Source: https://www.grupoadaptalia.es/blog/noticias-en-los-medios/resolvemos-las-dudas-mas-comunes-de-la-cesion-de-datos-ii/
Timestamp: 2019-01-16 02:50:46+00:00

Document:
Resolvemos las dudas más comunes de la cesión de datos (II) | Grupo Adaptalia España
Resolvemos las dudas más comunes de la cesión de datos (II)
¿En que casos es legal la cesion de datos de salud?
¿Debo entregar informacion de mis trabajadores a los representantes sindicales?
La Mutua de accidentes solicita a la empresa copia de los TC2 de los trabajadores ¿Se le pueden entregar?
Hemos creado una Base de Datos comun para diversas empresas del mismo grupo ¿podemos utilizar todas las empresas del grupo la misma Base de Datos sin problemas?
He encontrado informacion sobre mi vida laboral y mi renta personal en un juicio ¿Puedo denunciarlo?
El banco ha dado a un tercero informacion sobre mis cuentas corrientes ¿Qué puedo hacer?
La Ley Orgánica 15/1999 regula la cesion de datos, con caracter genral, en su articulo 11. Este principio genral queda matizado, para datos de salud, en su artículo 8 , indicando que “Sin perjuicio de lo que se dispone en el artículo 11 respecto de la cesión, las instituciones y los centros sanitarios públicos y privados y los profesionales correspondientes podrán proceder al tratamiento de los datos de carácter personal relativos a la salud de las personas que a ellos acudan o hayan de ser tratados en los mismos, de acuerdo con lo dispuesto en la legislación estatal o autonómica”
La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal regula dentro de su artículo 11.1 la comunicación de datos, estableciendo con carácter general que los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
En el apartado 2 de dicho artículo 11 se prevén las excepciones a la necesidad del consentimiento para que la cesión de datos pueda ser efectiva y así se establece que nos será necesario dicho consentimiento:
f) Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar estudios epidemiológicos
En la materia que nos ocupa, la única cesión prevista de los datos referentes a los trabajadores sería la derivada de las facultades atribuidas a los representantes de los trabajadores es decir, al Comité de Empresa, a los Delegados de Personal o a la Junta de personal, según proceda.
En cuanto a la posibilidad de cesión de datos de los trabajadores a los representantes sindicales, y como consecuencia de la excepción de prestación del consentimiento en los supuestos en que una Ley así lo permita (artículo 11.2.a), debe ponderarse con el legítimo ejercicio de las funciones de control que se atribuyen por la Ley a los órganos de representación colectiva de los trabajadores en la empresa, conforme a las cuales el Estatuto de los Trabajadores dispone que dichos órganos tendrán derecho a acceder a cierta documentación de la empresa.
En el caso de cesión de los datos de los trabajadores, la misma únicamente podría entenderse amparada en caso de que se produjera en el ámbito de las funciones desarrolladas por los Delegados de Personal o el Comité de Empresa (según sea uno u otro al órgano de representación de los trabajadores), al encontrarse reconocido por el Estatuto de los Trabajadores el derecho de los representantes de los trabajadores (Delegados de Personal o Comité de Empresa) a acceder a determinados datos de los trabajadores en el ámbito de sus competencias, en caso contrario será necesario el consentimiento del interesado para proceder a la comunicación de sus datos. Por otra parte, además, la utilización de los datos por parte de los representantes de los trabajadores debería limitarse a la finalidad de control que al mismo atribuye el propio Estatuto.
Concretamente, el articulo 64.1, del Estatuto de los Trabajadores, de 24 de marzo de 1995, recoge las competencias del Comité de Empresa dispone que: “El comité de empresa tendrá las siguientes competencias: Recibir la copia básica de los contratos a que se refiere el párrafo a) del apartado 3 del articulo 8 y la notificación de las prórrogas y de las denuncias correspondientes a los mismos, en el plazo de los diez días siguientes a que tuvieran lugar.”, y el apartado 9° atribuye a dicho órgano “Ejercer una labor: a) De vigilancia en el cumplimiento de las normas vigentes en materia laboral, de Seguridad Social y empleo, así como el resto de los pactos, condiciones y usos de empresa en vigor, formulando, en su caso, las acciones legales oportunas ante el empresario y los organismos o tribunales competentes; b) De vigilancia y control de las condiciones de seguridad e higiene en el desarrollo del trabajo en la empresa, con las particularidades previstas en este orden por el artículo 19 de esta Ley”.
Debe, por otra parte recordarse que el Comité de Empresa o en su caso, los Delegados de Personal, en virtud de lo establecido en el artículo 4.2 de la Ley Orgánica 15/1999, no podrá utilizar los datos cedidos para finalidades distintas de las que motivaron su recogida. en este caso, el correcto desenvolvimiento de la relación laboral y por tanto, deberá limitarse a la finalidad de control que el propio Estatuto atribuye al Comité de Empresa.
En primer lugar, las Mutuas de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social son, según resulta del artículo 68 de la Ley General de la Seguridad Social, aprobada por Real Decreto Legislativo 1/1994, de 20 de junio, asociaciones debidamente autorizadas por el Ministerio de Trabajo y Asuntos Sociales, cuyo objeto principal es colaborar en la gestión de la Seguridad Social.
Los empresarios que formalicen la protección del personal a su servicio frente a las contingencias de accidente de trabajo y enfermedad profesional, pueden optar entre hacerlo en la entidad gestora correspondiente de la Seguridad Social o asociándose a una Mutua de Accidentes de Trabajo y Enfermedades de la Seguridad Social,
Por otro lado, la mencionada Ley General de la Seguridad Social regula la obligatoria afiliación a la misma de los “Trabajadores por cuenta ajena que presten sus servicios en las condiciones establecidas en el artículo 1.1 del Estatuto de los Trabajadores en las distintas ramas de actividad económica o asimilados a ellos, bien sean eventuales, de temporada o fijos, aun de trabajadores a domicilio, y con independencia, en todos los casos, de la categoría profesional del trabajador, de la forma y cuantía de la remuneración que perciba y de la naturaleza especial o común de su relación laboral” (artículo 7. 1. a.).
El artículo 99 de dicha norma establece la obligación de los empresarios de afiliación de sus trabajadores y establecer bien la protección de los mismos a través de una entidad gestora o de una Mutua de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social, como establece el apartado primero de dicha norma al indicar: “Los empresarios, como requisito previo e indispensable a la iniciación de sus actividades, solicitarán su inscripción en el Régimen General de la Seguridad Social , haciendo constar la entidad gestora o, en su caso, la Mutua de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social que haya de asumir la protección por estas contingencias del personal a su servicio, de acuerdo con lo dispuesto en el artículo 70”
De dichos preceptos legales deriva la obligación legal de comunicar por parte de los empresarios los datos de sus trabajadores a las indicadas Mutua de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social, cuando se haya optado por estas como medio de protección de tales contingencias.
Las únicas excepciones a la norma general anterior vienen reguladas en el apartado 2 del propio artículo 11 y en el se prevé que no será necesario el consentimiento para la cesión:
Fuera de estos supuestos, es preciso el consentimiento de los afectados.
En el caso planteado (creación de una base de datos común entre dos empresas), cuando una empresa accede a la base de datos de otra que tiene su propia personalidad jurídica se está produciendo una cesión de datos.
Cada empresa debe inscribir su propio fichero con datos personales y debe obtener el consentimiento de los titulares de los datos para que se produzca la cesión entre ambas.
La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) establece, en su artículo 10, el deber de secreto, de tal forma que el responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.
Aquél que desee recabar información disponible por un tercero para aportar en juicio deberá solicitar que el juez la recabe. Las cesiones a jueces y tribunales están permitidas por la propia LOPD (articul 11)
Si sería legítimo y admisible al no suponer cesión, la presentación por el responsable de datos de los que dispone legalmente.
Por tanto, como medio de prueba la empresa puede aportar la vida laboral o la declaración de la renta en un juicio de un trabajador sin su consentimiento.
Si Vd. dispone de pruebas o indicios que acrediten el incumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, puede ponerlo en conocimiento de esta Agencia. Para ello deberá presentar una escrito de denuncia – en los términos que se prevén en el artículo 70 de la Ley 30/1992 de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común – y enviarlo por correo (incluido el electrónico)
Si un ciudadano dispone de pruebas o indicios que acrediten el incumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, puede ponerlo en conocimiento de esta Agencia. Para ello deberá presentar una escrito de denuncia – en los términos que se prevén en el artículo 70 de la Ley 30/1992 de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común – y enviarlo por correo (incluido el electrónico)

References: artículo 8
 artículo 11
 artículo 11
 artículo 11
 artículo 19
 artículo 4
 artículo 68
 Real Decreto 
 artículo 1
 artículo 99
 artículo 70
 artículo 11
 artículo 10
 artículo 70
 artículo 70