En este artículo vamos a tratar...
Grupos de WhatsApp de empresa y protección de datos
El uso de grupos de WhatsApp de empresa plantea dudas frecuentes en protección de datos: ¿puede la empresa incluir a un trabajador en un grupo sin consentimiento?, ¿puede verse su número por otros compañeros?, ¿qué ocurre si el grupo se usa para fines no laborales?
La AEPD ha analizado distintos casos sobre inclusión de teléfonos en grupos de WhatsApp. La clave no es solo la herramienta utilizada, sino la finalidad, la necesidad del tratamiento y las garantías aplicadas.
Cuando puede estar justificado
En el ámbito laboral, la inclusión de un trabajador en un grupo de WhatsApp puede estar amparada cuando el grupo sea necesario para organizar la prestación de servicios: rutas de reparto, turnos, incidencias operativas o comunicaciones estrictamente laborales.
En esos casos, la base jurídica puede estar vinculada a la ejecución del contrato laboral o al cumplimiento de obligaciones laborales, siempre que el tratamiento sea proporcionado y limitado a lo necesario.
Cuando puede ser sancionable
La situación cambia cuando se añade a una persona a un grupo sin relación laboral o sin una finalidad legítima. La AEPD sancionó a un club deportivo por incluir a una antigua usuaria en grupos de WhatsApp sin consentimiento, vulnerando el artículo 6 RGPD y el principio de limitación del plazo de conservación.
También puede existir riesgo si se usan grupos para finalidades ajenas al trabajo, si se mantiene a exempleados, si se difunden datos excesivos o si se expone el número de teléfono a personas que no deberían conocerlo.
Principios RGPD que deben cumplirse
- Licitud: debe existir una base jurídica válida para tratar el número de teléfono.
- Minimización: solo deben tratarse los datos necesarios para la finalidad laboral.
- Confidencialidad: debe evitarse el acceso por personas no autorizadas.
- Limitación de finalidad: el grupo no debe usarse para fines incompatibles.
- Limitación del plazo: hay que eliminar a personas que ya no deban formar parte del grupo.
Recomendaciones para empresas
Antes de crear grupos de WhatsApp laborales, la empresa debería:
- Valorar si existe una herramienta corporativa más adecuada.
- Definir la finalidad concreta del grupo.
- Informar a los trabajadores sobre el tratamiento de sus datos.
- Usar teléfonos corporativos cuando sea posible.
- Evitar comunicaciones sensibles o excesivas.
- Designar administradores responsables y revisar periódicamente los miembros.
- Eliminar a trabajadores o terceros cuando deje de existir necesidad.
WhatsApp puede ser útil para comunicaciones operativas, pero no debe convertirse en un canal informal sin reglas. La empresa debe documentar la necesidad, informar adecuadamente y aplicar medidas de seguridad y confidencialidad.
Desde Auratech podemos ayudarte a revisar tus canales internos de comunicación.