El reciente fallo del Tribunal Superior de Justicia de Cataluña (TSJC) ha confirmado como procedente el despido de un director del Banco Sabadell que accedió sin autorización a las cuentas bancarias de 34 personas, entre ellas compañeros de trabajo, su esposa y otros familiares. Este caso no solo plantea cuestiones legales importantes, sino que también destaca la responsabilidad ética que los trabajadores del sector bancario tienen al manejar información confidencial.
A continuación, analizamos los detalles del caso, los fundamentos legales del despido, las infracciones concretas cometidas y las implicaciones para empleados y empleadores en el ámbito financiero.
Los hechos y la sentencia
El director de una sucursal del Banco Sabadell utilizó su acceso privilegiado para consultar cuentas bancarias que no estaban relacionadas con sus funciones laborales, incluyendo las de 14 compañeros de trabajo, su esposa, cuñados y hermanos. La entidad detectó estas irregularidades gracias a sus sistemas internos de control y procedió a su despido disciplinario.
El trabajador recurrió la decisión alegando que la sanción era desproporcionada, pero el Tribunal Superior de Justicia de Cataluña, en su sentencia (núm. 6234/2023, de 15 de noviembre de 2023), confirmó la procedencia del despido. El tribunal destacó que el acceso no autorizado vulneró gravemente la normativa de protección de datos, las políticas internas del banco y la relación de confianza inherente a su cargo directivo.
Fundamentos legales: normativa infringida
Violación del Reglamento General de Protección de Datos (RGPD)
- Artículo 5.1: Principios de tratamiento de datos personales. El acceso a las cuentas bancarias sin un fin legítimo contraviene los principios de licitud,
lealtad y transparencia, así como el de limitación de la finalidad. - Artículo 6.1: Base jurídica para el tratamiento de datos. El trabajador no contaba con ninguna base legal (como el consentimiento de los afectados o la necesidad de acceso para el desempeño de su trabajo) que justificara sus acciones.
Infracción de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
- Artículo 7.1: Prohibición de acceder a datos personales sin autorización expresa del titular o justificación profesional adecuada.
- Artículo 71: Régimen sancionador en caso de infracciones graves por incumplimientos en la gestión de datos personales.
Quebrantamiento de la normativa laboral y contractual
El acceso indebido a las cuentas contravino el Estatuto de los Trabajadores, que en su artículo 54.2 contempla como causa de despido disciplinario las actuaciones que impliquen abuso de confianza, deslealtad o transgresión de la buena fe contractual.
Incumplimiento de las políticas internas del banco
Las entidades bancarias tienen estrictas normativas internas que regulan el acceso y manejo de información sensible. En este caso, el director violó reiteradamente dichas políticas, lo que constituyó una falta grave que justificó su despido.
Razones para la procedencia del despido
El TSJC fundamentó su decisión en los siguientes puntos:
- Gravedad de la conducta:
El acceso indebido a información confidencial de clientes, empleados y familiares no solo constituye una infracción normativa, sino también un abuso del puesto de trabajo y de los privilegios asociados a él. - Relación de confianza deteriorada:
En el sector financiero, los puestos directivos requieren un nivel de confianza máxima. Las acciones del trabajador destruyeron esta relación, haciendo inviable su continuidad en el cargo. - Proporcionalidad de la sanción: El tribunal determinó que el despido disciplinario fue una medida proporcional a la gravedad de la conducta, teniendo en cuenta la reiteración de los accesos indebidos y la sensibilidad de la información involucrada.
Implicaciones para empleados y empleadores
Este caso ofrece lecciones importantes sobre el manejo de datos en el ámbito laboral:
- Para los empleados:
– Respeto a la normativa: Los datos personales de compañeros y clientes deben ser tratados conforme a los principios establecidos en el RGPD y la
LOPDGDD.
– Límites profesionales claros: El acceso a información confidencial, aunque técnicamente posible, no está justificado sin un propósito legítimo relacionado con las funciones del puesto.
– Consecuencias legales y laborales: Acciones como estas no solo pueden resultar en despido, sino también en sanciones administrativas o incluso
responsabilidades penales en casos más graves. - Para los empleadores:
– Fortalecer sistemas de control interno: Las auditorías regulares y los sistemas de detección temprana son esenciales para identificar accesos indebidos y prevenir riesgos mayores.
– Políticas claras y formación: Es crucial que las empresas comuniquen de manera efectiva sus normativas internas sobre manejo de datos y ofrezcan
formación continua a sus empleados.
– Actuar con firmeza: Responder de forma proporcional y dentro del marco legal a las infracciones refuerza la cultura ética y la confianza en la organización.
Conclusión
El caso del director del Banco Sabadell despedido por acceso indebido a datos personales es un recordatorio contundente de la importancia de respetar la confidencialidad y la normativa en la gestión de información sensible. La sentencia del TSJC sienta un precedente que refuerza la necesidad de actuar con integridad y profesionalidad en el sector financiero.
Este tipo de conductas no solo comprometen la relación de confianza entre empleador y empleado, sino que también pueden dañar gravemente la reputación de la organización. Por ello, tanto empresas como trabajadores deben adoptar una postura proactiva para garantizar el cumplimiento de la normativa y fomentar una cultura ética sólida.
Si necesitas asesoramiento sobre normativa de protección de datos o cuestiones laborales relacionadas con el despido, contáctanos. Nuestro equipo de especialistas está preparado para ayudarte a resolver cualquier duda o problema.
