En la actividad diaria de cualquier empresa pueden surgir situaciones que ponen a prueba la confianza interna y la seguridad jurídica. Una de ellas es el reenvío, por parte de un trabajador, de correos electrónicos corporativos a su cuenta personal, especialmente si contienen información confidencial o datos personales de otros empleados.
Aunque pueda parecer un gesto menor, este comportamiento puede tener consecuencias penales, laborales y en materia de protección de datos. Veamos qué dice la normativa y cómo debe actuar la empresa.
¿Puede ser delito reenviar correos corporativos?
El Código Penal español (art. 197) tipifica como delito la revelación de secretos cuando alguien accede o difunde datos reservados sin autorización utilizando medios tecnológicos
Si, además, la información afecta a secretos empresariales, podrían aplicarse también los artículos 278 y 279, que sancionan la obtención y difusión de este tipo de datos.
Eso sí, para que prospere una denuncia penal hay que demostrar que el trabajador actuó con ánimo de obtener un beneficio o con la intención de causar un perjuicio a la empresa.
Consecuencias en el ámbito laboral
Desde la perspectiva laboral, reenviar correos corporativos con información confidencial puede considerarse una transgresión de la buena fe contractual y un abuso de confianza, conforme al artículo 54.2 del Estatuto de los Trabajadores.
Ello habilita a la empresa para imponer sanciones disciplinarias e, incluso, para acordar el despido disciplinario, especialmente cuando la conducta tiene un impacto relevante en la organización o en la relación laboral. Si la relación laboral hubiera finalizado, estos hechos podrían incorporarse como hechos sobrevenidos para reforzar la defensa de la empresa en un procedimiento por despido u otros litigios laborales.
Impacto en materia de protección de datos
Cuando los correos contienen datos personales de terceros, el reenvío de estos a una cuenta privada sin una base legal, vulnera el principio de licitud del tratamiento recogido en el artículo 5 del Reglamento General de Protección de Datos (RGPD).
En estos casos, la empresa debe documentar el incidente internamente, evaluar si constituye una brecha de seguridad y determinar si es necesario notificarlo a la Agencia Española de Protección de Datos (AEPD), especialmente si la información afectada es sensible o afecta a un número significativo de personas.
¿Puede la empresa acceder a los correos reenviados?
Una duda habitual en estas situaciones es si la empresa puede acceder al contenido de los correos corporativos reenviados.
La respuesta es afirmativa, pero siempre que exista una política interna clara que regule el uso profesional del correo electrónico y las facultades de control empresarial, conforme al artículo 20.3 del Estatuto de los Trabajadores.
No obstante, este acceso debe realizarse respetando los principios de proporcionalidad, finalidad legítima y limitación a lo estrictamente necesario, ya sea para adoptar medidas disciplinarias, proteger la seguridad de la información o ejercer la defensa jurídica de la empresa.
Cómo debe actuar la empresa
Cuando se detecta una conducta de este tipo, resulta aconsejable:
- Preservar las evidencias técnicas, mediante informes del área de sistemas con fechas, usuarios e IPs.
- Documentar internamente la infracción mediante un análisis jurídico.
- Valorar la interposición de acciones penales, laborales o civiles según el contenido y el riesgo.
- Incluir estos hechos en la estrategia procesal de la empresa.
- Revisar y reforzar las políticas internas sobre uso de medios tecnológicos, confidencialidad y protección de datos.
Conclusión
El reenvío no autorizado de correos corporativos a cuentas personales no es un acto inocente ni carente de consecuencias. Puede implicar responsabilidad penal, incumplimientos laborales e infracciones en materia de protección de datos.
Contar con políticas internas claras, protocolos de actuación y asesoramiento jurídico especializado resulta esencial para que la empresa pueda reaccionar de forma rápida, proporcionada y eficaz ante situaciones que comprometan su seguridad jurídica y su reputación.
Volver al blog