Fecha de origen: 2026-07-16
Violación del RGPD: ¿el empleado es indemnizado automáticamente? Publicado el 17 de julio de 2026 - Emprender Servicio Público / Dirección de Información Legal y Administrativa (Primera Ministra)
En una sentencia dictada el 24 de junio de 2026, la Corte Suprema recuerda que una violación del RGPD no conduce automáticamente a la concesión de indemnizaciones al empleado. Emprender Servicio Público le explica.
Imagen 1 Créditos: Pormezz - stock.adobe.com
En este caso, un empleado de un banco es despedido. El empleador le reprocha haber fallado voluntariamente en varias campañas internas de sensibilización sobre el phishing, introduciendo proposiciones injuriosas. También se le acusa de haber manipulado los resultados de un concurso interno, así como de haber instalado en su estación de trabajo varios programas no autorizados.
Cuestionando la legitimidad de su despido, el empleado presenta una queja ante el consejo de prud’hommes. Alega que ciertas pruebas presentadas por el empleador fueron obtenidas mediante el tratamiento de sus datos personales: titleContent, en violación de las disposiciones del RGPD (Reglamento General sobre la Protección de Datos), y solicita, en este sentido, la reparación del daño sufrido. El consejo de prud’hommes condena al empleador por el tratamiento de datos personales contrario al RGPD. Este último apela ante la corte de apelación.
La corte de apelación confirma la condena del empleador. Considera que el tratamiento de datos personales sin consentimiento previo del empleado es contrario al RGPD. Por lo tanto, el empleado tiene derecho a obtener una indemnización de parte de su empleador.
El empleador presenta el caso ante la Corte Suprema. Alega que el empleado debe demostrar la existencia de un daño concreto, moral o material, derivado del tratamiento de sus datos personales para obtener una indemnización.
La Corte Suprema adopta una posición diferente a la de la corte de apelación. Comienza por recordar que según el artículo 82, párrafo 1 del RGPD, cada persona que ha sufrido un daño moral o material en violación del RGPD tiene derecho a obtener una reparación. Así, el empleado debe demostrar que ha sufrido un daño moral o material.
Las pruebas presentadas por el empleador fueron obtenidas en violación del RGPD, sin embargo, sostiene que su producción « era indispensable y proporcional al objetivo perseguido ». El tratamiento de datos personales contrario al RGPD no garantiza, por sí solo, la existencia de un daño.
Indica que la simple violación del RGPD no abre automáticamente el derecho a una indemnización. El empleador no está obligado a indemnizar al empleado. Por lo tanto, remite el caso a una corte de apelación.
Textos legales y referencias
Toda operación que afecte a datos personales, en particular: recopilación, registro, organización, conservación, adaptación, modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, bloqueo, eliminación, destrucción
Fuente: Servicio Público Profesionales