Negativa a signar l'acord de confidencialitat


Francesc Canalda     01/02/2022

L'acord o les clàusules de confidencialitat són una mesura clau perquè una organització pugui protegir i alhora defensar jurídicament, la informació (inclosa la personal) de què és responsable, davant filtracions no autoritzades.

L'objectiu d'aquest tipus d'acords subscrits entre organitzacions i persones treballadores és que aquestes últimes facin un ús responsable de la informació a què tenen accés i tracten les funcions diàries.

L'obligació per part de la persona treballadora de subscriure i signar amb l'entitat on presta els seus serveis un acord o clàusules de confidencialitat no està específicament regulada, però, encara que sense estar contemplada expressament, s'entén inclosa a l'apartat a) de l'article 5 de l'Estatut dels Treballadors (ET),

que imposa a la persona treballadora complir les obligacions segons les regles de la bona fe. Per tant, la signatura d'aquests acords de confidencialitat reafirma el contingut del precepte esmentat.

Davant de la negativa de la persona treballadora a signar l'acord de confidencialitat, seria recomanable lliurar-lo juntament amb la política de seguretat de l'organització en presència de dos testimonis que confirmin que ha rebut la documentació i que no l'ha volgut signar.

A més, en determinades circumstàncies la negativa per part de la persona treballadora a signar aquest tipus d'acords de confidencialitat podria suposar-ne l'acomiadament.

En aquest sentit una sentència del Tribunal Superior de Justícia de Madrid, de data 3 de març de 2017, va qualificar com a procedent, l'acomiadament d'una persona treballadora que, cinc vegades consecutives en un període de menys d'un mes, es va negar a signar un acord de novació del seu contracte que incloïa un compromís de confidencialitat i que va ser admès per la resta de personal.

A la sentència s'entén que l'actuació de l'organització s'empara en l'exercici del poder de direcció del article 20 del ET i que, a més, tenint en compte les obligacions imposades pels seus clients, constitueix una mesura necessària, idònia i proporcional per mantenir l'activitat productiva i aconseguir la continuïtat del negoci. I la conducta de la persona treballadora és una indisciplina evident que, presentant-se de forma reiterada, mereix l'extinció contractual.

A la normativa de protecció de dades, malgrat que com venim exposant no està expressament regulat l'obligació de subscriure i signar aquest tipus d'acords de confidencialitat, sí que hi ha al·lusions al respecte del deure de confidencialitat, i de l'obligació que els intervinents en el tractament segueixin instruccions de l'organització, així el GDPR estableix a la seva:

Article 5.1.f) que les dades personals seran tractades de tal manera que se'n garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o dany accidental, mitjançant l'aplicació de mesures tècniques o organitzatives apropiades (“ integritat i confidencialitat”)

Article 29 que qualsevol persona que actuï sota l'autoritat d'una organització i tingui accés a dades personals només podran tractar-les seguint instruccions del responsable, tret que hi estiguin obligats legalment.

Article 32.4 que les organitzacions prendran mesures per garantir que qualsevol persona que actuï sota la seva autoritat i tingui accés a dades personals només pugui tractar aquestes dades seguint les seves instruccions, llevat que hi estigui obligada legalment.

Article 28.3.b) que l'encarregat del tractament garantirà que les persones autoritzades per tractar dades personals s'hagin compromès a respectar la confidencialitat o estiguin subjectes a una obligació de confidencialitat de naturalesa legal.

A més, la LOPDGDD estableix a la seva:

Article 5 que les organitzacions així com totes les persones que intervinguin en qualsevol fase del tractament estaran subjectes al deure de confidencialitat a què fa referència l'anteriorment assenyalat article 5.1.f) del GDPR, aquesta obligació serà complementària dels deures de secret professional de conformitat amb el seu normativa aplicable i es mantindran encara que hagi finalitzat la relació de l'obligat amb l'organització.