El correo electrónico corporativo forma parte de las herramientas de trabajo habituales de cualquier empresa. A través de él circulan presupuestos, conversaciones con clientes, contratos, documentación interna y, en ocasiones, también algún mensaje personal. Esto plantea una pregunta que no siempre tiene una respuesta evidente: ¿puede la empresa entrar en el correo electrónico de un empleado y revisar sus mensajes?
La respuesta es sí, pero con límites. La legislación reconoce a las empresas facultades para controlar el uso de las herramientas que ponen a disposición de sus trabajadores, pero ese derecho convive con otro igualmente importante: el derecho del empleado a su intimidad y al secreto de sus comunicaciones. Por tanto, disponer de una cuenta corporativa no da a la empresa permiso para leer indiscriminadamente todo su contenido.
La empresa tiene derecho a controlar sus herramientas de trabajo
El punto de partida está en el artículo 20.3 del Estatuto de los Trabajadores. La norma permite al empresario adoptar medidas de vigilancia y control para comprobar que los trabajadores cumplen sus obligaciones laborales, siempre respetando su dignidad. Esto afecta también a las herramientas digitales.
La Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) establece que el empleador puede acceder a los contenidos derivados del uso de los medios digitales que facilita a sus trabajadores para controlar el cumplimiento de sus obligaciones laborales y garantizar la integridad de esos dispositivos.
Por tanto, una empresa puede establecer mecanismos para comprobar que el correo corporativo se está utilizando adecuadamente. Pero no puede hacerlo de cualquier manera.
Los trabajadores también conservan su derecho a la intimidad
Que el ordenador o la cuenta de correo pertenezcan a la empresa no elimina automáticamente la privacidad del trabajador. El propio Estatuto reconoce expresamente el derecho a la intimidad en el uso de los dispositivos digitales puestos a disposición por el empleador. La LOPDGDD desarrolla esta protección y obliga a las empresas a establecer criterios sobre cómo pueden utilizarse esos dispositivos.
Aquí aparece uno de los elementos fundamentales: el trabajador debe conocer las reglas. La empresa debe establecer criterios de utilización de los dispositivos digitales e informar de ellos a la plantilla. En la elaboración de estos criterios deben participar los representantes de los trabajadores, cuando los haya.
Una política interna puede determinar, por ejemplo, si el correo electrónico es exclusivamente profesional o si se admite un uso personal ocasional.
Permitir el uso personal cambia la situación
No es lo mismo que una empresa haya establecido expresamente que el correo corporativo solo puede utilizarse para trabajar que permitir cierto uso privado.
Cuando se admite el uso personal de los dispositivos digitales, la ley exige que la empresa especifique de forma precisa qué usos están autorizados y establezca garantías para preservar la intimidad de los trabajadores.
Esto influye en lo que jurídicamente se conoce como expectativa de privacidad.
El Tribunal Constitucional ya ha analizado conflictos relacionados con el control del correo corporativo. En un caso en el que existía una prohibición expresa de utilizar el correo de empresa para fines personales, consideró relevante que el trabajador no pudiera tener una expectativa fundada de confidencialidad sobre esas comunicaciones.
Por eso, tener unas normas claras sobre el uso del correo electrónico protege tanto a la empresa como al trabajador.
¿Puede revisar todos los mensajes de forma rutinaria?
Que exista una facultad empresarial de control no significa que resulte legítimo abrir sistemáticamente todos los correos de toda la plantilla.
La finalidad del control es importante. También lo son la necesidad de la medida y su proporcionalidad.
No es comparable comprobar determinados mensajes ante indicios de una conducta irregular que realizar una vigilancia general y permanente sin una razón concreta. El acceso debe responder a una finalidad laboral legítima y respetar los derechos fundamentales del trabajador.
Por ejemplo, una empresa puede necesitar investigar una posible filtración de información confidencial, comprobar un incumplimiento grave o garantizar la continuidad de un proyecto cuando un empleado no está disponible. Las circunstancias concretas determinarán qué nivel de acceso resulta justificable.
¿Qué ocurre si la empresa sospecha de un incumplimiento?
Esta es una de las situaciones más delicadas. Imaginemos que una empresa sospecha que un empleado está enviando documentación confidencial a un tercero o utilizando el correo corporativo para realizar una actividad incompatible con sus obligaciones.
La facultad de control prevista en el Estatuto de los Trabajadores puede permitir realizar determinadas comprobaciones, pero la existencia de una sospecha no elimina los límites relacionados con la intimidad y la protección de datos. Además, la forma en que se obtiene la información cobra especial importancia si posteriormente se pretende utilizar como prueba en un procedimiento disciplinario o judicial.
Una medida de control que vulnere derechos fundamentales puede acabar generando un problema mayor que el que pretendía investigar.
Correo corporativo y correo personal no son lo mismo
También conviene separar claramente ambos ámbitos. Las facultades empresariales de control se refieren a los medios digitales proporcionados por la empresa. Esto no concede al empresario un derecho general a acceder al Gmail, Outlook u otras cuentas particulares del empleado.
La propia Agencia Española de Protección de Datos recuerda incluso que, con carácter general, un trabajador no está obligado a facilitar a la empresa su dirección de correo electrónico particular simplemente por mantener una relación laboral. Si resulta necesario disponer de un medio de comunicación profesional, una alternativa es que sea la propia empresa quien lo proporcione.
Por tanto, conocer la contraseña personal de un trabajador o tener técnicamente la posibilidad de acceder a su cuenta privada no convierte ese acceso en legítimo.
¿Y cuando el trabajador deja la empresa?
La salida de un empleado plantea otro problema frecuente: su buzón puede contener conversaciones con clientes, pedidos pendientes o información necesaria para continuar trabajando. Precisamente por eso resulta conveniente que la empresa tenga previsto qué ocurre con las cuentas corporativas cuando finaliza una relación laboral: quién puede acceder, durante cuánto tiempo se mantiene activa la dirección y cómo se gestionan los mensajes que continúan llegando.
Una buena organización evita tener que improvisar el acceso a una cuenta cuando el trabajador ya no está disponible.
Una política clara evita muchos conflictos
La empresa puede controlar el uso del correo corporativo, pero ese control no es ilimitado. Debe existir una finalidad laboral, respetarse la intimidad del trabajador y establecerse previamente criterios claros sobre el uso de las herramientas digitales.
Para una pyme, esto no exige necesariamente crear procedimientos complicados. Sí resulta importante contar con una política de uso de correo electrónico, ordenadores y dispositivos corporativos que explique qué está permitido, qué controles puede realizar la empresa y si se admite o no un uso personal.
Cuando surge una sospecha concreta o se plantea utilizar información obtenida del correo electrónico para adoptar medidas disciplinarias, el análisis jurídico cobra todavía más importancia. Una asesoría laboral puede valorar si el acceso está justificado y cómo realizarlo sin convertir una medida legítima de control empresarial en una vulneración de los derechos del trabajador.
