En los últimos días hemos visto en prensa un caso curioso: una organización ha sido denunciada ante la Agencia Española de Protección de Datos por la supuesta filtración de información interna relacionada con un procedimiento disciplinario.
Más allá del caso concreto, la noticia plantea una pregunta interesante:
¿Se está utilizando la protección de datos como herramienta en conflictos internos?
La respuesta corta es: a veces sí.
Denunciar ante la AEPD es fácil
A diferencia de otros procedimientos legales, presentar una reclamación ante la Agencia Española de Protección de Datos es bastante sencillo.
No hace falta abogado.
No hace falta procurador.
Y puede hacerse online en pocos minutos.
Esto es positivo porque facilita que las personas defiendan sus derechos. Pero también tiene un efecto colateral: en ocasiones la AEPD termina apareciendo en conflictos cuyo origen real está en otro sitio.
Conflictos laborales.
Disputas entre socios.
Problemas entre organizaciones o proveedores.
En muchos de esos casos alguien acaba pensando:
“Si denuncio por protección de datos, al menos obligo a la otra parte a dar explicaciones”.
Cuando alguien se enfada... aparece el RGPD
Puede sonar exagerado, pero quienes trabajamos en cumplimiento normativo lo vemos con cierta frecuencia.
Los datos personales están en casi todo:
-
correos electrónicos
-
expedientes internos
-
cámaras de videovigilancia
-
bases de datos de clientes
-
documentos internos
Por eso, en muchas discusiones profesionales aparece una frase muy conocida:
"Ojo con eso, que es protección de datos."
El problema es que no todo lo que tiene datos personales es automáticamente un problema de protección de datos.
Lo que realmente analiza la AEPD
La Agencia no está para resolver conflictos personales o laborales.
Su función es determinar si ha existido un tratamiento de datos personales contrario a la normativa, como por ejemplo:
-
comunicar datos sin base jurídica
-
no aplicar medidas de seguridad adecuadas
-
vulnerar el principio de confidencialidad
Cuando el conflicto real está en otro ámbito, lo habitual es que el procedimiento acabe archivándose o derivándose a otra jurisdicción.
La lección para las empresas
Más allá de casos mediáticos, este tipo de situaciones recuerdan algo importante.
Cuando una organización maneja expedientes internos o información sensible, es fundamental garantizar la confidencialidad:
-
limitar accesos
-
aplicar medidas de seguridad
-
documentar correctamente los procedimientos
No solo por cumplimiento normativo, sino también para evitar conflictos innecesarios.
En resumen
El RGPD no es un arma.
Es una norma para proteger derechos.
Pero, como ocurre con muchas herramientas jurídicas, a veces aparece en conflictos donde el problema real es otro.
Por eso lo importante no es reaccionar cuando llega una denuncia, sino hacer las cosas bien desde el principio.
Si tienes dudas sobre cómo gestionar correctamente la información interna de tu empresa o quieres revisar si tus procedimientos cumplen con la normativa de protección de datos, en DAXIA podemos ayudarte.
Trabajamos con empresas de todos los tamaños para aplicar el RGPD de forma práctica, clara y sin complicaciones innecesarias.
Consulta nuestro servicio de Protección de datos (RGPD y LOPDGDD) o cuéntanos tu caso sin compromiso.
Raúl Villegas Rosillo
Responsable de Sistemas y Tecnología de DAXIACoordina el área tecnológica de DAXIA: infraestructura interna, herramientas de gestión del cumplimiento, seguridad de sistemas y apoyo técnico en incidentes y brechas de seguridad. Certified Ethical Hacker (C|EH) por EC-Council.
Ver perfil