Protección de Datos Personales de los Trabajadores en el Ámbito Sindical y del Comité de Empresa
Dentro del ámbito sindical y de representación de los trabajadores, los informes que la Agencia Española de Protección de Datos ha venido publicando, establecen directrices muy claras para equilibrar el ejercicio de la acción sindical con el derecho a la privacidad de los trabajadores. En este artículo vamos a realizar un breve análisis de los aspectos que todo empresario debe tener en cuenta, para el correcto cumplimiento de la normativa de protección de datos personales.
1. La afiliación sindical es un dato especialmente protegido.
El dato relativo a la afiliación sindical está sometido a un régimen de protección reforzado (artículo 9 del RGPD). Para poder recabar, tratar o ceder este tipo de datos, la ley exige el consentimiento expreso y por escrito del trabajador. También cabe mencionar que se requiere este nivel de consentimiento para ceder el dato a entidades aseguradoras a fin de gestionar fondos de pensiones, seguros de vida, seguros médicos, etc. y por supuesto para incluir la deducción de la cuota sindical en las declaraciones informativas de IRPF que se remiten a Hacienda.
2. Uso del dato de afiliación en casos de despido disciplinario.
Existe una excepción a la regla anterior. Si la empresa ya tiene constancia de la afiliación sindical de un empleado (generalmente porque el trabajador solicitó que se le descontara la cuota sindical de su nómina), el empresario puede utilizar este dato para notificar el inicio de un expediente de despido disciplinario a los representantes del sindicato sin necesidad de recabar un nuevo consentimiento Esta cesión se considera lícita porque la legislación laboral obliga al empleador a dar audiencia previa al delegado sindical en estos supuestos bajo pena de nulidad del despido, considerándose un “fin compatible”.
5. ¿ Qué conviene hacer en el contrato ?
3. Cesión de datos al Comité de Empresa o Juntas de Personal.
Los órganos de representación, como los Comités de Empresa o las Juntas de Personal, tienen reconocidas legalmente funciones de vigilancia y control de las condiciones laborales, seguridad, higiene y empleo. En cuanto al acceso a datos personales para ejercer esta labor, los criterios son:
- Prohibición de cesiones masivas identificadas: La función de control no justifica la entrega masiva de listados nominativos con nombres y apellidos (por ejemplo, listados de perceptores de complementos por nocturnidad) sin el consentimiento de los trabajadores.
- Información disociada (anonimizada): Por regla general, para el cumplimiento de sus funciones, la empresa debe facilitar la información a los representantes sindicales o del Comité de Empres, de forma agregada o disociada, es decir, sin que la información pueda asociarse a una persona concreta. Únicamente será lícita la cesión del dato de un trabajador concreto si la vigilancia deriva de una queja o supuesto específico.
- Amparo en el Convenio Colectivo: Si el Convenio Colectivo prevé expresamente que se facilite al Comité de Empresa información como antigüedad, salarios, cuadros horarios, la cesión es lícita sin el consentimiento de los afectados, al estar amparada para el desarrollo y control de la relación laboral.
4. Obligación de sigilo profesional.
Cualquier miembro de un órgano de representación que acceda a datos personales de los trabajadores tiene una estricta obligación de secreto profesional y sigilo impuesta por ley. Además, los datos facilitados por la empresa al Comité no pueden ser divulgados o utilizados fuera del estricto ámbito de sus funciones legítimas ni para un propósito distinto al que justificó su entrega.
5. Uso del correo electrónico corporativo para información sindical.
La libertad sindical incluye el derecho de los sindicatos a comunicarse e informar a los trabajadores. Para hacer efectivo este derecho sin vulnerar la protección de datos (ya que ceder masivamente las direcciones de email de la plantilla al sindicato requeriría consentimiento), se considera lícito y muy recomendable el uso de listas de distribución gestionadas por el propio empresario.
De este modo, el sindicato remite su información a una dirección genérica (por ejemplo, informacion.sindicato@empresa.es) y el sistema lo distribuye a los empleados, evitando así que el sindicato tenga acceso directo a las direcciones de correo electrónico personales de los trabajadores
CONCLUSIÓN
En este artículo mi objetivo ha sido transmitir que la protección de datos en el ámbito laboral y sindical no es un obstáculo para la acción representativa de los trabajadores, sino el marco legal que le da seguridad jurídica a todas las partes. La afiliación sindical es un dato especialmente protegido y tratarlo con ligereza —desde la empresa o desde el propio comité— puede tener consecuencias reales. La buena noticia es que todo se resuelve haciendo las cosas bien: saber qué datos se tratan, para qué, con qué base jurídica y quién accede a ellos. Es decir, con un registro de actividades de tratamiento bien construido y unos procedimientos internos claros.