-Respecto al deber de confidencialidad y secreto, esta obligación viene establecida en la propia LOPD para todas aquellas personas que intervengan en cualquier fase del tratamiento. Es la empresa Responsable quien está obligada a informar a sus trabajadores sobre este deber. Así pues, el Anexo al contrato  cumple con el deber del responsable de adoptar las medidas necesarias para que el personal con acceso a datos personales conozca su deber de secreto.

-Junto con el deber de confidencialidad, el Anexo informa también sobre el control por parte del empleador del uso de Internet y del correo electrónico de empresa por los trabajadores, facultad prevista en el Estatuto de los Trabajadores frente al derecho a la protección de datos de los trabajadores.

La Sentencia del Tribunal Supremo de 26 de septiembre de 2007, concluye que “la utilización de medios que sean propiedad de la empresa y que ésta facilita al trabajador para cumplir  la prestación laboral, está dentro del ámbito del poder de vigilancia del empresario debiendo informarse a los trabajadores de que se va realizar dicho control, así como de los medios que van a aplicarse”.

Por tanto, puede hacerlo, pues mediante la firma del Anexo al contrato de trabajo, la empresa estaría informando al trabajador para que el acceso a los equipos informáticos de los empleados sea lícito por su parte.

IMPORTANTE

La firma del interesado en un documento es el medio más eficaz con el que el empresario puede probar que informó a sus trabajadores.

La entrada Control laboral y derecho a la protección de datos se publicó primero en Adaptación RGPD.

El Informe 0154/2010 de la AEPD resuelve la consulta sobre si determinados datos de carácter personal de los trabajadores laborales de un Ayuntamiento pueden ser cedidos a los Delegados Sindicales de CC.OO de dicho Ayuntamiento conforme a la Ley 15/1999.

-En primer lugar, confirmar que los datos de los trabajadores que se solicitan (nombre y apellidos, fecha de nacimiento, fecha de ingreso, categoría profesional y fecha en que corresponde el primer aumento por antigüedad), son datos de carácter personal sujetos a la Ley.

-En segundo lugar, tal y como establece la citada Ley, la comunicación de datos a que se refiere la consulta, constituye una cesión de datos de carácter personal que sólo podrá ser realizada con el consentimiento de sus titulares o si una norma con rango de Ley así lo establece.

–La única cesión legal prevista de los datos de los trabajadores sería la derivada de las funciones atribuidas por el Estatuto de los Trabajadores a los representantes de los trabajadores (Comité de Empresa, Delegados de Personal o Junta de personal) y solamente en el ámbito de sus competencias, limitándose a los fines de control que a los mismos atribuye el propio Estatuto. El resto de cesiones de datos de los trabajadores, requerirán consentimiento del interesado.

Por tanto, sólo será posible la cesión de los datos de los trabajadores solicitados:

• A los representantes de los trabajadores en el ámbito de sus competencias.
• Si se entregan documentos disociados
• Si así estuviera recogido en Convenio C.
• Con consentimiento de los interesados
  

IMPORTANTE
La cesión de datos sin el necesario consentimiento es una de las infracciones más graves en el cumplimiento de la LOPD.

La entrada Comunicación de datos de Trabajadores al sindicato se publicó primero en Adaptación RGPD.

Una cuestión que plantea serias y continuas dudas a las empresas es si pueden o no entregar documentación con datos de trabajadores a los Delegados Sindicales que se lo soliciten.

El nombre, apellidos, fecha de nacimiento, ingreso, categoría profesional, etc. son datos personales sujetos a la LOPD, y por tanto su comunicación a terceros supone una cesión de datos, la cual sólo podrá realizarse con el previo consentimiento del interesado, o si una norma con rango de Ley así lo autoriza.

El Estatuto de los Trabajadores permite esta comunicación para cumplir con las funciones de vigilancia y control  laboral por parte de los Delegados de Personal o  Comité de Empresa. No obstante, la AEPD establece que estas funciones pueden llevarse a cabo sin necesidad de entregar una información masiva de datos, esto es, puede facilitarse la información debidamente disociada, salvo que se solicite de algún trabajador en particular. No obstante, los convenios colectivos podrán establecer disposiciones específicas relativas a esta materia.

Por tanto, procederá la cesión masiva de los datos de los trabajadores, cuando los mismos sean cedidos de forma disociada, sin poder identificar a sus titulares, salvo que venga así recogido en Convenio Colectivo. En caso contrario, es necesario el consentimiento de los interesados, tal y como exige el artículo 11 de la Ley 15/1999.

IMPORTANTE

Los datos de trabajadores concretos facilitados a los representantes de empresa, sólo podrán ser utilizados para las funciones de vigilancia y control laboral.

La entrada Entrega de datos de trabajadores al Delegado sindical se publicó primero en Adaptación RGPD.