La Autoridad Catalana de Protección de Datos (APDCAT) ha impuesto seis multas a Transports Metropolitans de Barcelona (TMB) por mostrar datos personales de trabajadores. La APDCAT ha constatado “una actuación persistentemente muy negligente” por parte de la empresa metropolitana de transporte. TMB reconoció su responsabilidad y pagó 91.800 euros, ya que pudo beneficiarse de una reducción del 40% de las sanciones. La multa más baja es de 3.000 euros y la más alta de 52.000.
Según ha adelantado eldiario.es, la resolución de Protección de Datos dice que una configuración inadecuada de los entornos de SharePoint y Microsoft Teams permitió accesos no autorizados a documentación de trabajadores, incluyendo informes médicos, datos de salud, expedientes laborales y judiciales y denuncias internas.
En declaraciones a la ACN, fuentes de TMB han explicado que las sanciones se han situado en la parte baja de la horquilla, ya que las vulneraciones graves y muy graves de protección de datos pueden suponer multas que pueden llegar hasta los 15 millones de euros.
La investigación se inició a raíz de varias denuncias presentadas a partir de abril de 2024. En estas se avisaba que, con el buscador de la intranet corporativa, se podía localizar documentación personal de trabajadores de TMB. Entre la información que se podía consultar había correos de familiares de empleados, libros de familia, sentencias sobre la guarda y custodia de los hijos, contratos, informes de vida laboral y certificados de empadronamiento.
Se han tomado medidas para que no vuelva a pasar
La APDCAT ha concluido que el sistema de seguridad de TMB «no es sólido» y que no ha acreditado “la implementación de medidas suficientes para evitar accesos indebidos”. Ahora, fuentes de TMB aseguran que se han tomado todas las medidas para que no vuelva a pasar. La empresa ha explicado a la ACN que la exposición de datos se produjo porque la empresa externa que gestiona el software hizo un cambio en el automatismo que se aplicaba al crear los grupos de Teams «sin informar a la organización».
Filtraciones de datos de la Guardia Urbana
Recientemente, se ha sabido que el Ayuntamiento de Barcelona publicó datos personales de más de 1.200 agentes de la Guardia Urbana. La cifra la dio a conocer el teniente de alcaldía de Seguridad y Prevención, Albert Batlle, en la comisión de Presidencia de septiembre. A finales de agosto, se supo que el consistorio había publicado 606 registros de 568 policías. En realidad, se filtraron datos del doble de agentes. Concretamente, de 1.245. Según el consistorio, se publicaron en la Gaseta Municipal nombres, apellidos, TIP y destino de agentes de la Guardia Urbana, entre otros datos, que participaban en procesos de selección internos.
La filtración de los datos de los policías motivó dos denuncias ante la Autoridad Catalana de Protección de Datos. Una de las denuncias la presentó la sección sindical de CSIF de la Guardia Urbana y otra Junts per Barcelona.
