La Audiencia Nacional ha emitido una sentencia relevante en materia de protección de datos personales, abordando la responsabilidad de la Administración en la gestión y salvaguarda de la información personal de los ciudadanos. Esta resolución establece criterios significativos sobre el deber de diligencia y las consecuencias jurídicas derivadas de posibles incumplimientos en este ámbito. ANTECEDENTES DE HECHO Sophie et Voilà reposteó estas imágenes en su perfil de empresa, pero cubriendo con un círculo negro los rostros de los contrayentes. La reclamante alegó que no había prestado su consentimiento para tal uso y presentó denuncia ante la AEPD. El procedimiento se origina por la impugnación de una resolución de la Agencia Española de Protección de Datos (AEPD) de 12 de septiembre de 2022, que impuso a Sophie et Voilà S.L. una sanción de 10.000 € por infracción del artículo 6 RGPD (tratamiento ilícito de datos personales), en relación con el artículo 83.5 RGPD . Los hechos se refieren a la republicación en la cuenta de Instagram de la empresa de dos fotografías que una clienta (la Sra. Visitación) había subido previamente a su cuenta personal, en las que etiquetaba a la marca. Dichas imágenes mostraban a la clienta y a su pareja con vestidos de la empresa en el día de su boda. FUNDAMENTOS DE DERECHO 1. Naturaleza del dato personal y concepto de identificabilidad 2. Análisis del caso concreto: anonimización y esfuerzo desproporcionado 3. Estimación del recurso y consecuencias

La inclusión de empleados en grupos de WhatsApp sin su consentimiento previo puede constituir una infracción de la normativa de protección de datos, según recientes resoluciones de la Agencia Española de Protección de Datos (AEPD) y pronunciamientos judiciales.  Protección de datos y consentimiento El número de teléfono es considerado un dato personal conforme al artículo 4.1 del Reglamento General de Protección de Datos (RGPD). Por tanto, añadir a un trabajador a un grupo de WhatsApp sin su autorización implica un tratamiento de datos personales que requiere una base legal. La AEPD ha sancionado a empresas por este motivo, como en el caso de Ilurobox S.L., multada con 3.000 euros por incluir a un usuario en un grupo sin su consentimiento, exponiendo su número de teléfono y otros datos personales .  Jurisprudencia relevante En una sentencia de la Audiencia Provincial de La Coruña, se condenó a una empresaria a dos años de prisión y al pago de indemnizaciones por acceder sin autorización al grupo de WhatsApp de sus trabajadoras, vulnerando su intimidad y el derecho a la protección de datos .  Recomendaciones para las empresas En conclusión, las empresas deben ser cautelosas al utilizar aplicaciones de mensajería para comunicaciones laborales, garantizando el respeto a la privacidad y los derechos de los trabajadores.