Artículo 199 del Código Penal: Revelación del Secreto Profesional

El artículo 199 del Código Penal tipifica la infracción del deber de confidencialidad por parte de quienes, en razón de su actividad laboral o profesional, tienen acceso lícito a información reservada de terceros. A diferencia del artículo 197, que castiga el acceso no autorizado a la intimidad ajena, el artículo 199 parte de una premisa opuesta: el sujeto activo recibió lícitamente la información, pero la divulga vulnerando la confianza depositada en él y el deber legal o deontológico que le obliga a guardar reserva. Se trata, por tanto, de un delito de abuso de la información, no de acceso ilegítimo a ella.

Texto del artículo 199 del Código Penal

Artículo 199.1 — El que revelare secretos ajenos, de los que tenga conocimiento por razón de su oficio o sus relaciones laborales, será castigado con la pena de prisión de uno a tres años y multa de seis a doce meses.

Artículo 199.2 — El profesional que, con incumplimiento de su obligación de sigilo o reserva, divulgue los secretos de otra persona, será castigado con la pena de prisión de uno a cuatro años, multa de doce a veinticuatro meses e inhabilitación especial para dicha profesión por tiempo de dos a seis años.

¿A quién se aplica el artículo 199?

El artículo 199 presenta una estructura dualista que distingue entre dos categorías de sujetos activos:

Artículo 199.1 — Trabajadores y empleados en general: el tipo captura a cualquier persona que, con independencia de su cualificación profesional, accede a información confidencial en el marco de una relación laboral o de servicios. Ejemplos paradigmáticos: el administrativo de una clínica que revela diagnósticos de pacientes; el técnico de sistemas que comparte datos personales extraídos de la base de datos del empleador; el responsable de recursos humanos que divulga expedientes disciplinarios.

Artículo 199.2 — Profesionales sujetos a deber específico de sigilo: este apartado se aplica a quienes ejercen una profesión que genera un deber reforzado de confidencialidad, ya sea de origen legal o deontológico. El círculo de potenciales sujetos activos comprende, entre otros:

• Médicos y enfermeros: el secreto médico está regulado por la Ley 41/2002 de Autonomía del Paciente, la normativa colegial y la deontología médica.
• Abogados y procuradores: el secreto profesional del abogado tiene rango constitucional (art. 24 CE en relación con el derecho de defensa) y se desarrolla en el Estatuto General de la Abogacía Española.
• Psicólogos y psiquiatras: el secreto terapéutico protege las revelaciones del paciente en el contexto de la relación clínica.
• Trabajadores sociales: el acceso a información personal y familiar sensible genera un deber de reserva reforzado.
• Periodistas: el secreto de fuente, reconocido en el artículo 20.1.d) CE, no ampara la revelación de secretos ajenos ajenos al ejercicio periodístico.
• Notarios: la legislación notarial impone estrictos deberes de confidencialidad sobre los actos autorizados.
• Sacerdotes y ministros religiosos: el secreto de confesión plantea una tensión constitucional entre el derecho fundamental a la libertad religiosa (art. 16 CE) y la obligación de revelar hechos delictivos en determinados contextos.

¿Qué se considera «secreto» a efectos del artículo 199?

El concepto de secreto en el ámbito del artículo 199 CP no requiere que la información sea absolutamente desconocida ni que esté formalmente catalogada como confidencial. La doctrina y la jurisprudencia han identificado los siguientes criterios definitorios:

• La persona afectada tiene un interés legítimo en que la información no se divulgue más allá de las personas estrictamente necesarias.
• La información fue comunicada en un contexto de confianza o en el marco de una relación profesional o laboral que genera expectativa de reserva.
• No es preciso que la información sea completamente desconocida: basta con que no esté destinada a la divulgación general.

Entran en esta categoría: diagnósticos médicos, situaciones patrimoniales, evaluaciones psicológicas, identidades de clientes o pacientes, estrategias legales de defensa, situaciones familiares delicadas e información financiera privada.

Diferencia entre el artículo 199.1 y el 199.2

Ambos apartados comparten el núcleo típico —la revelación de secretos ajenos conocidos por razón del cargo o la profesión— pero presentan diferencias relevantes en cuanto al sujeto activo, el fundamento del deber y las consecuencias penológicas:

• Sujeto activo: el art. 199.1 abarca a cualquier trabajador o empleado; el art. 199.2 se limita a los profesionales que, por imperativo legal o deontológico, tienen un deber específico de sigilo, generalmente reforzado por la pertenencia a un colegio profesional.
• Fundamento del deber: en el 199.1, el deber nace de la relación laboral genial; en el 199.2, nace de la particular posición de confianza que el ciudadano deposita en el profesional (médico, abogado, psicólogo) al que revela aspectos íntimos de su vida.
• Penalidad: el art. 199.2 lleva aparejada una pena superior (hasta 4 años de prisión frente a 3 del 199.1) y, significativamente, la inhabilitación especial para el ejercicio de la profesión de 2 a 6 años, sanción que el 199.1 no contempla.

Penas y consecuencias

Las consecuencias jurídicas de la condena por el artículo 199 son de doble naturaleza —penal y extrajudicial— y pueden tener un impacto severo en la carrera profesional del condenado:

• Art. 199.1: prisión de 1 a 3 años y multa de 6 a 12 meses.
• Art. 199.2: prisión de 1 a 4 años, multa de 12 a 24 meses e inhabilitación especial para el ejercicio de la profesión de 2 a 6 años.
• Expediente disciplinario colegial: la condena penal suele desencadenar la apertura de un expediente disciplinario ante el colegio profesional correspondiente, que puede culminar en la suspensión temporal o la expulsión definitiva del colegio.
• Responsabilidad civil extracontractual: la víctima puede reclamar la indemnización de los daños y perjuicios sufridos al amparo del artículo 1902 del Código Civil, con independencia de la responsabilidad civil derivada del delito.

Procedibilidad: el delito semipúblico

El artículo 201 CP establece que los delitos previstos en el Título X del Libro II —entre los que se encuentra el artículo 199— son delitos semipúblicos: su persecución requiere, con carácter general, la previa denuncia de la persona ofendida o de su representante legal. Esto significa que el Ministerio Fiscal no puede ejercitar la acción penal de oficio salvo en los casos en que la víctima sea menor de edad o persona con discapacidad que carezca de representante legal, o cuando la víctima sea menor de edad y el responsable sea su tutor o guardador. Una vez presentada la denuncia, el proceso penal sigue su curso con plena intervención del Ministerio Público.

Relación con el RGPD y la LOPDGDD

La revelación de datos personales que infringe el artículo 199 CP puede activar simultáneamente el régimen sancionador administrativo previsto en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Ambos procedimientos —el penal y el administrativo ante la Agencia Española de Protección de Datos (AEPD)— pueden coexistir, ya que la doctrina mayoritaria considera que no existe vulneración del principio non bis in idem cuando las sanciones difieren en su naturaleza jurídica (penal vs. administrativa) y en los bienes jurídicos que tutelan. En la práctica, la AEPD puede imponer sanciones económicas de hasta 20 millones de euros (o el 4% del volumen de negocio global anual) con independencia de la condena penal que pudiera dictarse.