Cuestionarios del PSCL: ¿anónimos o no?
En el panorama de la gestión de la movilidad corporativa, una de las cuestiones más debatidas concierne a la presunta obligación de anonimizar los datos recogidos mediante cuestionarios para la elaboración de los Planes de Desplazamiento Casa-Trabajo (PSCL). Aclaremos este aspecto analizando la normativa de referencia y las implicaciones prácticas para los Mobility Managers.
Qué significa realmente “datos anónimos” según el RGPD
Antes de abordar la cuestión específica del PSCL, es esencial comprender qué se entiende por “datos anónimos” según el Reglamento General de Protección de Datos (RGPD). El Considerando 26 del RGPD es cristalino: los datos se consideran anónimos cuando no se refieren a una persona física identificada o identificable, o cuando han sido anonimizados de tal manera que el interesado no es o ya no es identificable.
El punto crucial es que los datos anónimos deben estar irreversiblemente disociados de la persona física. No basta con eliminar el nombre: si a través de otros elementos presentes en el conjunto de datos es posible rastrear la identidad de la persona (incluso cruzando informaciones aparentemente inofensivas), los datos no pueden considerarse anónimos según el RGPD.
La “información mínima” del Anexo 3: un análisis crítico
El Anexo 3 de las directrices ministeriales para la elaboración del PSCL enumera la “información mínima necesaria a recopilar” mediante cuestionarios a los empleados. Analicemos la compatibilidad de estos requisitos con la definición de datos anónimos del RGPD:
Datos requeridos por el Anexo 3:
- Municipio de residencia/domicilio y código postal
- Sexo y edad
- Tipo de contrato y presencia en el centro de trabajo
- Horarios de entrada y salida para cada día de la semana
- Modos de transporte habituales
- Distancia recorrida y tiempo empleado
- Propensión al cambio hacia diferentes formas de movilidad sostenible
La combinación de estos elementos — particularmente municipio de residencia, edad, sexo, horarios específicos y modos de transporte — crea un perfil tan detallado que en muchas empresas permitiría identificar fácilmente al empleado, especialmente en contextos con plantilla reducida o características demográficas específicas.
La información requerida por el Anexo 3 difícilmente puede considerarse “anónima” según la definición del RGPD, ya que su combinación puede hacer al interesado identificable.
La “base de datos” mencionada en las Directrices: no la del cuestionario
Examinando cuidadosamente el apartado 3.2 de las Directrices, emerge una distinción fundamental que a menudo se malinterpreta. El documento establece una secuencia precisa de actividades:
-
Primera fase - Base de datos corporativa preliminar: “Para reconstruir el marco de los desplazamientos casa-trabajo de los centros de la empresa, es necesario, previamente, enmarcar la plantilla en relación con la residencia y el tipo de turno de trabajo de la empresa.”
-
Segunda fase - Cuestionario al empleado: “Para investigar los elementos útiles para comprender los hábitos de desplazamiento y las necesidades de los empleados, así como su propensión al cambio, es necesario que el Mobility Manager corporativo realice también una campaña específica de recogida de datos, mediante un cuestionario informativo que se administre a cada empleado.”
La referencia a la anonimización en las Directrices se refiere específicamente a la base de datos corporativa preliminar creada en la primera fase:
“La base de datos desagregada según los criterios indicados y anónima como requiere la normativa de protección de la privacidad permite realizar evaluaciones generales iniciales sobre la distribución territorial y temporal de la plantilla y la posible relación con los servicios de transporte existentes.”
La base de datos corporativa preliminar utiliza datos ya disponibles en la empresa (residencias y turnos de los empleados) y está destinada a evaluaciones agregadas iniciales y precede la fase del cuestionario. El cuestionario al empleado representa en cambio una recogida de datos adicional y específica, destinada a profundizar en los hábitos y propensiones individuales. No está explícitamente sujeto a requisitos de anonimización y sigue cronológicamente al análisis preliminar.
Marko Bogdanovic es abogado y Delegado de Protección de Datos certificado según la norma UNI CEI EN 17740:2024, especializado en derecho de privacidad y cumplimiento del RGPD.