Denunciem el Govern Collboni davant l’AgĆØncia Catalana de Protecció de Dades per la filtració de dades dels agents de la GuĆ rdia Urbana
El president del grup municipal, Jordi MartĆ Galbis, considera que l’Ajuntament ha vulnerat el principi de confidencialitat i seguretat de les dades i exigeix una auditoria de seguretat digital urgent Ā El grup municipal de Junts per Barcelona, encapƧalat pel seu president i alcaldable Jordi MartĆ Galbis, ha presentat una denĆŗncia formal davant l’AgĆØncia Catalana de Protecció de Dades (APDCAT) contra l’Ajuntament de Barcelona per la filtració massiva de dades personals de mĆ©s de 560 agents de la GuĆ rdia Urbana, coneguda la setmana passada. La filtració va exposar pĆŗblicament a internet informació sensible dels agents, incloent-hi nom i cognoms, nĆŗmero d’identificació professional (TIP), centre o unitat de treball, torns i destinacions. Ā āEl que converteix aquest incident en especialment greuā, Ā com ha subratllat MartĆ Galbis, āĆ©s que una simple cerca del TIP a la xarxa permet vincular directament la identitat personal de cada agent amb el seu destĆ i les seves rutines de treball diĆ riesā. āAixò que ha passat a l’Ajuntament de Barcelona no Ć©s nomĆ©s una negligĆØncia digital: Ć©s un atac directe a la seguretat dels nostres agents. La possibilitat de creuar identitat, ubicació i horari converteix la filtració en quelcom molt mĆ©s greu que un simple llistat de noms. Estem davant d’un impacte irreparable i inquantificable en la privacitat del cos i, especialment, en la seguretat personal dels agents i dels seus entorns familiarsā, ha declarat el president del grup municipal. Junts per Barcelona va registrar immediatament desprĆ©s de conĆØixer la incidĆØncia una bateria de 27 preguntes dirigides al govern de Collboni per conĆØixer l’abast de l’incident i determinar responsabilitats. Tot i que l’executiu municipal ha reconegut pĆŗblicament l’existĆØncia de la filtració i ha anunciat la retirada urgent de les dades de la xarxa, aixĆ com una cerca exhaustiva d’altres documents en situació similar, el grup municipal considera que aquestes mesures no són suficients, i per això ha registrat ara una denuncia davant l’APDCAT. āI ho hem fet perquĆØ el Govern Municipal no ha estat capaƧ de garantir la seguretat dels nostres agents de policia. No controlant ni gestionant aquesta escletxa de seguretat, ha vulnerat el principi de confidencialitat i seguretat de les dades i ha demostrat tenir una manca flagrant de mesures tĆØcniquesā, ha afirmat MartĆ Galbis. MartĆ Galbis ha recordat que fa sis mesos, Junts ja va reclamar, en el marc de la Comissió de PresidĆØncia, Seguretat i RĆØgim Intern, la creació d’una Unitat de Protecció de Ciberseguretat per a l’Ajuntament de Barcelona. La proposta va ser retirada a petició del govern municipal, que va acceptar impulsar mesures de coordinació i formació, però sense compromisos concrets ni calendaris clars. āAra mateix ens trobem amb un Govern Municipal que no tĆ© un pla de ciberseguretat, tal com vam reclamar fa sis mesos. I per això exigim explicacions immediates al govern de Collboni, una auditoria de seguretat digital urgent i el suport total a la GuĆ rdia Urbanaā, ha insistit l’alcaldable de Junts. La gravetat de la situació va mĆ©s enllĆ de la filtració en si mateixa. Tal com ha advertit MartĆ Galbis: āUn Govern Municipal que no pot protegir les dades personals dels agents de la GuĆ rdia Urbana, com ens garanteix que protegirĆ les dades personals del conjunt de la ciutadania barcelonina, les seves dades fiscals o les dades dels seus fills i filles dins del sistema educatiu?ā El president del grup municipal ha volgut emmarcar aquest incident en un patró de gestió deficient per part del govern de Collboni: Ā«El que ha passat no Ć©s una anĆØcdota: Ć©s un cas mĆ©s de la mala gestió socialista de la ciutat. Quan fallen els protocols de ciberseguretat i protecció de dades d’un Ajuntament, qui en paga les conseqüències són els servidors pĆŗblics. Un govern que no sap protegir les dades dels seus policies, com protegirĆ les de la ciutadania?Ā». En el seu escrit de denĆŗncia, signat pel mateix cap del grup municipal, Junts per Barcelona considera que Ā«els fets descrits podrien constituir una violació de la seguretat de les dades personals en els termes previstos a l’article 4.12 del Reglament General de Protecció de Dades (RGPD), en haver-se produĆÆt una possible divulgació o accĆ©s no autoritzat a dades personals. Aquesta situació resulta especialment rellevant atesa la naturalesa de les dades i la condició dels afectats com a membres d’un cos policial.Ā» Els articles del RGPD que podrien haver estat vulnerats Junts per Barcelona assenyala en la seva denĆŗncia que els fets coneguts podrien afectar les obligacions derivades de tres articles fonamentals del Reglament General de Protecció de Dades: Article 5.1.f: relatiu al principi d’integritat i confidencialitat de les dades personals. Article 25: relatiu a la protecció de dades des del disseny i per defecte. Article 32: relatiu a la seguretat del tractament i a l’obligació d’aplicar les mesures tĆØcniques i organitzatives adequades al nivell de risc. AixĆ mateix, la denĆŗncia considera procedent verificar el compliment de les obligacions previstes als articles 33 i 34 del RGPD, relatius, respectivament, a la notificació de les violacions de seguretat a l’autoritat de control i a la comunicació als interessats quan sigui necessĆ ria per a la protecció dels seus drets i llibertats. En la seva denĆŗncia, el grup municipal de Junts per Barcelona solĀ·licita a l’AgĆØncia Catalana de Protecció de Dades que valori l’obertura de les actuacions prĆØvies d’investigació que corresponguin per tal de: Determinar l’abast real de la incidĆØncia i el nombre de persones afectades. Determinar durant quant temps les dades personals i operatives han estat accessibles a internet. Comprovar si l’Ajuntament ha notificat formalment la violació de seguretat a l’APDCAT dins del termini previst a l’article 33 del RGPD. Comprovar si s’ha efectuat l’anĆ lisi de risc corresponent i si s’ha informat individualment els agents afectats en els termes previstos a l’article 34 del RGPD. Determinar si les mesures tĆØcniques i organitzatives adoptades per l’Ajuntament eren adequades al risc derivat del tractament d’aquest tipus de dades. Comprovar si existeixen altres documents o publicacions similars que puguin contenir dades personals o operatives d’efectius de la GuĆ rdia Urbana. A mĆ©s, Junts solĀ·licita a
