La futura transposición en España de la Directiva (UE) 2023/970 sobre transparencia retributiva obligará a las empresas a reforzar sus sistemas de control salarial y a justificar cualquier diferencia retributiva superior al 5% entre hombres y mujeres que desempeñen trabajos de igual valor. El plazo máximo para incorporar la norma al ordenamiento español expira el 7 de junio de 2026.

Aunque España ya dispone de mecanismos como el registro retributivo, las auditorías salariales y los planes de igualdad, la nueva directiva europea amplía significativamente las obligaciones empresariales y fortalece los mecanismos de supervisión.

Un nuevo umbral jurídico: la brecha salarial del 5%

La principal novedad de la directiva europea reside en la obligación de actuar cuando exista una diferencia salarial media igual o superior al 5% entre trabajadores y trabajadoras de una misma categoría profesional y dicha diferencia no pueda justificarse mediante criterios objetivos, neutros y ajenos al sexo.

En esos casos, la empresa deberá realizar una “evaluación retributiva conjunta” junto con la representación legal de las personas trabajadoras y adoptar medidas correctoras. Además, la carga de la prueba recaerá sobre la empresa en eventuales litigios por discriminación salarial.

Qué obligaciones introduce la Directiva

Entre las principales medidas que deberán asumir las empresas destacan:

• Publicación o comunicación previa de bandas salariales en los procesos de selección.

• Prohibición de preguntar a los candidatos por su historial salarial.

• Derecho de las personas trabajadoras a conocer los criterios retributivos y los salarios medios desagregados por sexo.

• Eliminación de cláusulas de confidencialidad salarial.

• Obligación de informar periódicamente sobre la brecha salarial de género.

La normativa afectará especialmente a las políticas de recursos humanos, clasificación profesional, valoración de puestos y sistemas de compensación variable.

Calendario de adaptación: aplicación progresiva según el tamaño de la empresa

La Directiva establece un sistema transitorio escalonado en función del número de personas trabajadoras de la empresa.

Empresas de 250 o más personas trabajadoras

• Deberán presentar informes anuales sobre brecha salarial.
• La primera obligación de reporte llegará el 7 de junio de 2027.

Empresas de entre 150 y 249 personas trabajadoras

• Tendrán obligación de información cada tres años.
• El primer informe deberá presentarse también a partir del 7 de junio de 2027.

Empresas de entre 100 y 149 personas trabajadoras

• También deberán informar cada tres años.
• Su obligación comenzará más tarde, a partir de junio de 2031.

De momento, las Empresas de menos de 100 personas trabajadoras no tendrá obligaciones periódicas de reporte salarial. No obstante, los Estados miembros podrán extender parte de las obligaciones en la transposición nacional.

Situación actual de España

El ordenamiento español ya contempla instrumentos próximos a los exigidos por la directiva mediante el artículo 28 del Estatuto de los Trabajadores, el Real Decreto 902/2020 de igualdad retributiva y el Real Decreto 901/2020 sobre planes de igualdad. Sin embargo, la directiva europea obligará a reforzar los mecanismos de transparencia y a homogeneizar criterios de valoración de puestos y estructuras salariales.

A escasos días del vencimiento del plazo europeo, España aún no ha culminado formalmente la transposición de la norma, por lo que será necesario permanecer atentos a las posibles consecuencias jurídicas que pudieran derivarse en caso de que la adaptación legislativa no se apruebe antes del 7 de junio de 2026.

Desde Grupo Data, les mantendremos informados sobre las últimas novedades legislativas en la materia.

Si desea más información, no dude en llamarnos al 927 600 000 o escribirnos a través del formulario de contacto en nuestra página web.

Publicado el 29 de Mayo de 2026
Por Eloy Cuacos
Departamento Jurídico

En un entorno cada vez más digitalizado, la protección de los datos personales se ha convertido en una prioridad estratégica para las empresas. Sin embargo, a pesar de los avances tecnológicos y de las inversiones en ciberseguridad, las brechas de seguridad continúan produciéndose, y en muchos casos tienen un origen común: el fallo humano.

Una brecha de seguridad en materia de protección de datos se define como cualquier incidente que provoque la destrucción, pérdida, alteración o divulgación no autorizada de información personal. Estas situaciones no solo implican riesgos legales y económicos, sino también un importante impacto reputacional para las empresas.

El error humano sigue siendo una de las principales causas de estos incidentes. Acciones aparentemente inofensivas, como enviar un correo electrónico al destinatario equivocado, compartir documentos sin la debida protección o gestionar incorrectamente los permisos de acceso, pueden derivar en consecuencias graves. La tecnología, por sí sola, no es suficiente si no va acompañada de una adecuada cultura en la materia.

Un ejemplo reciente que pone de manifiesto esta realidad es la brecha de seguridad sufrida por la Agencia Española de Protección de Datos, donde por un error se expuso el DNI de trabajadores. Este incidente demuestra que ninguna organización, independientemente de su nivel de especialización o responsabilidad en la materia, está exenta de riesgos.

La clave está en: rapidez, control y responsabilidad

El primer paso fundamental es la detección temprana. Identificar rápidamente que se ha producido una brecha permite activar los mecanismos internos de respuesta. Para ello, es clave que los empleados y empleadas sepan reconocer situaciones de riesgo y dispongan de canales claros para comunicar incidencias sin demora.

A continuación, debe llevarse a cabo una evaluación del alcance del incidente: qué datos se han visto afectados, cuántas personas pueden estar implicadas y cuáles son los posibles riesgos derivados. Esta fase es esencial para determinar la gravedad de la brecha y decidir las acciones a seguir.

Otro aspecto crítico es la notificación. La normativa en materia de protección de datos establece que, en determinados casos, las brechas deben comunicarse a la autoridad de control en un plazo máximo de 72 horas, así como a los propios afectados cuando exista un alto riesgo para sus derechos y libertades. Cumplir con estos plazos requiere preparación previa y protocolos bien definidos.

Paralelamente, es necesario aplicar medidas de contención y corrección. Esto puede incluir desde la revocación de accesos indebidos hasta la recuperación de información o la implementación de controles adicionales para evitar que el incidente se repita.

Finalmente, toda brecha debe servir como aprendizaje. La revisión posterior permite identificar las causas del incidente, especialmente cuando interviene el factor humano, y reforzar los procedimientos, la formación y las medidas de seguridad existentes.

En este sentido, contar con un adecuado asesoramiento, especializado en protección de datos, es un elemento clave para las empresas. Contar con un plan de respuesta ante incidentes no es una opción, sino una necesidad y disponer de un buen servicio en la materia permite no solo cumplir con las obligaciones normativas, sino también anticiparse a los riesgos mediante la implantación de políticas, protocolos y medidas adaptadas a la realidad de la empresa.

Asimismo, la sensibilización del personal juega un papel decisivo. La formación continua y la concienciación ayudan a que los empleados y empleadas identifiquen riesgos, actúen con responsabilidad y comprendan el impacto de sus acciones en la seguridad de la información. Invertir en cultura preventiva y en apoyo experto no solo reduce la probabilidad de incidentes, sino que fortalece la capacidad de respuesta ante cualquier brecha de seguridad.

En definitiva, las brechas de seguridad no siempre son consecuencia de ataques sofisticados, sino que a menudo tienen su origen en errores cotidianos. Convertir el factor humano en la primera línea de defensa y en un agente activo en la detección y gestión de incidentes es, hoy más que nunca, una necesidad para garantizar la protección de los datos y la confianza de clientes y colaboradores.

Por ello, desde Grupo Data, ponemos a disposición de las empresas un servicio integral de protección de datos, orientado a garantizar el cumplimiento normativo y a reforzar la seguridad de la información, permitiendo afrontar con mayores garantías los retos actuales, disponiendo de asesoramiento continuo para poder actuar con rapidez y eficacia ante cualquier incidencia. Apostar por profesionales expertos no solo es una inversión en cumplimiento, sino también en confianza, reputación y sostenibilidad empresarial.

Publicado el 24 de Abril de 2026
Por Alfredo Barroso
Departamento Jurídico