Monitorización de trabajadores en Estados Unidos (federal): normas relacionadas
Uso de IA para vigilar la actividad, productividad, ubicación, comportamiento o estado de los trabajadores mediante cámaras, software o sensores. Choca con la intimidad y la dignidad, por eso exige proporcionalidad, información previa y, en la UE, está prohibido inferir emociones.
Clasificación de riesgo
Jurisdicción
Nivel
Fecha
Nota
Nueva York (incl. NYC)
Normas sectoriales
—
Ley de Nueva York sobre monitorización electrónica (2022): aviso escrito previo y acuse de recibo.
California
Protección de datos
1 de enero de 2026
La CCPA cubre datos de empleados; evaluación de riesgos para la observación sistemática de trabajadores.
Obligaciones relacionadas con este caso de uso
Evaluación de riesgo antes de usar ADMT u otros tratamientos de alto riesgo
Aplica a empresas sujetas a la CCPA (umbral de ingresos, 100.000 residentes o 50 % de ingresos por venta de datos) que usan ADMT para decisiones significativas, infieren rasgos de empleados, candidatos o estudiantes por observación sistemática, tratan datos sensibles o entrenan ADMT o reconocimiento facial. Entrenar modelos con datos propios no basta por sí solo. Para tratamientos iniciados antes de 2026 el plazo es el 31 de diciembre de 2027.
Qué prevé la norma
Hacer y documentar la evaluación antes de empezar el tratamiento.
Describir finalidad específica, datos, beneficios concretos, impactos negativos y salvaguardas; incluir al personal que participa.
Que la apruebe una persona con autoridad sobre el tratamiento.
Revisarla al menos cada tres años y actualizarla en 45 días si hay un cambio material.
Conservarla mientras dure el tratamiento o cinco años desde su realización, lo que sea más largo.
Para tratamientos que ya existían antes del 1 de enero de 2026, el plazo es el 31 de diciembre de 2027.
Política de IA en selección, comunicación a trabajadores y representantes, supervisión humana real, EIPD y revisión de decisiones para candidatos y empleados.