Cuando a tu empresa llega una orden que obliga a embargar parte de la nómina de un trabajador, la gestión de esa notificación no es solo una cuestión laboral: también entra en juego la normativa de protección de datos. El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) imponen obligaciones concretas que afectan a cómo tratar y comunicar la información personal en estos casos.
A continuación respondemos a las principales preguntas que surgen en este tipo de situaciones.
¿Qué es un embargo de nómina y qué datos personales implica?
Un embargo de nómina es una medida ejecutiva por la que un acreedor (puede ser la Agencia Tributaria, la Seguridad Social, un juzgado civil o incluso otro trabajador) retiene una parte del salario del empleado deudor para satisfacer una deuda. La empresa actúa como tercero obligado a retener y transferir esas cantidades.
Desde el punto de vista del RGPD, esta operación implica el tratamiento de datos personales de carácter sensible del empleado: su nombre completo, número de cuenta, importe del salario, deudas pendientes y la propia existencia del embargo. Todos estos datos deben gestionarse con la máxima discreción y con una base jurídica clara.
¿A quién hay que avisar del embargo de nómina?
Esta es una de las primeras dudas que aparecen. La respuesta depende del tipo de comunicación:
Al trabajador afectado. El empleado tiene derecho a ser informado. No obstante, en la mayoría de los casos ya habrá sido notificado directamente por el órgano que dictó la orden (juzgado, AEAT, etc.). Aun así, la empresa debe actuar con transparencia y, salvo instrucción expresa en contrario, comunicarle que ha recibido la orden y que procederá con la retención conforme a lo establecido.
Al departamento de recursos humanos o nóminas. Solo las personas estrictamente necesarias para ejecutar el embargo deben tener acceso a la información. El RGPD exige aplicar el principio de minimización: cuantas menos personas accedan a los datos, mejor.
Al órgano ejecutante. Una vez practicada la retención, normalmente hay que comunicar al juzgado o a la Administración el importe retenido, la fecha y la forma en que se ha transferido.
No se debe informar a terceros no autorizados. Aquí es donde vienen los problemas: compañeros, mandos intermedios que no participen en la gestión o cualquier persona ajena al proceso no tienen derecho a conocer la situación del empleado. Divulgar esta información constituiría una brecha de datos con posibles consecuencias sancionadoras. Y, sin embargo, es algo que vemos habitualmente, aunque sea por un mero error humano.
¿Cuándo se debe comunicar el embargo al trabajador?
No existe un plazo universal fijado para que la empresa comunique al trabajador que ha recibido la orden de embargo, pero sí hay principios del RGPD que orientan la actuación:
Principio de transparencia: la empresa debe informar al afectado sin demoras injustificadas, especialmente si este aún no conoce la orden.
Principio de lealtad: no procede ocultar la situación al empleado ni actuar de manera que le genere perjuicios adicionales por falta de información.
En la práctica, lo habitual es comunicárselo antes del pago de la nómina en la que se aplique la primera retención, o al menos en el mismo momento. La comunicación puede hacerse mediante un escrito formal, por correo electrónico corporativo o en la propia hoja de salario, donde debe quedar reflejado el concepto de la retención.
¿Qué información debe incluir la notificación al trabajador?
Al notificar un embargo de nómina al empleado, la empresa debe proporcionar la siguiente información básica, alineada con los requisitos del RGPD:
- Referencia del procedimiento: número del expediente judicial o administrativo, órgano que lo emite y fecha de la orden.
- Importe embargado: cantidad retenida cada mes y el porcentaje aplicado sobre el salario neto, conforme a los límites legales del artículo 607 de la Ley de Enjuiciamiento Civil.
- Duración prevista: si la orden establece un período determinado o si el embargo se mantendrá hasta que se satisfaga la deuda.
- Destino de las cantidades: datos del órgano ejecutante al que se transfieren los importes retenidos.
- Derechos del trabajador: en virtud del RGPD, el empleado conserva el derecho de acceso a sus datos, pero no el derecho de supresión ni de oposición en este caso, ya que el tratamiento está amparado por una obligación legal (art. 6.1.c del RGPD).
¿Qué base jurídica ampara el tratamiento de datos en un embargo de nómina?
Conforme al RGPD, todo tratamiento de datos personales necesita una base jurídica que lo legitime. En el caso del embargo de nómina, esa base es el cumplimiento de una obligación legal (artículo 6.1.c del RGPD): la empresa está obligada por ley a retener y transferir los importes indicados en la orden. No necesita el consentimiento del trabajador para procesar sus datos con este fin.
Esto no exime a la empresa de sus demás obligaciones: debe garantizar la seguridad de los datos, limitar el acceso a quienes lo necesiten y no conservar la información más tiempo del necesario una vez finalizado el embargo.
Medidas prácticas para cumplir con el RGPD en la gestión de un embargo de nómina
Para asegurarse de que la notificación y gestión del embargo de nómina cumple con la normativa de protección de datos, se recomienda:
- Limitar el acceso exclusivamente al personal de nóminas o RRHH que deba ejecutar la retención. Hay que tener especial cuidado por esto: a veces, al notificar a través de correo electrónico, podemos poner en copia a personas que no corresponden, y eso es un riesgo claro e importante.
- Documentar el tratamiento en el Registro de Actividades de Tratamiento, incluyendo la base jurídica y los plazos de conservación.
- Usar canales seguros para comunicar al trabajador la existencia del embargo (correo electrónico corporativo, entrega en mano con acuse de recibo, etc.).
- No incluir información innecesaria en los documentos que circulen internamente.
- Destruir o archivar de forma segura la documentación una vez concluido el embargo y transcurridos los plazos legales de conservación.
Consecuencias de no gestionar correctamente el embargo de nómina
Incumplir las obligaciones del RGPD en la gestión de un embargo de nómina puede tener consecuencias en dos frentes:
Sanciones por parte de la AEPD: las infracciones graves pueden acarrear multas de hasta 10 millones de euros o el 2 % del volumen de negocio anual global.
Responsabilidad civil frente al trabajador: si la divulgación indebida de sus datos le causa un perjuicio, por ejemplo, que sus compañeros conozcan su situación financiera, el empleado podría reclamar una indemnización por daños morales.
Conclusión
La correcta notificación de un embargo de nómina cumpliendo con el RGPD exige que la empresa actúe con transparencia hacia el trabajador, restrinja el acceso a la información al mínimo imprescindible y documente adecuadamente el tratamiento. Aunque la base jurídica es una obligación legal que no requiere consentimiento, eso no significa que los datos puedan gestionarse sin cuidado. Una gestión discreta, segura y trazable protege tanto al empleado como a la empresa frente a posibles reclamaciones o sanciones.
Recuerda, además, que para arrojar luz sobre todos estos temas, la Agencia Española de Protección de datos cuenta con muchos instrumentos de utilidad como, para este caso, su Guía relativa a la protección de datos en las relaciones laborales
Si tienes dudas sobre cómo aplicar el RGPD en situaciones concretas de gestión de nóminas, lo más recomendable es consultar con profesionales externos. En Dataseg, somos especialistas en cumplimiento normativo: cuéntanos en qué podemos ayudarte.