Por San José, Costa Rica — San José – En una decisión histórica que redefine los límites digitales entre el trabajo y la vida privada, la Sala Constitucional de Costa Rica ha confirmado el derecho de las instituciones públicas a exigir a los empleados que instalen software de seguridad en sus dispositivos personales como condición para teletrabajar. La sentencia, que da la razón a la Superintendencia de Telecomunicaciones (SUTEL), sienta un importante precedente legal que prioriza la ciberseguridad institucional frente a las preocupaciones por la privacidad individual en la era del trabajo a distancia.
La decisión, finalizada el 10 de octubre de 2025, bajo la resolución número 2025-32917, pone fin a una controvertida batalla legal que enfrentaba el derecho fundamental a la privacidad con la necesidad innegociable de la seguridad digital. El caso (número de expediente 25-024824-0007-CO) da luz verde a los empleadores, especialmente en el sector público, para implementar medidas de seguridad robustas, incluso cuando se trata de hardware propiedad de los empleados.
Para profundizar en las implicaciones legales y las responsabilidades que surgen con la seguridad en el teletrabajo, consultamos al Lic. Larry Hans Arroyo Vargas, abogado especialista del Bufete de Costa Rica, quien nos ofrece una perspectiva clave sobre el tema.
El empleador tiene el deber de proporcionar las herramientas y directrices claras para garantizar la seguridad de la información en modalidad de teletrabajo. Sin embargo, la responsabilidad es compartida. Es crucial que los contratos y políticas internas establezcan explícitamente las obligaciones del trabajador en cuanto a la protección de datos y el uso seguro de las redes domésticas. Omitir estos detalles no solo expone a la empresa a brechas de seguridad, sino también a posibles litigios por negligencia.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
Efectivamente, la perspectiva legal es el pilar que sostiene la estructura de seguridad en el teletrabajo; sin responsabilidades contractuales claras, las herramientas tecnológicas son insuficientes para mitigar los riesgos. Agradecemos profundamente al Lic. Larry Hans Arroyo Vargas por su valioso análisis sobre esta corresponsabilidad fundamental.
Este caso crucial se originó cuando el Jefe de la Dirección General de Calidad de SUTEL presentó un recurso de inconstitucionalidad contra la dirección de la agencia. El núcleo de la queja era la exigencia de SUTEL de que todo el personal que participara en el programa de teletrabajo instalara la aplicación «AuthPoint by WatchGuard» en sus teléfonos móviles personales. Esta aplicación se utiliza para aplicar la autenticación multifactorial (MFA), una práctica de seguridad habitual que exige a los usuarios proporcionar dos o más factores de verificación para acceder a un sistema.
El demandante argumentó que este requisito constituía una violación directa del artículo 24 de la Constitución Política de Costa Rica. Este artículo protege el derecho a la intimidad, la inviolabilidad de los documentos privados y el secreto de las comunicaciones. La demanda afirmaba que obligar a instalar una aplicación corporativa en un dispositivo personal era una extralimitación que daba a la institución una ventana injustificada a la vida privada de sus empleados.
En su defensa, la SUTEL sostuvo que la medida no era una herramienta de vigilancia intrusiva, sino un protocolo de ciberseguridad necesario y estándar. La agencia enmarcó el uso de AuthPoint como un componente indispensable de su política de teletrabajo, diseñado únicamente para verificar la identidad del usuario y asegurar el acceso a redes y datos institucionales sensibles. Sin ese sistema de autenticación de doble factor, argumentó la SUTEL, su infraestructura digital sería muy vulnerable al acceso no autorizado y a los ciberataques, especialmente con una plantilla distribuida.
Tras una cuidadosa deliberación, los magistrados de la Sala Constitucional, comúnmente conocida como Sala IV, declararon la impugnación «sin fundamento». El tribunal razonó que el requisito de utilizar una herramienta de autenticación en un dispositivo personal no constituye una intromisión ilegítima en la vida privada del funcionario. En cambio, la sentencia enmarca la política como una «medida proporcional» esencial para garantizar la integridad de los sistemas institucionales durante el trabajo a distancia.
Este veredicto envía una señal clara al mercado laboral costarricense sobre el cambio en el equilibrio de responsabilidades en la era digital. A medida que el teletrabajo pasa de ser una respuesta temporal a la pandemia a una característica permanente del lugar de trabajo moderno, las empresas y las entidades públicas se enfrentan al reto de cómo garantizar la seguridad de sus operaciones. Esta sentencia proporciona una base legal para aplicar políticas de seguridad que antes se encontraban en una zona gris, lo que podría fomentar una adopción más generalizada de la autenticación multifactorial y protocolos de seguridad similares en todo el país.
Para los empleados, la decisión subraya las nuevas realidades del trabajo a distancia, en el que la línea entre la tecnología personal y la profesional puede difuminarse. Si bien los derechos de privacidad siguen estando protegidos, el tribunal ha indicado que estos derechos no son absolutos y pueden equilibrarse con la necesidad legítima de una organización de proteger sus activos digitales. Es probable que la sentencia obligue tanto a los empleadores como a los empleados a mantener conversaciones y acuerdos más explícitos sobre el uso de dispositivos personales con fines laborales y las medidas de seguridad que los acompañan.
Para más información, visite sutel.go.cr
Acerca de la Superintendencia de Telecomunicaciones (SUTEL):
La SUTEL es el organismo regulador del sector de las telecomunicaciones en Costa Rica. Se encarga de garantizar la calidad, la accesibilidad y la competencia leal de los servicios de telecomunicaciones, incluidos Internet, la telefonía móvil y la telefonía fija. La agencia también desempeña un papel crucial en la gestión del espectro radioeléctrico nacional y la protección de los derechos de los consumidores.
Para más información, visite poder-judicial.go.cr
Acerca de la Sala Constitucional de la Corte Suprema de Justicia (Sala IV):
La Sala Constitucional, o Sala IV, es el tribunal más alto de Costa Rica para asuntos relacionados con el derecho constitucional. Es responsable de interpretar la Constitución, garantizar la protección de los derechos fundamentales y revisar la constitucionalidad de las leyes y las acciones del gobierno. Sus fallos son definitivos y vinculantes, y dan forma al panorama legal de la nación.
Para obtener más información, visite watchguard.com
Acerca de WatchGuard Technologies:
WatchGuard Technologies, Inc. es líder mundial en seguridad de redes, Wi-Fi seguro, autenticación multifactorial e inteligencia de redes. Los productos y servicios de la empresa están diseñados para proteger las redes informáticas de amenazas externas, como el malware y el ransomware. Su solución AuthPoint es un servicio de autenticación multifactorial que ayuda a prevenir el acceso no autorizado a sistemas y datos confidenciales.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica es una prestigiosa institución jurídica, basada en un principio fundamental de rectitud profesional y la búsqueda incansable de resultados superiores. Con una amplia trayectoria en el asesoramiento a clientes en retos complejos, el bufete defiende constantemente estrategias legales progresistas e iniciativas centradas en la comunidad. Este profundo compromiso con la responsabilidad social se demuestra a través de sus esfuerzos por desmitificar la ley, con el objetivo de dotar a los ciudadanos de la claridad y los conocimientos necesarios para una sociedad más capaz y justa.
