Sancionan con 6.000 euros a una empresa por compartir el móvil personal de una empleada con otros 18 trabajadores

«¿A quién le habéis pedido permiso para enviar mi número de teléfono personal en un correo a las 18 personas del equipo en el que no estoy ni en copia?». Con esta frase mostraba su indignación la trabajadora de una empresa que acudió a la Agencia Española de Protección de Datos (AEPD) al ver vulnerados sus derechos. Así lo recoge la resolución de sanción de este organismo, al que ha tenido acceso este periódico, y en la que impone a la empresa una multa de 6.000 euros (finalmente ha pagado 3.600 tras acogerse a dos reducciones).

Los hechos se remontan al 12 de marzo del pasado año. Ese día, la trabajadora fue bombardeada a llamadas hasta que su teléfono móvil personal «colapsó». «La única llamada que alcanzó a responder fue la de una persona que le indicó que había sido la empresa la que le había facilitado sus datos. Esta última no lo negó cuando fue llamada a consultas por la AEPD, aunque se excusó en que era el teléfono que iba a utilizar para sus tareas laborales en la empresa, pues la trabajadora no había aportado ningún otro contacto. Asimismo, la empresa argumentó que se vieron en la «obligación» de compartir los datos ante la falta de respuesta de la empleada y la urgencia de coordinar tareas relacionadas con el proyecto en el que estaba asignada: «Primeramente pedirte disculpas, pues este no es el proceder de la empresa, pero te había enviado el viernes el listado de personal (tan pronto nos lo acreditaron desde el ayuntamiento) y a martes, no te habías puesto en contacto con ellas para poder cerrar ubicaciones y concretar reunión, sin tener noticias tuyas», recoge la resolución.

Adjudicataria de un contrato público del Ayuntamiento de Valencia de «Servicios de información, sensibilización, prevención, atención y formación sobre las violencias sexuales», la empresa contrató para su desarrollo a esta trabajadora, que debía encargarse de la coordinación de determinados recursos del proyecto. No llegó a empezarlo, pues el mismo día de los hechos presentó su renuncia al puesto de trabajo.

Además del uso del número de teléfono sin consentimiento previo, la reclamación también incluía denuncias sobre la creación de una dirección de correo electrónico que vinculaba el correo personal de la denunciante como información de recuperación, acción que ella aseguró no haber autorizado. Por su parte, la mercantil negó haber creado dicha cuenta y afirmó que las direcciones utilizadas para este tipo de servicios laborales siempre están asociadas a un dominio corporativo.

La sanción impuesta se justifica en el incumplimiento del artículo 6.1 del Reglamento General de Protección de Datos (RGPD), que determina que el tratamiento de datos personales solo es lícito si cuenta con el consentimiento explícito del afectado, que en este caso no existía.

Si bien la empresa contaba con un protocolo interno para la gestión de datos personales, que incluía el consentimiento firmado por los empleados, en este caso no se había llevado a cabo, de ahí que la empresa reconociese su error. Según se expone, se habría utilizado «por error» su teléfono sin haber consentido expresamente la parte reclamante, «al no constar cumplimentado por la misma el formulario mencionado». En este sentido, la mercantil hace propósito de enmienda y asegura a la AEPD que a raíz de este incidente ha revisado su política de seguridad y ha introducido una doble comprobación en relación con su consentimiento.

Pese a todo, desde la AEPD han instado a la empresa a implementar medidas específicas para garantizar el cumplimiento de la normativa sobre tratamiento de datos, entre ellas la revisión de los procedimientos internos relacionados con el uso de correos electrónicos y teléfonos personales de los empleados. Un deber que la empresa tendrá ahora que dejar constancia de su cumplimiento ante la AEPD en un plazo máximo de tres meses.

En cuanto a la obligación o no de los empleados a facilitar su número de teléfono personal a la empresa, la AEPD y los tribunales se han pronunciado al respecto. Ninguna norma exige que el trabajador tenga que facilitar estos datos al empresario para la adecuada realización de su trabajo. «No obstante, si las circunstancias de la prestación de servicios para la empresa conllevará una disponibilidad personal del trabajador fuera de su centro u horario de trabajo, una medida más moderada e igual de eficaz para conseguir la comunicación de la empresa con el trabajador sería la puesta a disposición del mismo de un instrumento de trabajo como sería un teléfono de empresa», detallan desde la AEPD.

• Temas
• Agencia Española de Protección de Datos