Según los hechos que constan en la sentencia recurrida, la demandante de amparo fue despedida en junio de 2012 “por transgresión de la buena fe contractual”, tras comprobar la empresa que había sustraído efectivo de la caja de la tienda. El departamento de seguridad de la empresa detectó, gracias a la implantación de un nuevo sistema informático de caja, que en el establecimiento en el que trabajaba la recurrente se habían producido “múltiples irregularidades”. Este hecho levantó sospechas sobre la posibilidad de que alguno de los empleados estuviera sustrayendo dinero, por lo que se encargó a una empresa de seguridad que instalara una cámara de videovigilancia que controlara la caja donde trabajaba la demandante de amparo. Los trabajadores no fueron avisados expresamente de la instalación de la cámara, pero sí se colocó en el escaparate del establecimiento, en un lugar visible, un distintivo informativo.
La sentencia explica, en primer lugar, que la imagen es considerada “un dato de carácter personal”, según lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos (LOPD). En segundo lugar, que la doctrina ha fijado, como elemento característico del derecho fundamental a la protección de datos, la facultad del afectado para “consentir sobre la recogida y uso de sus datos personales y a saber de los mismos”.
La LOPD contiene excepciones a esa regla general y, entre otros casos, dispensa de la obligación de recabar el consentimiento del afectado en el ámbito laboral cuando “el tratamiento de datos de carácter personal sea necesario para el mantenimiento y el cumplimiento del contrato firmado por las partes”. Cuando los datos se utilicen “con finalidad ajena al cumplimiento del contrato”, el consentimiento de los trabajadores afectados “sí será necesario”.
Junto al deber de consentimiento, la ley establece también el deber de información previa sobre el uso y destino de los datos. Este deber permanece intacto incluso en los supuestos en los que no sea necesario el consentimiento.
El Pleno afirma que, de acuerdo con la LOPD, “el empresario no necesita el consentimiento expreso del trabajador para el tratamiento de las imágenes”; y argumenta que el Estatuto de los Trabajadores atribuye al empresario la facultad de dirección, lo que le permite “adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad humana”. Por tanto, concluye, “el consentimiento se entiende implícito en la propia aceptación del contrato”.
En cuanto al deber de información, explica la sentencia, persiste pese a la exención del deber de consentimiento; no obstante, para determinar si esa ausencia de información implica o no una vulneración del art. 18.4 CE, el Tribunal debe valorar en cada caso la proporcionalidad de la medida de vigilancia mediante cámaras de seguridad.
