<

Sobre el uso del correo electrónico personal en el trabajo y el envío de mensajes sin copia oculta

La AEPD multa a una empresa con 15.000 euros por utilizar el correo electrónico personal de una trabajadora sin poner copia oculta.

Publicado: 25 de abril de 2024

La AEPD ha resuelto el expediente nº EXP202208793, en materia de seguridad en el uso del correo electrónico personal en el trabajo.

En el caso, La reclamante manifiesta que facilitó inicialmente a la entidad reclamada, en la que presta sus servicios, su dirección de correo electrónico personal, consintiendo en un primer momento, dado que era nueva empresa, (subrogación de los trabajadores por adjudicación de concesión de prestación de un servicio público) para que se usara como método de contacto, ya que no disponía de dirección corporativa. La trabajadora reclama porque hace más de un año que solicitó la supresión de sus datos (correo electrónico y teléfono personales). Solicitó que únicamente se pusieran en contacto a través de teléfono o correo de empresa. Sin embargo, siguen contactando con ella a través de su correo electrónico personal. 

Además, la empresa envía correos electrónicos sin copia oculta, por lo que queda revelado su email a los demás destinatarios del correo.

Aplicación del RGPD

Según el art. 5 .1.f) RGPD, los datos personales deben tratarse de tal manera que se garantice una seguridad adecuada. En el caso, los datos de la trabajadora fueron expuestos de manera indebida, al enviarse por correo a 129 empleados sin copia oculta. Por lo tanto, la empresa estaría cometiendo una infracción del reglamento.

La AEPD considera que la naturaleza de la infracción es grave, al conllevar la pérdida de la confidencialidad de la información de los trabajadores. Además, se trata de una empresa habituada al tratamiento de datos personales (salud, socioeconómicos, familiares, etc.). La reclamada se dedica a la prestación de servicios sociales, sanitarios, educativos y de ocio. Finalmente, se fija una sanción de 12.000 euros.

Por otro lado, el artículo 32 RGPD, sobre seguridad de tratamiento, también se ha vulnerado. Se ha permitido un incidente de seguridad, permitiendo el acceso ilícito a los datos personales de los trabajadores entre sí. Teniendo en cuenta el tipo de actividad que ejerce la empresa, la AEPD impone una sanción de 3.000 euros.

Por lo tanto, la AEPD resuelve el procedimiento sancionador contra la empresa, que tendrá que pagar una sanción de 15.000 euros, salvo que acceda al pago voluntario, establecido en 9.000 euros.

 

Fuente: AEPD

Últimas entradas publicadas

registro civil

Presunción automática en apelaciones ilegales

by | Sep 2, 2025 | Actualidad Prime | 0 Comments

El TJUE se pronuncia sobre la legislación griega en materia de apelaciones ilegales. [TOL10.597.840] El TJUE ha dictado sentencia resolviendo sobre la compatibilidad de...

pérdidas por estafa

TEAC sobre el procedimiento para exigir los intereses de demora del período ejecutivo

by | Sep 2, 2025 | Actualidad Prime | 0 Comments

El TEAC establece un nuevo criterio en una reciente resolución sobre los intereses de demora en el periodo ejecutivo.

periodo de prueba

Prohibición de publicidad en farmacias contraria al Derecho UE

by | Sep 2, 2025 | Actualidad Prime | 0 Comments

Recurso de la Comisión Europea contra Polonia: por publicidad en farmacias. [TOL10.572.178] El 19 de junio de 2025, el Tribunal de Justicia de la Unión Europea dictó...

incendios forestales

España establece nuevas directrices comunes para la lucha contra incendios forestales

by | Sep 2, 2025 | Actualidad Prime | 0 Comments

El BOE del 26 de agosto publicó el Real Decreto 716/2025, de 26 de agosto, en materia de prevención de incendios forestales.

alta hospitalaria

Sentencia sobre el alta médica y el alta hospitalaria

by | Sep 1, 2025 | Actualidad Prime | 0 Comments

Conoce la reciente sentencia del Tribunal Supremo sobre la alta hospitalaria y el permiso laboral para trabajadores.

sucesión nobiliaria

Sucesión nobiliaria entre parientes colaterales

by | Sep 1, 2025 | Actualidad Prime | 0 Comments

El Tribunal Supremo esclarece la sucesión nobiliaria: criterios legales sobre derechos de título entre parientes colaterales.