidos los datos de supervisión.

Esto incluye datos de supervisión como las grabaciones de CCTV, los metadatos del correo o la información de seguimiento de la ubicación. El empleador debe responder a estas solicitudes en un plazo de treinta días y facilitar la información en un formato accesible.

Salvo que ello revele información confidencial sobre terceros o perjudique intereses legítimos del empleador. Los empleados tienen también derecho a la rectificación de los registros laborales inexactos y, en determinadas circunstancias, a oponerse al tratamiento de sus datos personales.

El ejercicio práctico de los derechos de los empleados encuentra a veces limitaciones. Así ocurre cuando el acceso a los datos de supervisión revelaría necesariamente información sobre otros empleados o comprometería intereses empresariales legítimos, como investigaciones en curso.

El Derecho checo y el RGPD reconocen excepciones al derecho de acceso del interesado, entre otras cuando la divulgación revelaría información sobre terceros identificables o perjudicaría investigaciones policiales.

En tales casos, el empleador puede ocultar o denegar determinada información en respuesta a la solicitud de acceso del empleado. No obstante, debe justificar dicha denegación y dejar claro que invoca una excepción, en lugar de limitarse a negar el acceso.

El derecho del empleado a oponerse a la supervisión constituye otro importante mecanismo procesal de protección. Los empleados que tengan dudas sobre la supervisión o consideren que es desproporcionada deben oponerse por escrito ante el empleador.

Si el empleador no acepta las objeciones y mantiene la supervisión controvertida, los empleados tienen derecho a dirigirse a la Oficina Estatal de Inspección de Trabajo (Státní úřad inspekce práce) o a la Oficina para la Protección de Datos Personales para presentar una denuncia formal.

Las autoridades reguladoras se toman en serio estas denuncias e investigan si el empleador ha cumplido los requisitos de proporcionalidad y si las actividades de supervisión están debidamente justificadas.

Interacción compleja entre la protección de la privacidad en el Código del Trabajo y los requisitos del RGPD

El marco jurídico de la vigilancia de empleados en la República Checa obliga al empleador a cumplir simultáneamente varios regímenes jurídicos superpuestos y, en ocasiones, contrapuestos. Ello genera una complejidad práctica que va más allá del simple cumplimiento de una única ley.

La relación entre las disposiciones del Código del Trabajo que protegen la privacidad de los empleados y los requisitos de protección de datos del RGPD constituye el reto central para comprender las obligaciones de una vigilancia lícita.

El Código del Trabajo establece principios de protección de la privacidad que, en ciertos aspectos, ofrecen una protección más amplia que la que exigiría el RGPD por sí solo. El principio de que el empleador no puede vulnerar la privacidad del empleado sin motivos de peso es un estándar más restrictivo que los requisitos de base jurídica del RGPD.

Esto significa que la supervisión no puede justificarse con el RGPD si vulnera el requisito de motivos de peso del Código del Trabajo. A la inversa, los principios del RGPD de minimización de datos, limitación del plazo de conservación y medidas de seguridad pueden exigir garantías procedimentales que van más allá de lo que impone la legislación laboral.

En la práctica, el empleador no puede limitarse a cumplir un régimen y dar por supuesto el cumplimiento del otro. Al implantar sistemas de supervisión, debe superar simultáneamente el test de ponderación del Código del Trabajo en cuanto a motivos de peso y proporcionalidad.

También debe garantizar que la supervisión sea admisible conforme a los requisitos de base jurídica del RGPD, que se cumplan la información y la transparencia y que la seguridad de los datos se ajuste a los estándares del RGPD. Desatender cualquiera de los dos regímenes expone al empleador a una responsabilidad jurídica considerable.

Las evaluaciones de impacto relativas a la protección de datos (EIPD) del artículo 35 del RGPD se aplican a la vigilancia de empleados que implique un tratamiento sistemático y a gran escala con riesgos para sus derechos. La mayoría de los sistemas integrales (vídeo, GPS, comunicaciones electrónicas) activarían la obligación de realizar una EIPD.

La EIPD debe evaluar las finalidades legítimas, la necesidad, los riesgos y las medidas de mitigación. Este proceso obliga a una justificación detallada y a un análisis de proporcionalidad, tal como exige el Código del Trabajo. Una EIPD rigurosa documenta el cumplimiento de estos requisitos.

Los requisitos de registro del artículo 30 del RGPD exigen documentar exhaustivamente todas las actividades de supervisión, incluidas las finalidades, las categorías de datos y de interesados, los plazos de conservación y las medidas de seguridad. Los registros deben constar por escrito y ponerse a disposición de las autoridades cuando lo soliciten.

Para los empleadores con menos de 250 empleados, la obligación de registro se flexibiliza, salvo que el tratamiento implique alto riesgo o categorías especiales de datos. Sin embargo, la mayor parte de la vigilancia de empleados probablemente entra en estas categorías, por lo que incluso los empleadores más pequeños no suelen poder eludir estas obligaciones.

Gestión de riesgos y consideraciones estratégicas para los empleadores que implantan sistemas de vigilancia

El empleador que implanta sistemas de vigilancia en el lugar de trabajo debe comprender que un diseño lícito exige algo más que instalar tecnología. Requiere un análisis jurídico cuidadoso, documentación y una gestión continua del cumplimiento.

Los riesgos del incumplimiento van más allá de las multas administrativas e incluyen la posible responsabilidad por vulneraciones de la privacidad, la pérdida de confianza, litigios con empleados y daños reputacionales derivados de prácticas de vigilancia ilícitas. Estos factores exigen un enfoque prudente.

La gestión estratégica de riesgos comienza por identificar claramente los problemas empresariales concretos que justifican la supervisión. El empleador debe exponer por escrito las preocupaciones específicas de seguridad, productividad o cumplimiento que justifican la supervisión propuesta.

Objetivos vagos como la «seguridad general» o la «gestión de los empleados» no satisfacen el requisito de motivos de peso del Código del Trabajo. El empleador debe identificar problemas concretos y documentados, como pérdidas de existencias, infracciones del control de accesos o incidentes relacionados con los procedimientos de seguridad.

En segundo lugar, el empleador debe considerar y documentar expresamente alternativas menos restrictivas que resuelvan los problemas identificados sin una supervisión invasiva. En el caso de la videovigilancia, las opciones incluyen la supervisión directa, la modificación de los procesos de trabajo, el control de accesos, el personal de seguridad o una mejor gestión de existencias.

En la supervisión electrónica, las alternativas pueden incluir filtros de palabras clave en el correo, informes automatizados de uso de Internet (sin historiales de navegación detallados) o controles puntuales manuales de la productividad en lugar de un seguimiento automatizado continuo. Así se garantiza un control menos intrusivo.

En tercer lugar, el empleador debe implantar sistemas de supervisión con garantías técnicas adecuadas, limitando la recogida de datos al mínimo necesario para la finalidad declarada. En la videovigilancia, las cámaras deben enfocar las zonas directamente relevantes, sin una cobertura generalizada.

En el caso del GPS, deben registrarse los lugares de trabajo y los desplazamientos entre ellos, no el movimiento continuo en tiempo real. En el correo, deben revisarse los metadatos y la información sobre remitente y destinatario en lugar del contenido, utilizando filtros automatizados siempre que sea posible en vez de revisiones manuales.

En cuarto lugar, el empleador debe establecer y documentar políticas sobre el acceso, la conservación y la eliminación de los datos. Las grabaciones de CCTV deben eliminarse, por lo general, en un plazo de tres a cinco días hábiles, salvo que incidentes concretos exijan conservarlas como prueba.

Los datos de supervisión del correo no deben conservarse indefinidamente, sino durante el tiempo necesario para atender las preocupaciones y resolver posibles litigios. Los datos de seguimiento de la ubicación no deben conservarse más allá de la jornada, salvo que esté justificado para análisis históricos.

En quinto lugar, el empleador debe establecer procedimientos formales de información y transparencia que garanticen que todos los empleados sean informados de la supervisión en el momento de la contratación o de la implantación. Deben colocarse carteles informativos en las zonas vigiladas.

Las políticas internas escritas deben precisar qué supervisión se lleva a cabo, por qué y qué medidas de seguridad de los datos se aplican. Debe informarse a los empleados de su derecho a acceder a los datos y a presentar denuncias si la supervisión es excesiva o injustificada.

En sexto lugar, el empleador que implante sistemas de supervisión debe recurrir a asesores jurídicos con experiencia en Derecho laboral y protección de datos, que revisen los enfoques de supervisión propuestos antes de su implantación.

La revisión debe valorar los requisitos del Código del Trabajo, el cumplimiento del RGPD, la información y la transparencia, así como los riesgos jurídicos propios del sector del empleador. Los asesores jurídicos también pueden ayudar a preparar la EIPD y a documentar los esfuerzos de cumplimiento.

Esta cuidadosa preparación jurídica reduce la probabilidad de actuaciones sancionadoras y aporta documentación que acredita un esfuerzo de cumplimiento de buena fe.

La complejidad del Derecho de la vigilancia laboral en la República Checa no es teórica; responde al reconocimiento de la privacidad del empleado como derecho fundamental e irrenunciable. Los intereses del empleador en la gestión del trabajo deben ponderarse con la dignidad y las libertades del empleado.

Los empleadores que comprenden estos requisitos legales y diseñan sistemas de supervisión conformes se protegen frente a posibles responsabilidades. Además, generan confianza entre los empleados y fomentan relaciones laborales que favorecen el éxito de la organización a largo plazo.

Conclusión

El marco jurídico que regula la vigilancia laboral en la República Checa refleja un reconocimiento matizado de que la privacidad del empleado constituye un derecho fundamental que requiere una protección jurídica rigurosa. Este se pondera con los intereses legítimos del empleador en gestionar su plantilla, proteger sus activos y garantizar el cumplimiento normativo.

El enfoque checo, basado en las garantías constitucionales, el Código del Trabajo y el RGPD, configura uno de los regímenes más protectores de Europa en materia de privacidad de los empleados.

El empleador que implanta una supervisión debe cumplir múltiples requisitos legales. Debe acreditar justificaciones empresariales de peso, demostrar la proporcionalidad y la necesidad, aplicar alternativas menos restrictivas y mantener la transparencia mediante información previa y políticas claras.

La aplicación de estos requisitos por parte de la Oficina para la Protección de Datos Personales, la Oficina Estatal de Inspección de Trabajo y los tribunales demuestra que las autoridades checas se toman en serio la protección de la privacidad de los empleados. Están dispuestas a imponer sanciones significativas por prácticas de supervisión que incumplan la normativa.

Los casos recientes (seguimiento por GPS excesivo, cámaras falsas inadecuadas, supervisión ilícita del correo) demuestran que justificar la supervisión únicamente en intereses empresariales generales no resiste el escrutinio. El empleador no puede adoptar tecnología de vigilancia sin un análisis jurídico cuidadoso.

La obligación del empleador de realizar un análisis de proporcionalidad implica que cada método de supervisión debe justificarse por problemas empresariales concretos. Esto subraya la necesidad de una revisión jurídica exhaustiva.

Las complejidades prácticas de la vigilancia laboral —incluida la distinción entre comunicaciones laborales y privadas, la interacción entre el Código del Trabajo y el RGPD y las políticas de seguridad y conservación de datos— demuestran que la vigilancia de empleados es un ámbito jurídico sofisticado.

A ello se suma una jurisprudencia en evolución sobre las nuevas formas de tecnología de vigilancia, que exige asesoramiento experto. Se recomienda al empleador recurrir a asesoramiento jurídico profesional antes de implantar sistemas de supervisión.

Así se garantiza el cumplimiento, se documentan las justificaciones empresariales y el análisis de proporcionalidad, y se establecen políticas y procedimientos que respetan los derechos de los empleados y permiten alcanzar objetivos legítimos de gestión y seguridad. Estas medidas preventivas son fundamentales.

El despacho ARROWS cuenta con amplia experiencia en asistir a empleadores en la elaboración de políticas de vigilancia laboral conformes con la legislación laboral checa y el RGPD, en representarlos ante las autoridades reguladoras y en defenderlos en litigios con empleados.

Los abogados del despacho ARROWS se ocupan habitualmente de cuestiones de vigilancia de empleados y pueden ayudar a los empleadores a comprender sus obligaciones y a diseñar sistemas de supervisión que alcancen objetivos empresariales legítimos cumpliendo los requisitos legales aplicables.

Tanto si el empleador se enfrenta a una investigación de las autoridades, como si desea elaborar nuevas políticas o defenderse frente a reclamaciones de empleados, los experimentados abogados del despacho ARROWS pueden ofrecerle asesoramiento y representación jurídica integrales.

Los empleadores preocupados por sus prácticas de supervisión o que deseen implantar nuevos sistemas de vigilancia pueden contactar con el despacho ARROWS en consultation@arws.cz para una consulta profesional.