Domicilio y tel¨¦fono de afiliados sindicales

Fue el primer caso de este tipo que resolvi¨® la Agencia de Protecci¨®n de Datos. La Federaci¨®n de Servicios y Administraciones P¨²blicas de CC OO ten¨ªa una base de datos con 20.000 registros de funcionarios que hab¨ªan participado -o solicitado participar- en unos cursos de formaci¨®n. En el fichero se inclu¨ªa el DNI, el nombre y apellidos de la persona, su direcci¨®n, formaci¨®n acad¨¦mica, el tel¨¦fono, su puesto... Todo apareci¨® en Internet y qued¨® expuesto al p¨²blico en eMule.

Un empleado que usaba este programa en el trabajo para descargar pel¨ªculas y m¨²sica comparti¨® con la comunidad de internautas, sin querer, todo su disco duro. Un agente de la polic¨ªa local de Ourense lo detect¨® en enero de 2004. Vio que alguien estaba compartiendo su disco duro entero y se puso a investigar. Encontr¨® una tabla llamada "Alicia", en la que aparec¨ªan 430 registros con datos de funcionarios de distintas entidades y otro fichero con una tabla denominada "Solicitudes", con 19.613 registros.

6.000 euros de multa por no adoptar medidas de seguridad

Una vez presentada la denuncia se encontr¨® el equipo inform¨¢tico desde el que hab¨ªa salido toda la informaci¨®n.

Normalmente, las empresas restringen a sus trabajadores la posibilidad de instalar estos programas. Tambi¨¦n se puede controlar su uso a trav¨¦s de determinadas aplicaciones. En esta oficina no hab¨ªa ninguna medida de seguridad establecida a pesar de que en los ordenadores se manejaban datos personales protegidos por la ley. El trabajador tuvo el campo libre para descargar sus caprichos.

La Agencia de Protecci¨®n de Datos sancion¨® a la Federaci¨®n del sindicato con una multa de 6.000 euros por una infracci¨®n grave en una resoluci¨®n de 23 de febrero de 2007. La investigaci¨®n se hab¨ªa iniciado tres a?os antes. El castigo se impuso por incumplir la obligaci¨®n de adoptar las medidas de seguridad necesarias para impedir el acceso a los datos personales contenidos en ficheros por parte de terceros no autorizados.

La resoluci¨®n de la Agencia no fue recurrida por el sindicato. La multa se moder¨® por la colaboraci¨®n de la Federaci¨®n sindical, que elabor¨® un documento de seguridad del que carec¨ªa y desarroll¨® "una extensa actividad para evitar la comisi¨®n de infracciones en materia de protecci¨®n de datos de car¨¢cter personal, impartiendo instrucciones a las distintas unidades y federaciones que la integran".