Sentencia Nº 202/1999, De 8/11/1999 : Sentencia, Documento Relacionado nº 1 17 / 19

«... al empresario la legislación vigente. En este sentido, lo primero que conviene advertir es que entre dichas facultades no figura la de proceder al almacenamiento en soporte informático de los datos atinentes a la salud de los trabajadores --y en concreto del diagnóstico médico-prescindiendo del consentimiento de éstos. Por otra parte, y con independencia de ello, lo verdaderamente relevante es que la medida adoptada por la empresa, sometida a los cánones establecidos para comprobar si una medida restrictiva de un derecho fundamental supera el juicio de proporcionalidad, no reviste la consideración de solución idónea, necesaria y proporcionada para la consecución del fin, en este caso, el control del absentismo laboral [SSTC 66/1995, fundamento jurídico 5.o ; 207/1996, fundamento jurídico 4.o E) y 69/1999, fundamento jurídico 4.o ], pues no se trata de medida de suyo ponderada y equilibrada, ya que de ella no se derivan más beneficios o ventajas para el interés general o para el interés empresarial que perjuicios sobre el invocado derecho a la intimidad.

Al respecto, interesa recordar que, en desarrollo de lo previsto en el art. 18.4 C.E., en la L.O.R.T.A.D. se enuncian, entre otros principios generales de la protección de datos, la congruencia y racionalidad de su utilización, «en cuya virtud ha de mediar una nítida conexión entre la información personal que se recaba y trata informáticamente y el legítimo objetivo para el que se solicita y, en consecuencia, prohíbe tajantemente el uso de los datos para finalidades distintas de las que motivaron 26 Jueves 16 diciembre 1999 BOE núm. 300. Suplemento su recogida (aps. 1 y 2 del art. 4)» (STC 94/1998, fundamento jurídico 4.o ), así como su exactitud y puesta al día (art. 4.3). Esta regulación es sustancialmente coincidente con lo dispuesto en los arts. 5 y 7 del Convenio del Consejo de Europa de 28 de enero de 1981, para la protección de personas con respecto al tratamiento automatizado de datos de carácter personal, ratificado por España mediante Instrumento de 27 de enero de 1984, y en los arts. 6 y ss. de la Directiva 95/46/CE, de 24 de octubre de 1995, sobre protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Pues bien, en este caso debemos afirmar que el expresado tratamiento informático --con vistas a su conservación-de los datos referidos a la salud de los trabajadores de que tenga conocimiento la empresa quiebra la aludida exigencia de nítida conexión entre la información personal que se recaba y el legítimo objetivo para el que fue solicitada.

Consiguientemente, debemos concluir que el tratamiento y conservación del diagnóstico médico en la mencionada base de datos sin mediar consentimiento expreso del afectado incumple la garantía que para la protección de los derechos fundamentales se contiene en el art. 53 C.E.

6. La estimación del motivo principal del recurso torna innecesario el examen del motivo subsidiario,... »

INICIO

FINAL