El president del grup municipal, Jordi Martí Galbis, considera que l’Ajuntament ha vulnerat el principi de confidencialitat i seguretat de les dades i exigeix una auditoria de seguretat digital urgent
El grup municipal de Junts per Barcelona, encapçalat pel seu president i alcaldable Jordi Martí Galbis, ha presentat una denúncia formal davant l’Agència Catalana de Protecció de Dades (APDCAT) contra l’Ajuntament de Barcelona per la filtració massiva de dades personals de més de 560 agents de la Guàrdia Urbana, coneguda la setmana passada. La filtració va exposar públicament a internet informació sensible dels agents, incloent-hi nom i cognoms, número d’identificació professional (TIP), centre o unitat de treball, torns i destinacions.
“El que converteix aquest incident en especialment greu”, com ha subratllat Martí Galbis, “és que una simple cerca del TIP a la xarxa permet vincular directament la identitat personal de cada agent amb el seu destí i les seves rutines de treball diàries”. “Això que ha passat a l’Ajuntament de Barcelona no és només una negligència digital: és un atac directe a la seguretat dels nostres agents. La possibilitat de creuar identitat, ubicació i horari converteix la filtració en quelcom molt més greu que un simple llistat de noms. Estem davant d’un impacte irreparable i inquantificable en la privacitat del cos i, especialment, en la seguretat personal dels agents i dels seus entorns familiars”, ha declarat el president del grup municipal.
Junts per Barcelona va registrar immediatament després de conèixer la incidència una bateria de 27 preguntes dirigides al govern de Collboni per conèixer l’abast de l’incident i determinar responsabilitats. Tot i que l’executiu municipal ha reconegut públicament l’existència de la filtració i ha anunciat la retirada urgent de les dades de la xarxa, així com una cerca exhaustiva d’altres documents en situació similar, el grup municipal considera que aquestes mesures no són suficients, i per això ha registrat ara una denuncia davant l’APDCAT.
“I ho hem fet perquè el Govern Municipal no ha estat capaç de garantir la seguretat dels nostres agents de policia. No controlant ni gestionant aquesta escletxa de seguretat, ha vulnerat el principi de confidencialitat i seguretat de les dades i ha demostrat tenir una manca flagrant de mesures tècniques”, ha afirmat Martí Galbis. Martí Galbis ha recordat que fa sis mesos, Junts ja va reclamar, en el marc de la Comissió de Presidència, Seguretat i Règim Intern, la creació d’una Unitat de Protecció de Ciberseguretat per a l’Ajuntament de Barcelona. La proposta va ser retirada a petició del govern municipal, que va acceptar impulsar mesures de coordinació i formació, però sense compromisos concrets ni calendaris clars. “Ara mateix ens trobem amb un Govern Municipal que no té un pla de ciberseguretat, tal com vam reclamar fa sis mesos. I per això exigim explicacions immediates al govern de Collboni, una auditoria de seguretat digital urgent i el suport total a la Guàrdia Urbana”, ha insistit l’alcaldable de Junts.
La gravetat de la situació va més enllà de la filtració en si mateixa. Tal com ha advertit Martí Galbis: “Un Govern Municipal que no pot protegir les dades personals dels agents de la Guàrdia Urbana, com ens garanteix que protegirà les dades personals del conjunt de la ciutadania barcelonina, les seves dades fiscals o les dades dels seus fills i filles dins del sistema educatiu?”
El president del grup municipal ha volgut emmarcar aquest incident en un patró de gestió deficient per part del govern de Collboni: «El que ha passat no és una anècdota: és un cas més de la mala gestió socialista de la ciutat. Quan fallen els protocols de ciberseguretat i protecció de dades d’un Ajuntament, qui en paga les conseqüències són els servidors públics. Un govern que no sap protegir les dades dels seus policies, com protegirà les de la ciutadania?».
En el seu escrit de denúncia, signat pel mateix cap del grup municipal, Junts per Barcelona considera que «els fets descrits podrien constituir una violació de la seguretat de les dades personals en els termes previstos a l’article 4.12 del Reglament General de Protecció de Dades (RGPD), en haver-se produït una possible divulgació o accés no autoritzat a dades personals. Aquesta situació resulta especialment rellevant atesa la naturalesa de les dades i la condició dels afectats com a membres d’un cos policial.»
Els articles del RGPD que podrien haver estat vulnerats
Junts per Barcelona assenyala en la seva denúncia que els fets coneguts podrien afectar les obligacions derivades de tres articles fonamentals del Reglament General de Protecció de Dades:
- Article 5.1.f: relatiu al principi d’integritat i confidencialitat de les dades personals.
- Article 25: relatiu a la protecció de dades des del disseny i per defecte.
- Article 32: relatiu a la seguretat del tractament i a l’obligació d’aplicar les mesures tècniques i organitzatives adequades al nivell de risc.
Així mateix, la denúncia considera procedent verificar el compliment de les obligacions previstes als articles 33 i 34 del RGPD, relatius, respectivament, a la notificació de les violacions de seguretat a l’autoritat de control i a la comunicació als interessats quan sigui necessària per a la protecció dels seus drets i llibertats.
En la seva denúncia, el grup municipal de Junts per Barcelona sol·licita a l’Agència Catalana de Protecció de Dades que valori l’obertura de les actuacions prèvies d’investigació que corresponguin per tal de:
- Determinar l’abast real de la incidència i el nombre de persones afectades.
- Determinar durant quant temps les dades personals i operatives han estat accessibles a internet.
- Comprovar si l’Ajuntament ha notificat formalment la violació de seguretat a l’APDCAT dins del termini previst a l’article 33 del RGPD.
- Comprovar si s’ha efectuat l’anàlisi de risc corresponent i si s’ha informat individualment els agents afectats en els termes previstos a l’article 34 del RGPD.
- Determinar si les mesures tècniques i organitzatives adoptades per l’Ajuntament eren adequades al risc derivat del tractament d’aquest tipus de dades.
- Comprovar si existeixen altres documents o publicacions similars que puguin contenir dades personals o operatives d’efectius de la Guàrdia Urbana.
A més, Junts sol·licita a l’APDCAT que, si escau:
- Es determinin les mesures correctives i/o els procediments sancionadors que corresponguin d’acord amb la normativa aplicable.
- Es valori la necessitat d’instar l’Ajuntament a dur a terme una auditoria específica de seguretat dels sistemes d’informació i dels procediments de publicació de dades relatives al personal de la Guàrdia Urbana, especialment en relació amb processos selectius, concursos de mobilitat, torns, destinacions i altres dades que puguin permetre identificar les rutines operatives dels agents.
- Es requereixi informació a l’Ajuntament sobre les mesures adoptades per evitar que es torni a produir una exposició similar.
Barcelona, 31 d’agost de 2026
