Multa a CCOO per revelar dades a 'Emule'

L'Agència de Protecció de Dades (APD) ha condemnat el sindicat Comissions Obreres (CCOO) a pagar una multa de 6.000 euros per revelar dades d'uns 60.000 assistents a diversos cursos de formació perquè un treballador va instal.lar en un ordinador del centre un programa per compartir arxius a través d'internet (P2P). En concret es tracta d'Emule, que utilitzen molts internautes per a la descàrrega de música i de pel.lícules.

La màquina que donava accés a contingut pertanyia a l'àrea de formació de la Federació de Serveis i Administracions Públiques de CCOO de Madrid, que, quan es va destapar el cas, el 2004, va prohibir instal.lar aquest tipus de programes i va procedir a reforçar les mesures de seguretat informàtica per evitar nous casos semblants.

En un programa P2P l'usuari determina quines parts del seu ordinador vol compartir amb altres. Per defecte, el programa crea una carpeta en què es col.loquen els arxius que l'ordinador està disposat a canviar i amb els quals obtindrà crèdits per a l'intercanvi.

Els fitxers exposats, segons la denúncia davant l'APD, eren dues bases de dades amb extensions .mbd (Access) sobre els funcionaris que havien rebut del sindicat cursos de formació a distància. Una es referia a uns 20.000 sol.licitants i a alumnes dels cursos del 2003 i l'altra era una d'històrica de tres anys amb unes 40.000 fitxes. En els dos arxius constaven tota mena de dades personals, com DNI, domicili, lloc de treball, centre, telèfon, formació acadèmica, antiguitat en el càrrec i departament. A més, figuraven anotacions sobre la situació personal que justificava algunes absències, com "baixa mèdica", "problemes laborals", "mort familiar" o "vacances".

La denúncia la va interposar el 2004 un agent de la Guàrdia Civil d'Ourense que va assegurar que havia pogut descarregar i gravar els dos fitxers a través de la xarxa del programa Emule, que pot utilitzar qualsevol internauta. I va dir que l'arxiu ja estava en altres màquines.

RESPONSABLES

Notícies relacionades

‘El meu avi’, Nike i el ‘Guernica’

El delta de l’Ebre cria la primera ostra catalana per no dependre del musclo

La sentència de l'APD té en compte que el sindicat va prendre les mesures de seguretat adequades després de ser advertit de l'anomalia, amb circulars i notes a totes les delegacions, i amb l'adopció d'una política de seguretat informàtica més estricta, com asseguren des de CCOO. Per aquesta "bona fe" que té en compte l'APD, la quantia de la multa a la federació és molt inferior a la màxima que estableix la llei de protecció de dades, que pot arribar als 300.506,05 euros.

L'any 2001, l'APD va imposar una multa de 180 milions de pessetes (1,08 milions d'euros) a la productora Zeppelin per diferents conceptes --inclosa la falta de seguretat-- per una fuga de dades d'aspirants a concursants del programa televisiu Gran Hermano.