{"id":5793,"date":"2023-04-25T14:22:31","date_gmt":"2023-04-25T14:22:31","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5793"},"modified":"2024-08-06T10:19:15","modified_gmt":"2024-08-06T10:19:15","slug":"focus-rgpd-et-employes-quel-cadre-legal","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/es\/focus-rgpd-et-employes-quel-cadre-legal\/","title":{"rendered":"ENFOQUE RGPD y empleados: \u00bfqu\u00e9 marco legal?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"FOCUS\u00a0RGPD\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

ENFOQUE RGPD y empleados: \u00bfqu\u00e9 marco legal?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch \u2013 Mayo 2019.
<\/strong><\/p>\n\n\n\n

Dos casos recientes que involucran a una importante librer\u00eda en l\u00ednea plantean preguntas sobre el margen de maniobra que tienen los empleados a la hora de procesar los datos personales de los clientes de la empresa.<\/p>\n\n\n\n

Aunque el tratamiento de datos est\u00e1 ahora regulado en detalle por la ley y por numerosas directrices, ya sean las de la CNIL o del Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD), las responsabilidades dentro de la propia empresa a\u00fan plantean muchos interrogantes.<\/p>\n\n\n\n

\u00bfCu\u00e1l es la responsabilidad del empleador respecto al tratamiento de datos personales por parte de sus empleados? Se deben tener presentes algunos principios:<\/strong><\/p>\n\n\n\n

El \u00e1mbito de aplicaci\u00f3n del RGPD es amplio[1]. De hecho, el tratamiento automatizado de datos personales abarca las operaciones realizadas con datos mediante software tradicionalmente empleado en las empresas: bases de datos, correo electr\u00f3nico, hojas de c\u00e1lculo, etc., as\u00ed como, en su caso, el tratamiento de datos realizado mediante procesadores de texto.<\/p>\n\n\n\n

La responsabilidad por las acciones de los empleados generalmente recae en el empleador seg\u00fan el C\u00f3digo Civil2, pero tambi\u00e9n seg\u00fan el RGPD, porque el empleador es el controlador de datos: es el empleador quien define los medios y los fines del procesamiento en el sentido de la ley3.<\/p>\n\n\n\n

Por la misma raz\u00f3n, el empleador ser\u00e1 responsable en caso de una violaci\u00f3n de seguridad, incluso si resulta de las acciones de un empleado, porque es el empleador quien tiene la obligaci\u00f3n de asegurar los datos dentro de su empresa4.<\/p>\n\n\n\n

Si el empleador es responsable ante terceros, puede, por supuesto, emprender acciones legales contra el empleado que haya actuado ilegalmente, en particular por abuso de confianza o fraude, e imponer una sanci\u00f3n disciplinaria o incluso el despido. El acceso fraudulento, o el mantenimiento del acceso a la totalidad o parte de un sistema automatizado de tratamiento de datos, tambi\u00e9n constituye un delito penal.<\/p>\n\n\n\n

Independientemente de la responsabilidad del empleador, el empleado tambi\u00e9n puede asumir su propia responsabilidad frente a su empleador, pero tambi\u00e9n frente a terceros: el empleado que se desv\u00eda de las instrucciones dadas por el empleador y persigue sus propios fines se convierte en responsable del procesamiento en el sentido de la ley (v\u00e9ase el an\u00e1lisis del Grupo de Trabajo Europeo sobre el Art\u00edculo 29 6 \u2013 ahora CEPD).<\/p>\n\n\n\n

Lo mismo se aplica si viola los estatutos de TI de la empresa al utilizar los datos para su propia cuenta.<\/p>\n\n\n\n

En conclusi\u00f3n, es fundamental que el empleador tome las siguientes precauciones:<\/p>\n\n\n\n