Protección de Datos

  Acceso al Correo Electrónico de los Trabajadores.

Las competencias de la Agencia Española de Protección de datos en consultas realizadas a la misma, se centran en la necesidad de valorar el correcto tratamiento que de los datos personales que efectúan los responsables , así como los procedimientos que deben de seguirse en cuanto al uso de los correos electrónicos de los trabajadores por parte de las empresas según la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal.

En el supuesto de hecho planteado en la consulta, alude a la posibilidad de acceder a la información contenida en los correos electrónicos que el empresario pone a disposición del trabajador, para el desarrollo de su actividad laboral.
Para poder acceder a dicha información, resulta necesario que exista legitimación para dicho tratamiento de datos, y el artículo 6.1 de la citada Ley Orgánica dispone que “El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga lo contrario”

   Deberes de los trabajadores que acceden a datos personales: secreto y seguridad.

La LOPD trata el deber de seguridad junto con el deber de secreto cuando regula los principios de protección de datos. Por tanto les concede a ambos una importancia central.

«El responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado (art. 9).

El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo (art.10)».

   Externalización de la Gestión de Nóminas.

Es muy frecuente que la gestión de las nóminas se encomiende a un asesor laboral o a una empresa del grupo. La empresa contratada debe acceder a datos personales para poder realizar su prestación y, conforme a la LOPD es lo que se define como encargado del tratamiento.

« En concreto, en el caso en que la empresa facilite los datos a la gestoría precisamente con la finalidad de que por la misma se desarrollen las debidas actividades de tratamiento de los datos, por lo que será la cliente quien decida sobre la finalidad y uso de la información, aquella tendrá la condición de responsable del fichero y deberá notificar su existencia al Registro General de Protección de Datos.
Dado que en este caso nos encontraremos ante un supuesto en que la gestoría tendrá la condición de encargado del tratamiento, la relación entre ambas entidades deberá someterse a lo dispuesto en el artículo 12 de la Ley. (Informe sobre análisis de la figura del Encargado del tratamiento) »

    La AEPD elabora un decálogo de recomendaciones, apelando a la responsabilidad de los usuarios de Internet.

• Para la AEPD resulta prioritario crear en la ciudadanía una cultura para la protección de sus datos en Internet, principalmente en entornos como redes sociales.