México - Mini FAQ legal sobre monitoreo de empleados, consentimiento, aviso y proporcionalidad

¿Necesitamos consentimiento del empleado para monitorear dispositivos de la empresa?

No necesariamente para datos personales ordinarios cuando el tratamiento sea necesario para la relación laboral y esté descrito en el aviso de privacidad. Para datos sensibles normalmente se requiere consentimiento expreso. Evita revisar comunicaciones privadas o cuentas personales.

¿Se requiere aviso previo?

Sí. Proporciona un aviso de privacidad claro que describa qué datos se recaban, con qué finalidad, la base jurídica, quién puede acceder, plazos de conservación, transferencias y cómo ejercer derechos ARCO. Entrega el aviso en la inducción y mantenlo accesible.

¿Qué implica la proporcionalidad en la práctica?

Usar la herramienta menos intrusiva que logre el objetivo declarado. En teletrabajo, el artículo 330-I exige que la tecnología sea proporcional y respete la privacidad. Limita el alcance a apps y horarios laborales, prefiere muestreos en vez de grabación constante y restringe el acceso a administradores.

¿Podemos grabar pantallas o tomar capturas periódicas?

Sí cuando esté justificado, se informe en el aviso y se limite a dispositivos corporativos para fines laborales. Define retención corta, por ejemplo de 14 a 30 días, y restringe accesos. Evita capturar contenido personal y desactiva fuera del horario laboral.

¿Qué son los derechos ARCO y cómo atenderlos?

ARCO significa Acceso, Rectificación, Cancelación y Oposición. Habilita un canal para solicitudes, verifica identidad, responde en los plazos legales y documenta resultados. Actualiza o suprime datos cuando proceda e informa al solicitante.

¿Podemos transferir datos de monitoreo fuera de México?

Sí, pero debes informarlo en el aviso de privacidad y firmar cláusulas contractuales adecuadas con receptores. Mantén un inventario de encargados y verifica que apliquen salvaguardas comparables.

¿Cuánto tiempo podemos conservar los datos?

Solo el necesario para la finalidad declarada. Establece un calendario de conservación con valores por defecto cortos y extiende únicamente por investigación activa u obligación legal.

¿Qué exige la NOM-037 para teletrabajo?

NOM-037 regula condiciones de seguridad y salud. Complementa tu política de teletrabajo con un apartado de monitoreo que precise el alcance, las herramientas y los canales de soporte, en congruencia con tu aviso de privacidad.

¿Podemos monitorear dispositivos personales (BYOD)?

Prefiere dispositivos de la empresa. Si permites BYOD, usa perfiles corporativos o contenedores y limita la recolección a apps y datos del perfil de trabajo. Usa reconocimientos de alcance y ofrece un mecanismo para desactivar el monitoreo fuera de servicio.