L'Agència Espanyola de Protecció de Dades ha imposat una sanció de 48.000 euros a una empresa de contact center que prestava serveis per a un client gestionat des de la Xina, després de constatar l'ús indegut dels telèfons personals dels seus empleats per rebre credencials d'accés laboral.
Recollida de dades personals sense base legal acreditada
La investigació es va iniciar arran d'una denúncia relacionada amb la sol·licitud de números de telèfon i dates de naixement als treballadors durant una formació interna. Aquestes dades es van recollir en un foli en blanc, sense oferir informació sobre el tractament ni acreditar una base legal vàlida. Dels 364 empleats actius, 203 van facilitar el seu mòbil personal per rebre tokens d'autenticació per SMS.
L'empresa va al·legar que aquesta pràctica era necessària per executar el contracte laboral i que l'ús del mòbil personal era una solució provisional. No obstant això, l'AEPD ha determinat que no existia una base jurídica vàlida per tractar i comunicar el telèfon personal amb finalitats d'autenticació laboral, segons l'article 6 del RGPD.
Advertiments interns i alternatives menys intrusives
El Delegat de Protecció de Dades de l'empresa havia advertit expressament sobre la il·licitud d'emprar telèfons personals per a aquesta finalitat, però l'organització va continuar amb la pràctica. La resolució subratlla que l'execució del contracte no justifica la cessió del número de telèfon personal a un tercer, especialment quan existeixen alternatives menys intrusives, com l'ús de mitjans corporatius.
"Imprescindible no és el mateix que còmode, ràpid o barat" - Resolució de l'AEPD
L'Agència també recorda que en l'àmbit laboral el consentiment dels treballadors no sol considerar-se lliure si no existeix una alternativa real per al tractament de les seves dades personals.
Resolució i sanció econòmica
La resolució (PS-00456/2025) conclou que l'empresa va vulnerar el principi de licitud en el tractament de dades personals. La sanció inicial de 80.000 euros s'ha reduït finalment a 48.000 euros per reconeixement de responsabilitat i pagament voluntari.