Anonimizar registros de conectividad laboral para auditar la desconexión digital – Anonimización conforme al RGPD según LOPDGDD art. 88; ET art. 34 (Real Decreto Legislativo 2/2015); RGPD art. 5
El LOPDGDD art. 88 reconoce el derecho a la desconexión digital de los trabajadores fuera de la jornada laboral. Los registros de conectividad —correos, accesos a sistemas, notificaciones— que demuestran vulneración de este derecho contienen datos personales sujetos al RGPD art. 5. anonym.legal seudonimiza estos registros para auditar el cumplimiento sin exponer identidades.
Cuándo se aplica
Aplica cuando el comité de empresa, el DPO o el asesor laboral necesitan analizar patrones de conectividad fuera de jornada para verificar el cumplimiento de la política de desconexión digital, o cuando estos registros deben aportarse en negociaciones colectivas (art. 64 ET).
Cómo lo gestiona anonym.legal
- Exporta los registros de conectividad del sistema de correo o acceso VPN en CSV o logs estructurados.
- Sube los registros a anonym.legal.
- El motor detecta nombre de usuario, dirección de correo electrónico, identificador de dispositivo y cualquier campo que vincule la actividad a un empleado.
- Cada empleado recibe un código anónimo coherente durante todo el periodo analizado.
- Los timestamps, tipos de actividad y sistemas accedidos se conservan como datos estructurales.
- El registro seudonimizado se exporta en CSV para análisis por el comité de empresa o el DPO.
- El análisis puede desagregarse por departamento o turno sin revelar identidades individuales.
Qué proporciona usted
- Logs de conectividad de correo o VPN en CSV o formato estructurado
- Indicación del periodo fuera de jornada a analizar
- Política de desconexión digital vigente en la empresa como referencia
Limitaciones y precauciones
- La recogida de registros de conectividad para auditar la desconexión digital debe realizarse conforme a los requisitos de información del LOPDGDD art. 88 y los criterios de la AEPD en el ámbito laboral.
- anonym.legal no evalúa si la política de desconexión digital de la empresa cumple los requisitos del art. 88 LOPDGDD.
- La seudonimización no convierte los registros en datos completamente anónimos si el patrón de actividad es suficientemente único.
Preguntas frecuentes
¿Puede el comité de empresa acceder a estos registros seudonimizados conforme al art. 64 ET?
El art. 64 ET reconoce derechos de información del comité de empresa sobre materias que afecten a los trabajadores. Los registros seudonimizados de conectividad pueden ser un instrumento adecuado para que el comité ejerza su función de vigilancia del cumplimiento de la desconexión digital sin acceder a datos individuales identificados.
¿Cómo se distingue la conectividad fuera de jornada de la actividad durante la jornada?
El análisis se configura con el horario de jornada del trabajador según el registro de jornada (art. 34.9 ET). Las actividades registradas fuera de ese horario se marcan como potenciales vulneraciones del derecho a la desconexión, con el identificador seudonimizado del empleado.
¿La auditoría de desconexión digital requiere comunicación previa a los trabajadores?
Sí. El tratamiento de datos de conectividad para auditar la desconexión debe cumplir con los requisitos de información del LOPDGDD art. 88 y, cuando sea aplicable, del convenio colectivo. La seudonimización es una medida técnica de minimización, no un sustituto de la obligación de información.