La Audiencia Nacional confirma la multa a la ANC por no proteger los datos de sus asociados

La Audiencia Nacional ha confirmado la sanci¨®n administrativa de 40.000 euros impuesta a la Assemblea Nacional Catalana (ANC) por no proteger debidamente los datos personales de 53.818 de sus afiliados y simpatizantes, que acabaron en manos de hackers y fueron publicados en las redes sociales en el mes de abril de 2014. La entidad soberanista, presidida entonces por Carme Forcadell, descuid¨® informaci¨®n especialmente protegida por la ley, como la ideolog¨ªa, la afiliaci¨®n sindical y las creencias, as¨ª como otra referida a identidad personal, direcciones y datos econ¨®micos y financieros. El tribunal ha multado, adem¨¢s, a la ANC con 200.000 euros por vulnerar la ley de protecci¨®n de datos con la llamada Gigaencuesta para la consulta ilegal del 9 de noviembre de 2014, un sondeo por el que ya ha sido sancionada la otra gran organizaci¨®n civil independentista organizadora, ?mnium Cultural.

La sentencia, de la Sala de lo Contencioso-Administrativo, confirma las dos multas que la Agencia Espa?ola de Protecci¨®n de Datos impuso a la ANC. El fallo explica que, en abril de 2014, la entidad prepar¨® un fichero con datos de todos sus asociados para preparar la asamblea general que iba a celebrar en Tarragona. A partir de este fichero, en septiembre del mismo a?o, el grupo autodenominado Anonymous Catalu?a public¨®, en su perfil de Facebook, un conjunto de datos de socios de la ANC, como los n¨²meros de asociado, nombres y apellidos, DNI, correos electr¨®nicos, tipolog¨ªas de socio y, en su caso, deudas con la entidad.

La ANC, tras conocer la filtraci¨®n, interpuso una denuncia en la que pon¨ªa de manifiesto que el acceso a los datos pudo producirse a trav¨¦s del archivo del censo de socios utilizado para preparar la Asamblea General del mes de abril de 2014. Este archivo fue borrado una vez terminada la reuni¨®n del m¨¢ximo ¨®rgano de la entidad. La ANC solicit¨® a Facebook y a Wikisend, la plataforma encriptada con la que fueron trasladados los datos, la retirada de los ficheros publicados de manera il¨ªcita.

Para los magistrados ha quedado probada la falta de medidas de seguridad adecuada para garantizar la seguridad de los datos personales contenidos en el fichero creado para la gesti¨®n de la asamblea de la ANC. La aplicaci¨®n web, puesta a disposici¨®n de los asociados para esa asamblea, permit¨ªa acceder al fichero mediante el n¨²mero de DNI, sin ning¨²n tipo de contrase?a. Esa falta de medidas de seguridad, asegura la sentencia de la Audiencia, posibilit¨® que un tercero no identificado accediera al perfil de los 53.818 asociados registrados en el momento del acceso, y obtuviera los datos personales.

En la misma sentencia, la Audiencia Nacional ha confirmado otra sanci¨®n de 200.000 euros por infracci¨®n muy grave, que la Agencia Espa?ola de Protecci¨®n de Datos impuso en abril de 2016 a la ANC ¡ªal igual que a ?mnium Cultural¡ª por llevar a cabo una encuesta por toda Catalu?a sobre la independencia. Este sondeo, por la forma en que se realiz¨® y en que se trataron los datos, permit¨ªa potencialmente identificar personalmente a partidarios o contrarios a la secesi¨®n. Las entidades soberanistas realizaron la llamada Gigaencuesta entre octubre y noviembre de 2014, en plena campa?a Ara ¨¦s l¡¯Hora (Ahora es la Hora) de movilizaci¨®n para la consulta soberanista del 9 de noviembre de 2014, que organiz¨® la Generalitat pese a la prohibici¨®n del Tribunal Constitucional.