Mi empresa compartió mis datos con terceros sin mi autorización

¿Tienes razón?

Tres preguntas esenciales te permiten saber si la empresa actuó mal. Primero, ¿qué datos se compartieron? Si son datos estrictamente necesarios para la relación laboral, como datos bancarios para nómina, la cesión puede estar justificada; si son datos sensibles o información que no atañe al empleo, la cesión es sospechosa. Segundo, ¿existía una base legal o un aviso previo que informara de la cesión? La empresa debe poder justificar la transferencia mediante una finalidad legítima o una autorización expresa. Tercero, ¿se aplicaron garantías? Las cesiones deben acompañarse de contratos o acuerdos que obliguen al tercero a proteger los datos.

Si la respuesta a las tres preguntas falla en al menos uno de los puntos, tienes argumentos para reclamar.

Cómo se soluciona

1. Reúne y preserva la evidencia

• Guarda mensajes, correos y cualquier documento donde se mencione la cesión. Anota quién te informó y cuándo. Si el tercero se comunicó contigo, conserva esas pruebas.

1. Solicita información formalmente al responsable

• Pide la lista de destinatarios, la finalidad de la cesión, la base legal invocada y las medidas de protección contractuales. Hazlo por escrito con acuse o por correo conservando las copias.

1. Exige medidas correctivas

• Si la cesión fue indebida, pide el cese de transmisión, la devolución o la eliminación de tus datos por parte del tercero, y que te informe de las acciones tomadas. Pide constancia por escrito.

1. Eleva la reclamación si no basta

• Si la empresa no responde o se niega a corregir, considera presentar queja ante la autoridad competente o consultar un abogado para valorar medidas legales y, si procede, acciones civiles por daño moral o material.

Qué puede gestionar un abogado: elaborar la reclamación formal, negociar el borrado y las medidas de resarcimiento, y tramitar la acción administrativa o judicial si la empresa no coopera.

Qué puede pasar

1) La empresa rectifica

• El responsable reconoce el error, notifica al tercero y solicita la eliminación o devolución de los datos. Suele acompañarse de una disculpa y de medidas internas de corrección. Esto es lo más común y, si te satisface la respuesta, cierra el asunto.

2) Acuerdo o conciliación

• Podrías alcanzar un acuerdo que incluya garantías adicionales de seguridad, seguimiento y acreditación del borrado por parte del tercero. A veces se pacta una compensación simbólica o medidas de reparación reputacional. Un acuerdo puede ser preferible si quieres una solución documentada sin litigar.

3) Procedimiento administrativo o judicial

• La autoridad puede sancionar y ordenar medidas. En vía civil, podrías reclamar reparación por daños. Si pierdes, lo usual es que cada parte pague sus costos salvo resolución distinta. Y si la empresa o el tercero no tienen recursos, una sentencia no garantiza cobro efectivo.

Si ganas, la sentencia puede obligar al borrado y a medidas de resarcimiento, pero su cumplimiento depende de la capacidad del responsable.

Errores que arruinan el caso

• No pedir prueba del destino de tus datos ni conservar las comunicaciones.
• Aceptar explicaciones verbales sin que te las confirmen por escrito.
• Borrar mensajes o correos que prueban la cesión.
• Ignorar la posibilidad de que el tercero haya contratado subcontratistas: pregunta por la cadena de custodios.
• Firmar documentos que ratifiquen cesiones posteriores sin leerlos con detenimiento.