En la era digital, uno de los temas que más dudas genera entre empresas y personas trabajadoras es si el empleador puede acceder al correo electrónico corporativo de su plantilla. ¿Estamos ante una invasión de la intimidad o ante un derecho legítimo de control empresarial? La respuesta, como ocurre a menudo en derecho, es: depende.
¿Qué dice la normativa de protección de datos?
El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), reconocen el derecho a la intimidad y a la protección de datos en el entorno laboral. En concreto, el artículo 87 LOPDGDD establece que las empresas podrán acceder a dispositivos digitales puestos a disposición de la persona trabajadora para el cumplimiento de sus funciones, pero deben respetar sus derechos fundamentales, en especial la intimidad.
Además, el artículo 20.3 del Estatuto de los Trabajadores permite al empresario ejercer un control de la actividad laboral “mediante el uso de los dispositivos adecuados”, siempre que este control sea proporcional, necesario y transparente.
¿Cuándo se permite el acceso al correo electrónico corporativo de un trabajador o trabajadora?
El acceso al correo electrónico de una persona trabajadora solo se considera legítimo si se cumplen los siguientes requisitos legales y jurisprudenciales:
1. Existencia de una política de uso clara
La empresa debe haber informado de forma previa, expresa y clara a la plantilla de las condiciones de uso del correo electrónico corporativo, incluyendo si está permitido el uso personal y si puede haber controles o auditorías. Sin esta política previa, el acceso será desproporcionado y vulnerará el derecho a la intimidad
2. Información previa al personal
- La plantilla debe haber sido informada previamente sobre:
- La posibilidad de acceso o monitorización por parte del empleador.
- Las finalidades del tratamiento de datos.
- Las medidas adoptadas para garantizar la privacidad.
- Los derechos que pueden ejercer en relación con esos datos.
Este deber de información puede cumplirse mediante una política interna de uso de recursos tecnológicos que se comunique al firmar el contrato o en un momento posterior, pero siempre antes del control.
3. Justificación legítima
El acceso debe tener una base legal y una finalidad legítima, como por ejemplo:
- Investigar un uso abusivo o ilícito del correo corporativo.
- Prevenir fugas de información confidencial.
- Asegurar la continuidad del negocio si una persona ha causado baja repentina.
4. Proporcionalidad y mínima intrusión
El control debe realizarse respetando el principio de proporcionalidad: no puede ser indiscriminado ni masivo, sino limitado en el tiempo, dirigido a una investigación concreta y centrado en los datos necesarios.
El Tribunal Constitucional (STC 119/2022) y el Tribunal Europeo de Derechos Humanos (asunto Barbulescu vs. Rumanía) han dejado claro que el acceso a correos personales sin justificación ni advertencia previa vulnera el artículo 8 del Convenio Europeo de Derechos Humanos (derecho a la vida privada).
En definitiva, si lo que estás buscando es la respuesta rápida: Sí, el empresario puede acceder al correo corporativo del trabajador o trabajadora, pero solo si:
- Existe una política de uso conocida y aceptada.
- Se ha informado al personal de forma clara.
- El acceso tiene una finalidad legítima y está justificado.
- Se actúa con proporcionalidad y respeto a la privacidad.
No puede acceder si no ha informado previamente, si accede a correos personales sin justificación o si realiza controles masivos sin causa.
Acceso al correo electrónico de un trabajador o trabajadora de baja
Cuando una persona trabajadora se encuentra de baja (ya sea por enfermedad, accidente o cualquier otra causa justificada) pueden surgir dudas sobre si la empresa puede acceder a su correo electrónico corporativo para garantizar la continuidad operativa. Hay que recordar que fuera del horario laboral, se debe respetar la política de desconexión digital.
En estos casos, el acceso puede ser legítimo siempre que se respeten los principios generales ya señalados:
Debe existir una política de uso previa que contemple expresamente esta posibilidad.
- Se debe haber informado al personal sobre el acceso, sus fines y las garantías aplicables.
- La finalidad debe estar justificada, como asegurar la continuidad del negocio, redirigir comunicaciones importantes o evitar perjuicios económicos.
- El acceso debe limitarse estrictamente a lo necesario, sin revisar correos personales o ajenos al interés empresarial.
El hecho de que la persona esté de baja no elimina sus derechos a la intimidad y a la protección de datos, por lo que cualquier intervención debe ser proporcional y estar bien documentada.
¿Tu empresa tiene definida una política de uso de dispositivos digitales conforme a la normativa actual?
En LEGAL ESI te ayudamos a diseñar y aplicar políticas internas compatibles con el RGPD y la LOPDGDD, garantizando la seguridad jurídica de tus decisiones empresariales.
Contáctanos y te ayudamos a cumplir con la normativa en protección de datos.
