{"id":60881,"date":"2025-04-11T12:01:50","date_gmt":"2025-04-11T10:01:50","guid":{"rendered":"https:\/\/tecnolawyer.com\/confidencialidad-vulnerada-la-importancia-del-deber-de-confidencialidad-en-canales-de-denuncias\/"},"modified":"2025-04-11T12:01:50","modified_gmt":"2025-04-11T10:01:50","slug":"confidencialidad-vulnerada-la-importancia-del-deber-de-confidencialidad-en-canales-de-denuncias","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/confidencialidad-vulnerada-la-importancia-del-deber-de-confidencialidad-en-canales-de-denuncias\/","title":{"rendered":"Confidencialidad Vulnerada: La Importancia del Deber de Confidencialidad en Canales de Denuncias"},"content":{"rendered":"\n<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha sancionado a SERVICIOS ESPECIALES, S.A. con <strong>200.000\u20ac por no cumplir con el deber de confidencialidad<\/strong> en las denuncias realizadas en el \u00e1mbito laboral.<\/p><br><p>La resoluci\u00f3n se fundamenta en dos reclamaciones presentadas por trabajadores que denunciaron la <strong>vulneraci\u00f3n de la confidencialidad en el tratamiento de datos personales durante un protocolo de acoso laboral<\/strong>. La empresa divulg\u00f3 informaci\u00f3n sensible, incluyendo <strong>nombres y apellidos de los denunciantes y denunciados<\/strong>, lo cual gener\u00f3 consecuencias negativas para los afectados, como ataques de ansiedad y exposici\u00f3n p\u00fablica en el entorno laboral.<\/p><br><p>Si bien todo inici\u00f3 con la activaci\u00f3n del protocolo de acoso laboral, la Empresa finaliz\u00f3 el proceso adjuntando la resoluci\u00f3n a cada uno de los denunciantes\u20145 en total\u2014, lo cual <strong>destapaba la identidad<\/strong> de cada uno de los ellos (pues se expon\u00edan tanto sus nombres y apellidos como sus puestos de trabajo) y de los denunciados\u201410 en total\u2014a los cuales tambi\u00e9n se reenvi\u00f3 la resoluci\u00f3n.<\/p><br><p>Como consecuencia, uno de los denunciados, a trav\u00e9s de un grupo de WhatsApp del trabajo y el mismo d\u00eda del conocimiento de la resoluci\u00f3n, envi\u00f3 un emoji de un beso y la frase: \u00ab<em>Gracias por la denuncia<\/em>\u00bb. Este hecho le gener\u00f3 a una de las denunciantes un <strong>ataque de ansiedad, por el cual se acogi\u00f3 a la baja m\u00e9dica<\/strong>.<\/p><br><p>Por su parte, la empresa aleg\u00f3 que \u00ab<em>todos sab\u00edan ya qui\u00e9nes eran<\/em>\u00bb, por lo que el <strong>anonimato no fue solicitado expresamente <\/strong>y que, adem\u00e1s, el Comit\u00e9 de Empresa que llev\u00f3 a cabo el protocolo tampoco lo pidi\u00f3.<\/p><br><p>Es necesario recordar que el <a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\" rel=\"noopener\">art\u00edculo 5.1.f) del Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a> establece el <strong>principio de integridad y confidencialidad<\/strong> e indica que los datos personales deben ser tratados de manera que se <strong>garantice una seguridad adecuada<\/strong>, por lo cual debe evitarse el acceso no autorizado o il\u00edcito y protegerse contra su p\u00e9rdida o da\u00f1o accidental.<\/p><br><p>En este caso, <strong>la empresa vulner\u00f3 este principio al permitir el acceso a datos personales sensibles<\/strong> (identidades de denunciantes y denunciados) por parte de m\u00faltiples personas\u201415\u2014, sin garantizar medidas t\u00e9cnicas u organizativas apropiadas.<\/p><br><p>Por todo lo expuesto, la AEPD impuso una <strong>sanci\u00f3n de 200.000\u20ac, la cual quedar\u00eda reducida a 120.000\u20ac<\/strong> en caso de que la empresa reconociera su responsabilidad y procediera al pago voluntario.<\/p><br><h2><span style=\"color: #009abe;\">Conclusi\u00f3n<\/span><\/h2><br><p>La resoluci\u00f3n evidencia una <strong>vulneraci\u00f3n significativa del principio de confidencialidad<\/strong> establecido en el RGPD, la cual afect\u00f3 directamente a los derechos fundamentales de los denunciantes, pues <strong>desprotegi\u00f3 sus identidades<\/strong>. Este caso resalta la necesidad de <strong>implementar medidas estrictas para garantizar la seguridad y privacidad<\/strong> en el tratamiento de datos personales en entornos laborales.<\/p><br><p>Como siempre, cuidad los datos y \u00a1cuidaos!<\/p><br><p>Para leer la resoluci\u00f3n, haga clic <a href=\"https:\/\/www.aepd.es\/documento\/ps-00505-2024.pdf\" target=\"_blank\" rel=\"noopener\">aqu\u00ed<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha sancionado a SERVICIOS ESPECIALES, S.A. con 200.000\u20ac por no cumplir con ... <a title=\"Confidencialidad Vulnerada: La Importancia del Deber de Confidencialidad en Canales de Denuncias\" class=\"read-more\" href=\"https:\/\/tecnolawyer.com\/es\/confidencialidad-vulnerada-la-importancia-del-deber-de-confidencialidad-en-canales-de-denuncias\/\" aria-label=\"Leer m\u00e1s sobre Confidencialidad Vulnerada: La Importancia del Deber de Confidencialidad en Canales de Denuncias\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":60885,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[263,251,252],"tags":[],"class_list":["post-60881","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compliance-gestion-de-riegos","category-derecho-empresa-entornos-digitales-es","category-privacidad-proteccion_datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=60881"}],"version-history":[{"count":0,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60881\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/60885"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=60881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=60881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=60881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}