Opinió

Els que parlem de protecció de dades volem dir sempre protecció de les persones, ja que les dades personals són l’expressió de la persona en tots els àmbits de la seva vida. D’altra banda, tant l’elaboració com la interpretació del dret és sempre una qüestió de sentit comú. Tenint en compte totes dues premisses és com hem d’interpretar la multa de 120.000 euros que l’Agència Espanyola de Protecció de Dades (AEPD), en l’expedient EXP202411409, ha acabat imposant a una empresa per incompliment de l’article 5.1.f) del Reglament General de Protecció de Dades. I què diu l’article 5.1.f)? Doncs una cosa tan simple com que les dades personals s’han de tractar aplicant-hi una “seguretat adequada”.

Pot semblar desproporcionat que una multa de 120.000 Euros (200.000 euros sense el descompte) s’acabi imposant a una empresa per incompliment d’una qüestió tan jurídicament ambigua com no haver aplicat una “seguretat adequada” en el tractament de les dades, però no ho és tant si tenim en compte el cas concret: en un cas d’assetjament laboral, l’empresa no va fer res per a protegir la identitat de denunciants i denunciats (en concret, 5 denunciants i 10 denunciats) davant del Comitè d’Empresa i d’altres persones, a qui va comunicar la seva identitat.

Encara que en aquest procés sancionador l’empresa reivindiqués que els denunciants en el procés d’assetjament laboral no van invocar un “dret a l’anonimat”, cal tenir en compte que el RGPD estableix la privacitat per defecte i des del disseny com a principi rector. Si no hi ha raons que justifiquin que s’hagin de conèixer o difondre les dades del denunciant, aquestes dades no s’han de difondre i, ben al contrari, s’han de tractar confidencialment i amb una seguretat adequada.

Si la protecció de les dades és la protecció de les persones, és obvi que el tractament de les dades sense protecció, sense seguretat, pot provocar un mal afegit a les persones, que és completament innecessari. El sentit comú -o, més ben dit, la seva inaplicació- és el que és sancionable. En el cas descrit, l’AEPD considera que el grau de negligència en el tractament de les dades és alt, atesa la natura de les dades revelades (condició de denunciant o denunciat en un cas d’assetjament laboral) i les exigències especials de confidencialitat, que no es van tenir en compte.