La Agencia Española de Protección de Datos (AEPD) ha sancionado a LVMH IBERIA, S.L. con una multa de 70.000 euros por incorporar sin consentimiento el número personal de una trabajadora en un grupo de WhatsApp de empresa, vulnerando la normativa de protección de datos.
Los hechos
La trabajadora, que no había recibido un teléfono corporativo, fue exigida a usar su móvil personal para tareas laborales. Antes de sus vacaciones, comunicó expresamente su decisión de dejar de utilizar su teléfono personal, pero fue añadida al grupo de WhatsApp “GRUPO.1” sin su permiso y estando de vacaciones.
Inicialmente, la AEPD inadmitió la reclamación, pero tras el recurso de reposición interpuesto por la extrabajadora, revirtió su decisión y admitió el procedimiento.
Alegaciones de la empresa
LVMH IBERIA argumentó que su uso de WhatsApp en el entorno laboral seguía criterios garantistas:
-
La mayoría de empleados utilizan móviles corporativos ICON.
-
La participación en grupos de WhatsApp era transitoria.
-
Se comprometieron a redactar un protocolo específico.
Lo que determinó la AEPD
La Agencia concluyó que la empresa no acreditó ninguna base legal válida para tratar el número personal de la trabajadora (ni consentimiento ni interés legítimo proporcional), lo que supone una infracción del artículo 6.1 del RGPD. Además, el caso se agravó por:
-
La negligencia en el tratamiento de datos.
-
La existencia de móviles corporativos disponibles para otros trabajadores.
Protección de datos y desconexión digital
La AEPD recuerda que el uso del móvil personal para fines laborales requiere una base legal. El contexto laboral o la falta de medios corporativos no justifican este tratamiento.
Asimismo, se observó una vulneración del derecho a la desconexión digital (art. 88 LOPDGDD), dado que la trabajadora fue agregada al grupo de WhatsApp estando de vacaciones. Este aspecto podría derivar en intervención de la Inspección de Trabajo y Seguridad Social (ITSS).
Resolución final
LVMH IBERIA reconoció la responsabilidad y pagó la sanción con reducción, abonando 42.000 euros. Además, debe implementar medidas correctivas para garantizar el cumplimiento del RGPD.