Si controles quan els empleats inicien sessió, quines aplicacions fan servir, on va un vehicle de l'empresa o quantes pulsacions de tecla fan per hora, una nova onada de lleis estatals diu que els ho has de dir — per escrit, abans de començar i, en alguns estats, cada any a partir d'aleshores. La versió de Maine acaba d'entrar en vigor. La versió ampliada de Connecticut arriba a l'octubre. I un projecte de llei de Califòrnia que hauria anat encara més enllà acaba de morir en comissió, cosa que en si mateixa és un senyal útil de cap a on s'encamina tot això.
Per a un propietari de petita empresa que fa servir programari de vigilància perquè un equip remot fa difícil verificar la confiança a ull nu, "simplement digues-ho als teus empleats" sembla senzill. A la pràctica, els requisits de notificació són prou específics perquè una línia vaga al manual de l'empleat ja no basti, i els estats no estan harmonitzats — el que satisfà Nova York no satisfà automàticament Connecticut.
Aquí tens el que realment ha canviat, quins estats tenen requisits reals (no proposats) i com redactar una única política que els superi tots.
Per què això és, de sobte, una qüestió de compliment real
La vigilància al lloc de treball solia ser un tema legal de nínxol, rellevant sobretot per a centres de trucades i flotes logístiques. El treball remot i híbrid ha canviat això. El programari de control horari, els registradors de pulsacions de tecla, les eines de captura de pantalla, el GPS en vehicles d'empresa i la "puntuació de productivitat" impulsada per IA són ara compres habituals per a empreses amb menys de 20 empleats — sovint adquirides a través de la mateixa plataforma que gestiona la nòmina.
Els legisladors han notat el buit entre com de comuna s'ha tornat aquesta vigilància i com de poc se n'informa als empleats. Actualment quatre estats tenen lleis vigents que exigeixen una divulgació escrita específica abans que un empresari vigili l'activitat electrònica: Connecticut, Delaware, Nova York i Colorado (aquest últim mitjançant la Colorado Privacy Act més que no pas un estatut específic de vigilància). Maine s'acaba de convertir en el més recent i, cal destacar-ho, un dels més estrictes — la seva llei, "An Act to Regulate Employer Surveillance to Protect Workers," es va convertir en llei l'11 de gener de 2026 i entra en vigor aquest estiu.
Un projecte de llei de Califòrnia, l'AB 1221, hauria anat encara més lluny — exigint un avís previ de 30 dies abans de desplegar qualsevol nova eina de vigilància i prohibint directament la tecnologia de reconeixement facial, de marxa i d'emocions, amb sancions de $500 per infracció. No va aconseguir avançar en comissió a principis de febrer de 2026. Això no vol dir que els empresaris de Califòrnia estiguin lliures de tota preocupació per sempre; els projectes de llei similars tendeixen a reaparèixer en la sessió següent un cop la pressió política i pública que els va originar no ha desaparegut. Tracta el fracàs de l'AB 1221 com un avançament d'un requisit que potser hauràs d'afrontar l'any que ve, no com un motiu per deixar de parar-hi atenció.
El que realment exigeix la nova llei de Maine
L'estatut de Maine (26 M.R.S. § 620-A) és el que cal estudiar amb atenció, perquè és alhora el més recent i el model més detallat que altres estats probablement copiaran a continuació.
Abans que comenci la vigilància. Un empresari no pot fer servir la "vigilància de l'empresari" — definida àmpliament per cobrir el seguiment electrònic de comunicacions, l'activitat informàtica o d'internet, i el seguiment de localització — sense notificar prèviament l'empleat afectat. No hi ha cap període de gràcia de 30 dies; l'avís ha de precedir la vigilància.
Durant el procés de contractació. Si vigiles, has de divulgar aquest fet als candidats durant el procés d'entrevista — abans que hagin acceptat la feina, no després del seu primer dia.
Cada any, sense excepció. Encara que no hagi canviat res en les teves pràctiques de vigilància, Maine exigeix un nou avís escrit a tots els empleats actuals almenys una vegada per any natural. Una política enterrada en un dossier d'incorporació de fa tres anys no satisfà un requisit anual.
Límits absoluts independentment de l'avís. Maine no només exigeix la divulgació — prohibeix directament certs tipus de vigilància. Els empresaris no poden vigilar la llar, el vehicle personal o la propietat personal d'un empleat tret que sigui genuïnament necessari per a la feina, i els empleats es poden negar a instal·lar programari de seguiment imposat per l'empresari en dispositius personals. L'avís no anul·la aquests límits; no pots divulgar-te el camí cap a vigilar el cotxe d'algú.
L'aplicació de la llei passa pel Departament de Treball de Maine, amb multes de $100 a $500 per infracció — modestes individualment, però s'acumulen per empleat i per incident, cosa que suma ràpidament per a una empresa amb més d'uns quants treballadors.
Els altres estats que has de seguir
Connecticut ja exigia un avís de vigilància electrònica, i una esmena (Public Act No. 26-73) entra en vigor l'1 d'octubre de 2026, elevant el llistó. L'avís ara ha d'especificar no només què es vigila, sinó on dins les instal·lacions té lloc la vigilància, i tot empleat contractat després de la data d'entrada en vigor ha de rebre una declaració escrita en llenguatge planer abans de començar a treballar — no incrustada dins d'un manual de 40 pàgines.
Nova York exigeix un avís escrit abans que comenci la vigilància, un reconeixement signat de l'empleat, i un avís físic exposat de manera visible al lloc de treball. Tres requisits separats, tots obligatoris.
Delaware és comparativament flexible: els empresaris poden enviar un avís escrit únic amb reconeixement, o bé emetre un recordatori electrònic diari cada vegada que un empleat inicia sessió en un sistema vigilat.
Colorado integra la divulgació de vigilància dins la seva llei de privacitat més àmplia en lloc d'un estatut independent, de manera que l'obligació de notificació és menys prescriptiva però igualment real — i interactua amb els requisits generals de consentiment per al processament de dades de l'estat.
Si la teva empresa té empleats en més d'un d'aquests estats — cosa cada cop més habitual, fins i tot per a una empresa de 10 persones amb un parell de contractacions remotes — no n'hi ha prou a triar la política d'un sol estat, la més estricta, i donar-ho per tancat. Estàs acumulant requisits: la renotificació anual de Maine, l'especificitat de localització de Connecticut, l'avís exposat de Nova York i el seguiment de reconeixements de Delaware, tot alhora per als empleats que cada norma realment cobreix.
Construir una sola política que superi tots els estats
No necessites una política de vigilància diferent per a cada estat. Necessites una sola política prou detallada per satisfer el requisit aplicable més estricte en cada categoria, i després aplicar-la a tot arreu — tant perquè és més senzill de gestionar com perquè una política inconsistent queda pitjor en qualsevol disputa futura que una política uniformement generosa.
Sigues específic sobre el mètode, no només sobre la categoria. "Podem vigilar l'ús de l'ordinador" ja no supera l'escrutini enlloc seriós. Digues clarament si controles l'ús d'aplicacions, captures pantalles, registres pulsacions de tecla, vigiles el contingut del correu electrònic, graves vídeo o fas seguiment de la localització GPS — i indica per què es fa servir cada mètode.
Lliura l'avís per escrit, abans que comenci la vigilància, amb una signatura o reconeixement arxivat. Aquesta única pràctica satisfà el requisit "abans" de Maine, el requisit d'avís escrit de Connecticut i Delaware, i el requisit de reconeixement de Nova York.
Publica un avís físic o a la intranet encara que el teu estat no ho exigeixi estrictament. No costa res i et cobreix si més endavant s'incorpora personal amb seu a Nova York o si un estat afegeix un requisit de publicació, que és cap on s'encamina la tendència.
Programa una renotificació anual al calendari, no perquè tots els estats ho exigeixin encara, sinó perquè Maine sí que ho fa i és més fàcil fer-ho a tot arreu que fer un seguiment de quins empleats cauen sota quina norma.
Exclou per defecte els dispositius personals i la conducta fora de servei. Tant les exempcions de Maine com les tendències generals del dret de privacitat apunten que vigilar la propietat personal és la categoria de més alt risc. Si el control de dispositius personals (BYOD) és genuïnament necessari, obtén un consentiment separat, explícit i per escrit, limitat només a les aplicacions de treball — no l'incloguis dins del teu avís de vigilància general.
Guarda un registre signat per a cada empleat, no només un document mestre de política. Si arriba una reclamació per infracció, la pregunta que fan els reguladors i els tribunals no és "tenia l'empresa una política" — és "va rebre aquest empleat concret l'avís abans que comencés la vigilància."
On connecta això amb la teva comptabilitat
El compliment normatiu costa diners de maneres fàcils de perdre de vista si no els registres per separat — la subscripció mateixa del programari de vigilància, qualsevol revisió legal de la teva política i el temps administratiu dedicat a recollir reconeixements signats en un equip remot que creix. Res d'això és dramàtic per si sol, però agrupat dins d'una línia genèrica de "programari" o "honoraris legals," es torna invisible quan intentes veure què costa realment el compliment normatiu per empleat i per any a la teva empresa. Etiquetar aquests costos de manera diferenciada als teus llibres — de la mateixa manera que etiquetaries qualsevol altra despesa general reguladora o de recursos humans — fa visible aquesta xifra la propera vegada que decideixis si una eina de vigilància val el que costa fer-la funcionar de manera conforme.
Simplifica la teva gestió financera
A mesura que construeixes processos de recursos humans i de compliment normatiu alhora que fas créixer un equip, mantenir uns registres financers nets i ben organitzats importa tant com mantenir-ne uns de recursos humans igual de nets. Beancount.io ofereix comptabilitat en text pla que et dona transparència i control complets sobre les teves dades financeres — sense caixes negres, sense dependència d'un proveïdor. Comença gratis i descobreix per què desenvolupadors i professionals de les finances s'estan passant a la comptabilitat en text pla.