BBVA no puede usar como prueba la cuenta de su empleada, que también es clienta

Las guías donde se explica la regla general.

• ArtículoDatos personales que puede pedirte y guardar la empresaLa empresa solo puede pedir y guardar los datos necesarios para el contrato o los que una ley le exige: identificación, cuenta bancaria, Seguridad Social, titulación. No puede preguntar por embarazo, salud, ideología o afiliación, ni pedir antecedentes penales salvo que una ley lo prevea, como el certificado de delitos sexuales para trabajar con menores. Y no puede usar tus datos para un fin distinto del que justificó su recogida.La guía la cita: En el despido de una cajera de un banco que era también clienta, confirmó que los datos de su cuenta, recogidos para el contrato bancario, no podían usarse…

Normas y preceptos aplicados. Despliega cada uno para leer su texto.

• Artículo 6.1 a)Reglamento General de Protección de Datosusar los datos de la cuenta de la empleada clienta exige su consentimiento

  Texto del artículoTexto consolidado vigente

  Artículo 6. Licitud del tratamiento.

  1. El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:

  a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;

  b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;

  c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;

  d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;

  e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;

  f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

  Lo dispuesto en la letra f) del párrafo primero no será de aplicación al tratamiento realizado por las autoridades públicas en el ejercicio de sus funciones.

  2. Los Estados miembros podrán mantener o introducir disposiciones más específicas a fin de adaptar la aplicación de las normas del presente Reglamento con respecto al tratamiento en cumplimiento del apartado 1, letras c) y e), fijando de manera más precisa requisitos específicos de tratamiento y otras medidas que garanticen un tratamiento lícito y equitativo, con inclusión de otras situaciones específicas de tratamiento a tenor del capítulo IX.

  3. La base del tratamiento indicado en el apartado 1, letras c) y e), deberá ser establecida por:

  a) el Derecho de la Unión, o

  b) el Derecho de los Estados miembros que se aplique al responsable del tratamiento.

  La finalidad del tratamiento deberá quedar determinada en dicha base jurídica o, en lo relativo al tratamiento a que se refiere el apartado 1, letra e), será necesaria para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Dicha base jurídica podrá contener disposiciones específicas para adaptar la aplicación de normas del presente Reglamento, entre otras: las condiciones generales que rigen la licitud del tratamiento por parte del responsable; los tipos de datos objeto de tratamiento; los interesados afectados; las entidades a las que se pueden comunicar datos personales y los fines de tal comunicación; la limitación de la finalidad; los plazos de conservación de los datos, así como las operaciones y los procedimientos del tratamiento, incluidas las medidas para garantizar un tratamiento lícito y equitativo, como las relativas a otras situaciones específicas de tratamiento a tenor del capítulo IX. El Derecho de la Unión o de los Estados miembros cumplirá un objetivo de interés público y será proporcional al fin legítimo perseguido.

  4. Cuando el tratamiento para otro fin distinto de aquel para el que se recogieron los datos personales no esté basado en el consentimiento del interesado o en el Derecho de la Unión o de los Estados miembros que constituya una medida necesaria y proporcional en una sociedad democrática para salvaguardar los objetivos indicados en el artículo 23, apartado 1, el responsable del tratamiento, con objeto de determinar si el tratamiento con otro fin es compatible con el fin para el cual se recogieron inicialmente los datos personales, tendrá en cuenta, entre otras cosas:

  a) cualquier relación entre los fines para los cuales se hayan recogido los datos personales y los fines del tratamiento ulterior previsto;

  b) el contexto en que se hayan recogido los datos personales, en particular por lo que respecta a la relación entre los interesados y el responsable del tratamiento;

  c) la naturaleza de los datos personales, en concreto cuando se traten categorías especiales de datos personales, de conformidad con el artículo 9, o datos personales relativos a condenas e infracciones penales, de conformidad con el artículo 10;

  d) las posibles consecuencias para los interesados del tratamiento ulterior previsto;

  e) la existencia de garantías adecuadas, que podrán incluir el cifrado o la seudonimización.

• También se citan
• Artículo 18.4Constitución Españolaprotección de datos personales

  Texto del artículoTexto consolidado vigente

  Artículo 18

  1. Se garantiza el derecho al honor, a la intimidad personal y familiar y a la propia imagen.

  2. El domicilio es inviolable. Ninguna entrada o registro podrá hacerse en él sin consentimiento del titular o resolución judicial, salvo en caso de flagrante delito.

  3. Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial.

  4. La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

Resoluciones que cita esta sentencia.

• 26 oct 2006Tribunal SupremoSentencia del Tribunal Supremo de 26 de octubre de 2006 (recurso 3485/2005)Legitimación para recurrir de la parte vencedora
• 10 oct 2011Tribunal SupremoSentencia del Tribunal Supremo de 10 de octubre de 2011 (recurso 4312/2010)Legitimación para recurrir de la parte vencedora
• 19 jul 2012Tribunal SupremoSentencia del Tribunal Supremo de 19 de julio de 2012 (recurso 2454/2011)Legitimación para recurrir de la parte vencedora