Imagen generada con IA.
¿Puede un ayuntamiento —o su propio alcalde— exhibir el DNI, la vida laboral y el domicilio de una trabajadora en un tablón de anuncios público solo porque hay un conflicto laboral de por medio? La Audiencia Nacional acaba de recordar que ni la indignación política ni el deseo de «dar explicaciones» a los vecinos justifican exponer datos personales de un empleado municipal fuera de los cauces adecuados. El caso, resuelto en sentencia de 13 de marzo de 2026, confirma la sanción que la Agencia Española de Protección de Datos (AEPD) ya había impuesto al regidor de un pequeño municipio zaragozano, y deja varias lecciones muy útiles para cualquier administración —o empresa— tentada de «aclarar las cosas» exhibiendo datos de sus propios trabajadores.
El caso: DNI, dirección y vida laboral expuestos 15 días en un tablón público
Todo empezó con una disputa sindical en el Ayuntamiento de Cosuenda (Zaragoza). Un sindicato acusó públicamente al alcalde de presionar a una trabajadora municipal, y la prensa local se hizo eco de la noticia. Lejos de responder por los cauces institucionales habituales —una nota de prensa, una rueda de prensa o, como mucho, un comunicado en el tablón oficial del propio consistorio—, el regidor optó por una vía mucho más expeditiva: colocó en el tablón de anuncios de un centro cívico del pueblo —que, según recoge la resolución, funcionaba también como bar— varios documentos con datos personales de la empleada, entre ellos su DNI, su domicilio y su historial de vida laboral.
Junto a esos documentos, el alcalde añadió una nota firmada de su puño y letra en la que acusaba al sindicato de faltar a la verdad y justificaba su actuación alegando que respondía a peticiones previas de la propia trabajadora. El problema, evidentemente, no era el derecho del alcalde a defenderse de unas acusaciones que consideraba injustas, sino el medio elegido: exhibir datos identificativos y laborales de una persona concreta en un espacio de acceso libre, frecuentado por cualquiera que pasara por allí, no solo por vecinos del municipio.
Qué dice la sentencia de la Audiencia Nacional que ratifica la sanción
La AEPD ya había apercibido al alcalde tras recibir la correspondiente denuncia, y el regidor recurrió esa decisión ante la Audiencia Nacional. La Sala de lo Contencioso-Administrativo, sin embargo, ha respaldado íntegramente el criterio de la Agencia y ha desestimado el recurso, con imposición de costas incluida.
El razonamiento de los magistrados es contundente: consideran que la exposición de los datos fue desproporcionada e injustificada, porque el acceso público y general a esa información «no satisfacía un interés público prevalente ni perentorio«, pudiéndose haber logrado el mismo objetivo —informar o defenderse públicamente— sin necesidad de identificar y exponer así a la trabajadora. En otras palabras: existía un fin legítimo (la libertad de expresión y el derecho a réplica del alcalde), pero el medio elegido no superaba en absoluto el filtro de la proporcionalidad.
La Sala insiste además en que, por mucho que se pretenda amparar la actuación en el interés general de conocer una controversia municipal, los datos personales no pueden exponerse «de forma indiscriminada», sin respetar los principios básicos que estructuran todo el RGPD: minimización, integridad y confidencialidad. Tres principios que, en este caso, se incumplieron los tres a la vez.
Los límites del uso de tablones de anuncios municipales con datos de empleados
Este caso pone el foco en una práctica que, aunque parezca anecdótica, sigue siendo relativamente habitual en administraciones pequeñas: usar tablones físicos —oficiales o no— como canal para comunicar cuestiones que afectan a un empleado concreto. La sentencia deja varias ideas claras que conviene interiorizar:
- Un tablón de anuncios, por su propia naturaleza, es un canal de difusión indiscriminada: no permite limitar quién accede a la información ni durante cuánto tiempo queda expuesta.
- El hecho de que el asunto de fondo sea de «gestión interna administrativa» no legitima trasladarlo a un espacio público sin ningún tipo de control de acceso.
- Da igual que el tablón esté ubicado en la propia sede del ayuntamiento o, como en este caso, en un local distinto (un centro cívico que funcionaba como bar): lo relevante es que cualquier persona, vecino o no, pudiera leer esos datos.
- La existencia de un conflicto previo —sindical, laboral o de cualquier otra naturaleza— no convierte automáticamente la exposición de datos personales en una medida «necesaria» o «proporcionada».
Cuándo un conflicto laboral se convierte en una infracción de protección de datos
La lección de fondo trasciende el caso concreto de Cosuenda y es perfectamente trasladable a cualquier empresa u organización. Es habitual que, ante un conflicto laboral que trasciende a la opinión pública —una denuncia sindical, una polémica en redes sociales, una información periodística incómoda—, la tentación de «dar la versión completa» incluya aportar documentación interna del trabajador afectado: nóminas, expedientes, datos de contacto, incluso su DNI.
Aquí es donde conviene detenerse. El RGPD no exige mantener silencio absoluto ante una polémica pública, pero sí exige que cualquier respuesta se ajuste al principio de minimización: solo debe tratarse o divulgarse la información estrictamente necesaria para el fin perseguido, y siempre por el cauce menos invasivo posible. Explicar una versión de los hechos casi nunca requiere identificar a la persona afectada mediante su DNI o su domicilio, y prácticamente nunca justifica exhibir esos datos en un espacio de libre acceso.
La clave, en definitiva, está en separar dos planos que a menudo se confunden en el calor de una disputa: el derecho a defenderse o a informar sobre un asunto de interés (que existe) y el derecho de cualquier trabajador a que sus datos personales no se conviertan en munición de esa batalla (que también existe, y que en este caso ganó por goleada).
Situaciones como esta son más frecuentes de lo que parece, especialmente en organismos públicos y empresas de tamaño pequeño y mediano, donde no siempre existe una figura que revise antes de actuar si una comunicación concreta puede vulnerar la normativa de protección de datos. En Dataibérica ayudamos a administraciones y empresas a establecer protocolos claros sobre qué información puede difundirse ante un conflicto interno y cuál debe permanecer estrictamente confidencial, evitando sanciones como la de este caso. Si tienes dudas sobre cómo gestionar la comunicación de un conflicto laboral sin poner en riesgo los datos de tus empleados, contacta con nuestro equipo.
Conclusión
La sentencia de la Audiencia Nacional confirma algo que debería ser evidente, pero que la práctica demuestra que no siempre lo es: ni la indignación, ni el deseo de «poner las cosas en su sitio», ni siquiera un conflicto laboral legítimo autorizan a exponer datos personales de un trabajador en un espacio de acceso público e indiscriminado. El caso de Cosuenda es, en el fondo, una historia pequeña —un alcalde, un bar, un tablón de anuncios— que ilustra un principio grande: los datos personales de los empleados no son un argumento más en una disputa, y tratarlos como tal tiene consecuencias legales tangibles, con sanción de la AEPD y confirmación judicial incluidas.
Fuente principal: Confilegal, «Un alcalde ‘empapela’ un bar del pueblo con la vida laboral y el DNI de una empleada del ayuntamiento».
