La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante, \u201cAEPD\u201d) ha sancionado a una empresa por una infracci\u00f3n del art\u00edculo 5.1.f) del Reglamento General de Protecci\u00f3n de Datos (en adelante, \u201cRGPD\u201d), relativa a la vulneraci\u00f3n del principio de integridad y confidencialidad en el tratamiento de datos personales de sus empleados.<\/p>\n
El procedimiento se inici\u00f3 a ra\u00edz de una reclamaci\u00f3n presentada por una trabajadora, quien manifest\u00f3 que, tras la resoluci\u00f3n de un protocolo de acoso laboral en el que figuraba como denunciante, la empresa dio traslado de dicha resoluci\u00f3n, que conten\u00eda sus datos identificativos y detalles del conflicto, a personas ajenas al proceso. Seg\u00fan la reclamante, la informaci\u00f3n circul\u00f3 a trav\u00e9s de correos electr\u00f3nicos corporativos y capturas de pantalla en grupos de mensajer\u00eda instant\u00e1nea, lo que permiti\u00f3 que terceros no autorizados conocieran su identidad y el contenido de la denuncia.<\/p>\n
En el an\u00e1lisis del expediente, la AEPD constata que la empresa no garantiz\u00f3 la reserva debida en un procedimiento especialmente sensible. La AEPD recuerda que el deber de confidencialidad es una obligaci\u00f3n que incumbe al responsable del tratamiento y a cualquier persona que intervenga en cualquier fase del mismo, siendo este deber especialmente reforzado en protocolos de acoso, donde se manejan datos que afectan a la esfera m\u00e1s \u00edntima y profesional de los trabajadores.<\/p>\n
La resoluci\u00f3n rechaza los argumentos de la entidad relativos a que la informaci\u00f3n ya era conocida por la plantilla o que la difusi\u00f3n fue realizada por terceros, se\u00f1alando que el art\u00edculo 5.1.f) del RGPD impone al responsable la obligaci\u00f3n de implementar medidas t\u00e9cnicas y organizativas para evitar tratamientos no autorizados o il\u00edcitos. La AEPD subraya que es responsabilidad de la empresa de custodiar formalmente los documentos del expediente y limitar su acceso estrictamente a las personas autorizadas.<\/p>\n
La AEPD fundamenta la sanci\u00f3n en los siguientes extremos:<\/p>\n
Con esta resoluci\u00f3n, la AEPD reitera que la gesti\u00f3n de los canales de denuncia y protocolos internos exige un rigor extremo en la protecci\u00f3n de la identidad de los intervinientes, y que la negligencia en la custodia de estos expedientes constituye una infracci\u00f3n grave.<\/p>\n","protected":false},"excerpt":{"rendered":"