La revelación de secretos de empresa por parte de un ex empleado puede tener graves consecuencias legales. En este artículo, exploraremos las implicaciones legales de revelar secretos de empresa y cómo las empresas pueden protegerse en estos casos.
Consecuencias legales de revelar secretos de empresa
Infracción a la protección de datos de los trabajadores despedidos
La revelación de secretos de empresa puede constituir una infracción a la protección de datos de los trabajadores despedidos. Cuando un empleado es despedido, la empresa tiene la obligación de proteger sus datos personales y no divulgarlos sin su consentimiento.
La Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) establece que los datos personales de los trabajadores despedidos deben ser tratados de manera confidencial y solo pueden ser utilizados para fines legítimos y específicos.
Consideración como infracción grave o muy grave según la LOPDGDD
La revelación de secretos de empresa sin consentimiento puede ser considerada una infracción grave o muy grave según la LOPDGDD. Esto puede acarrear sanciones económicas significativas para la empresa infractora.
Además, la empresa puede ser objeto de demandas por parte del ex empleado afectado, quien puede reclamar daños y perjuicios por la divulgación de sus datos personales sin su consentimiento.
Bloqueo de datos personales del trabajador despedido
Una vez que un empleado es despedido, la empresa debe bloquear sus datos personales y solo permitir su acceso a jueces, tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes en el ejercicio de sus funciones.
Esto implica que la empresa no puede utilizar los datos personales del ex empleado para ningún otro propósito, como el envío de comunicaciones comerciales o la cesión de datos a terceros sin su consentimiento expreso.
Supresión de datos personales una vez cumplidos los plazos de prescripción
La empresa también tiene la obligación de suprimir los datos personales del ex empleado una vez que hayan transcurrido los plazos de prescripción para reclamaciones o para cumplir con obligaciones legales.
Esto significa que la empresa no puede conservar los datos personales del ex empleado de manera indefinida, sino que debe eliminarlos de forma segura una vez que ya no sean necesarios.
Uso de datos personales de ex empleados
Obtención de consentimiento expreso del ex empleado
Para utilizar los datos personales de un ex empleado en futuras comunicaciones o para compartirlos con otras empresas u organizaciones, la empresa debe obtener su consentimiento expreso.
Esto implica que la empresa debe informar al ex empleado sobre cómo se utilizarán sus datos personales y obtener su consentimiento de manera clara y específica.
Cesión de datos en caso de despido colectivo
En caso de despido colectivo, la empresa puede ceder los datos de los trabajadores despedidos a otras empresas u organizaciones, siempre y cuando cumpla con el principio de minimización de datos y se informe a los interesados de la cesión de sus datos.
La empresa debe asegurarse de que la cesión de datos sea necesaria y proporcional al propósito para el cual se ceden, y debe informar a los trabajadores despedidos sobre la cesión de sus datos y los derechos que les asisten.
Acceso al correo corporativo de un trabajador despedido
En algunos casos, la empresa puede necesitar acceder al correo corporativo de un trabajador despedido para fines legítimos, como la recuperación de información o la transferencia de responsabilidades.
Sin embargo, este acceso debe realizarse de acuerdo a un protocolo interno establecido por la empresa y solo durante un período prudencial de tiempo. Además, la empresa debe informar previamente a los empleados sobre las políticas de acceso al correo corporativo y los límites de uso.
La revelación de secretos de empresa por parte de un ex empleado puede tener graves consecuencias legales. Las empresas deben asegurarse de cumplir con la protección de datos de los trabajadores despedidos y obtener su consentimiento expreso para utilizar sus datos personales en futuras comunicaciones o para compartirlos con otras empresas u organizaciones. Además, deben bloquear y suprimir los datos personales de los ex empleados una vez cumplidos los plazos de prescripción. En caso de despido colectivo, la cesión de datos debe cumplir con el principio de minimización y se debe informar a los interesados. El acceso al correo corporativo de un trabajador despedido debe realizarse de acuerdo a un protocolo interno y con previa información a los empleados.