RTVE, sancionada por la brecha digital

RTVE ha sido sancionada con 60.000€ de multa por una infracción del artículo 32 del Reglamento General de Protección de Datos, tras la reclamación interpuesta por USO, por el extravío de datos personales de un elevado número de empleados almacenados en 6 memorias externas no encriptadas, hace un año.

Estas 6 memorias externas contenían información de aproximadamente 11.000 empleados de RTVE y datos identificativos como nombre y apellidos, DNI, matrícula de RTVE, teléfono, circunstancias personales -estado civil y fecha de nacimiento-; detalles del empleo como puesto de trabajo, categoría, fechas de jubilación, así como otros datos relacionados con la salud e infracciones penales o condenas.

A la luz de estos datos, la Agencia Española de Protección de Datos ha observado agravantes de la acción negligente sobre datos significativos que permiten la identificación de una persona, y por encontrarse afectados identificadores personales básicos.

En su expediente sancionador, la AEPD imputa a los responsables de RTVE la comisión de una infracción por vulneración en la adopción y aplicación de las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado que exige la legislación, calificándola de grave por la falta de adopción de medidas para proteger esos datos.