La AEPD ha impuesto una sanción a una empresa, filial de una multinacional, por no tener los ficheros declarados (R103/2005).
La denuncia fue interpuesta por un trabajador de la filial, participada al 100% por la empresa matriz, que se ocupaba de todos los servicios administrativos de sus empresas satélites.
La dependencia funcional de una empresa con respecto a otra, incluso en los casos de participación accionarial, no exime a la filial del deber de declaración a la AEPD de sus propios ficheros.
En la declaración, deberán incluirse obligatoriamente quién en realidad trata los datos, qué medidas de seguridad se adoptan y cuáles son las modalidades para que los interesados puedan ejercer sus derechos reconocidos en la LOPD.
En el caso que nos ocupa, el trabajador denunciante no fue informado de esta comunicación de sus datos a la empresa matriz, realizándose un tratamiento de datos sin su consentimiento expreso.
El trabajador, bien por defensa legítima de sus datos personales, bien por otros motivos que no han trascendido de la Resolución de la Agencia, obtuvo plena satisfacción de sus demandas, que concluyó con una multa por sanción leve a la empresa para la que trabajaba.