La CORPORACION DE RADIO Y TELEVISION ESPAÑOLA SA y COMISIONES OBRERAS han sido sancionado con 60.000 € por la Agencia Española de Protección de Datos («AEPD») por una gestión inadecuada y contra la regulación de una brecha de seguridad.
El asunto se inicia el pasado 25 de enero de 2019 (aunque la fecha de inicio de la brecha, estimada, ya que no se puede precisar con exactitud, es el 12 de noviembre de 2018) cuando la ORPORACION DE RADIO Y TELEVISION ESPAÑOLA SA y COMISIONES OBRERAS comunican a la AEPD una brecha de seguridad. El origen de la misma: la perdida de 6 pendrives, sin cifrar, con datos personales en la sede de COMISIONES OBRERAS dentro del edificio de CORPORACION DE RADIO Y TELEVISION ESPAÑOLA SA con datos de ambas entidades.
Este suceso fue reclamado por un particular perteneciente a la Unión Sindical Obrera de RTVE, esto es, a «USO – CORPORACIÓN RADIO TELEVISIÓN ESPAÑOLA». Los datos personales contenidos en los pendrives eran datos muy relevantes y, en ciertos casos sensibles, puesto que versaban sobre (1) Detalles del empleo (puesto de trabajo, categoría, nivel salarial, localidad de trabajo, fechas de jubilación); (2) Datos de afiliación a CCOO, salud (resoluciones médicas, resoluciones de la Seguridad Social sobre incapacidades); (3) Infracciones penales o condenas (sentencias completas con datos personales y posiblemente alguna notificación de embargo), (4) Nombre y apellidos, DNI, teléfono, dirección (postal y electrónica), fecha de nacimiento, sexo, estado civil.
La AEPD considera probado un claro incumplimiento del artículo 32 del Reglamento General de Protección de Datos («RGPD») y, en particular, con un comportamiento «negligente sobre datos significativos que permiten la identificación de una persona» por los datos antes relatados, lo que se ha considerado como agravante a efectos de la sanción.
Por tanto impone, como consecuencia de una infracción grave (art. 73 RGPD) y agravada la sanción de 60.000 €.
Imagen: Cadena SER