La AEPD Impone una multa significativa por uso indebido de móviles personales en el trabajo

La Agencia Española de Protección de Datos (AEPD) impuso una sanción económica significativa a una empresa que exigía a sus empleados el uso de sus teléfonos personales para recibir códigos de doble autenticación (2FA) necesarios para acceder a sistemas de un cliente internacional. Aunque la compañía alegó que esa medida era temporal por falta de dispositivos corporativos, la AEPD consideró que esta práctica suponía un tratamiento indebido de datos personales de los trabajadores sin una base legal adecuada.

En su análisis, el organismo recordó que el Reglamento General de Protección de Datos (RGPD) exige principios de necesidad y proporcionalidad en el tratamiento de datos personales, y que la ejecución del contrato laboral no justifica por sí sola el uso de datos íntimos sino que deben existir medios alternativos menos intrusivos proporcionados por la empresa. Por ello, la simple utilidad de una medida de seguridad (como el 2FA) no puede justificar la cesión de información personal cuando hay otras soluciones disponibles.

La multa original se fijó en 80.000 €, aunque tras la aceptación de responsabilidad y pronto pago fue reducida a 48.000 €, y la resolución obliga a la empresa a cesar el uso de teléfonos personales para acceder a sistemas corporativos o de terceros en un plazo determinado. Asimismo, la AEPD citó jurisprudencia de la Audiencia Nacional que rechaza cláusulas laborales que obligan a facilitar dispositivos personales para fines laborales, reforzando así la doctrina de que los medios técnicos deben ser proporcionados por el empleador.

Este caso subraya la importancia de que las organizaciones diseñen políticas de seguridad informática respetuosas con la privacidad, diferenciando claramente entre datos personales y profesionales, y ofreciendo alternativas técnicas (como dispositivos corporativos o métodos de autenticación independientes) para cumplir con la normativa de protección de datos y evitar sanciones costosas.

Uso indebido de moviles personales

Ir al sitio web