El Tribunal Supremo condena a un despacho de abogados por vulnerar la intimidad de una empleada cuyos datos estuvieron accesibles en una carpeta compartida

La Sala Primera del Tribunal Supremo ha estimado un recurso de una mujer por intromisión ilegítima en su derecho a la intimidad personal frente al despacho jurídico en el que trabajaba porque una excompañera de trabajo había tenido acceso de manera accidental a la demanda laboral que la demandante había interpuesto frente a su empleadora. Dicha demanda estaba alojada en una carpeta digital compartida y contenía datos privados e íntimos.

La sentencia recuerda que el derecho a la intimidad y el derecho a la protección de datos personales, son categorías diferentes, aunque relacionadas. Y esa diferencia implica que, en ocasiones, los mismos hechos puedan ser constitutivos de vulneración de uno de esos derechos y no del otro. En el caso concreto, atendiendo a la naturaleza de los datos, estaríamos, en principio, ante un caso en el que los mismos hechos podrían constituir una vulneración no solo del derecho a la protección de datos, sino también del derecho a la intimidad personal de la demandante.

La divulgación, la revelación o la publicación se considera intromisión ilegítima por el mero hecho objetivo de la exposición o puesta a disposición del público de tales datos, sin que sea necesario, además, el elemento subjetivo de la intencionalidad y el propósito de perjudicar. Por lo tanto, la cuestión clave no es si la demandada pretendía divulgar la información o perjudicar a la demandante, sino si, como resultado de su conducta o comportamiento, ya sea activo u omisivo, los datos privados o íntimos de aquella quedaron expuestos a terceros sin causa de justificación.

En este caso, la falta de medidas de seguridad adecuadas permitió que un documento con datos personales de naturaleza privada e íntima de la demandante estuviera accesible en una carpeta compartida, a la que podían ingresar sin restricción personas ajenas a ella y carentes de autorización.

El hecho de que el archivo fuera eliminado de inmediato no evitó que tuvieran acceso. La intromisión ilegítima se consuma en el momento en que los datos privados e íntimos quedan expuestos sin causa que lo justifique, sin que sea necesario que la divulgación sea masiva ni prolongada en el tiempo. La eliminación posterior del documento no borra el hecho de que se produjo un acceso indebido ni revierte la afectación al derecho a la intimidad de la demandante.

La omisión de tales medidas constituye un incumplimiento que derivó en la exposición indebida de datos sensibles. Esta situación configura una vulneración del derecho a la intimidad, independientemente de que no haya existido una intención expresa de divulgar la información o de causar perjuicio a la demandante.

La sala estima la demanda y condena a la entidad demandada a una indemnización por daño moral de 3.000 euros, así como a que, en lo sucesivo, se abstenga de realizar actos semejantes que constituyan una intromisión ilegítima en el derecho a la intimidad de la demandante.