Protecció de Dades sanciona TMB per l'exposició de dades privades dels seus treballadors
L'operadora ja ha anunciat que presentarà al·legacions en un cas que encara continua obert després de deixar dos mesos informació confidencial exposada a la intranet de l'empresa
Relacionada: La xacra del vandalisme al metro de Barcelona: l'Ajuntament gasta sis milions en esborrar grafits des de 2020
Notícies relacionades
L'Autoritat Catalana de Protecció de Dades (Apdcat) ha obert un expedient sancionador a Transports Metropolitans de Barcelona (TMB). L'operadora del transport públic barceloní pot enfrontar-se a una sanció econòmica de fins a 15 milions d'euros per la presumpta revelació de dades confidencials d'alguns dels seus treballadors.
Així ho ha avançat eldiario.es, que afegeix que l'exposició va tenir lloc entre 2022 i 2025. És, alhora, una de les majors lluites sindicals dels últims anys dins de la companyia. I és que es va deixar oberta una carpeta amb dades sobre expedients de treball l'accés de la qual havia d'estar restringit.
La informació que va quedar al descobert revelava sancions i casos tant greus com molt greus. El cas segueix obert, per la qual cosa TMB presentarà al·legacions.
Fonts de l'operadora han aclarit a Europa Press que, des dels fets, s'ha fet "un salt endavant molt important en la política de protecció de dades". "De manera immediata la vam tancar, vam posar en coneixement de les autoritats competents el que va passar i ho vam comunicar també a les persones afectades", afegeixen.
Atenuants
I això és una cosa que l'Apdcat té en compte. En el seu escrit, considera que "s'han pres mesures per solucionar l'incident i limitar els riscos amb el canvi immediat de configuració de públic a privat, a fi de restringir l'accés únicament a les persones autoritzades".
Metro de Barcelona | TMB
I afegeix: "Heu exposat també les mesures per evitar que es torni a produir un incident d'aquesta naturalesa, com la revisió del formulari per a l'alta de grups a Teams perquè, per defecte, siguin grups privats".
Dos mesos exposats
Tot i que TMB va tornar a protegir les dades en unes hores, aquest temps va ser més que suficient perquè, a inicis d'any, es filtraren dades més que sensibles. Entre d'altres, hi havia informació sobre denúncies per assetjament laboral, baixes mèdiques, gravacions de reunions confidencials entre dirigents o fins i tot sessions de teràpia amb psicòlegs de l'empresa.
Un bus de TMB circula a Barcelona
Des que treballadors van descobrir la filtració i van avisar l'agent de guàrdia només van passar unes hores. Les dades, però, feia com a mínim dos mesos que estaven exposades a la mateixa intranet de l'empresa.
Ràpidament, els sindicats van posar la filtració en coneixement de la Autoritat Catalana de Protecció de Dades, a l'Oficina Antifrau de Catalunya, Inspecció laboral i els Mossos d'Esquadra.
