L’Autoritat Catalana de Protecció de Dades (APDCAT) ha imposat sis multes a Transports Metropolitans de Barcelona (TMB) per mostrar dades personals de treballadors. L’APDCAT ha constatat “una actuació persistent molt negligent” per part de l’empresa metropolitana de transport. TMB va reconèixer la seva responsabilitat i va pagar 91.800 euros, ja que es va poder beneficiar d’una reducció del 40% de les sancions. La multa més baixa és de 3.000 euros i la més alta de 52.000.
Segons ha avançat eldiario.es, la resolució de Protecció de Dades diu que una configuració inadequada dels entorns de SharePoint i Microsoft Teams va permetre accessos no autoritzats a documentació de treballadors, incloent-hi informes mèdics, dades de salut, expedients laborals i judicials i denúncies internes.
En declaracions a l’ACN, fonts de TMB han explicat que les sancions s’han situat a la part baixa de la forquilla, ja que les vulneracions greus i molt greus de protecció de dades poden suposar multes que poden arribar fins als 15 milions d’euros.
La investigació es va iniciar arran de diverses denúncies presentades a partir de l’abril del 2024. En aquestes s’avisava que, amb el cercador de la intranet corporativa, es podia localitzar documentació personal de treballadors de TMB. Entre la informació que es podia consultar hi havia correus de familiars d’empleats, llibres de família, sentències sobre la guàrdia i custòdia dels fills, contractes, informes de vida laboral i certificats d’empadronament.
S’han pres les mesures perquè no torni a passar
L’APDCAT ha conclòs que el sistema de seguretat de TMB “no és sòlid” i que no ha acreditat “la implementació de mesures suficients per evitar accessos indeguts”. Ara, fonts de TMB asseguren que s’han pres totes les mesures perquè no torni a passar. L’empresa ha explicat a l’ACN que l’exposició de dades es va produir perquè l’empresa externa que gestiona el software va fer un canvi en l’automatisme que s’aplicava a l’hora de crear els grups de Teams “sense informar a l’organització”.
Filtracions de dades de la Guàrdia Urbana
Recentment, s’ha sabut que l’Ajuntament de Barcelona va publicar dades personals de més de 1.200 agents de la Guàrdia Urbana. La xifra la va donar a conèixer el tinent d’alcaldia de Seguretat i Prevenció, Albert Batlle, a la comissió de Presidència del setembre. A finals d’agost, es va saber que el consistori havia publicat 606 registres de 568 policies. En realitat, es van filtrar dades del doble d’agents. Concretament, de 1.245. Segons el consistori, es van publicar a la Gaseta municipal noms, cognoms, TIP i destí d’agents de la Guàrdia Urbana, entre altres dades, que participaven en processos de selecció interns.
La filtració de les dades dels policies va motivar dues denúncies davant de l’Autoritat Catalana de Protecció de Dades. Una de les denúncies la va presentar la secció sindical de CSIF de la Guàrdia Urbana i una altra Junts per Barcelona.
