Guardades en una furgoneta al carrer: Multen una empresa a qui van robar dades de presos

BarcelonaL'Autoritat Catalana de Protecció de Dades (APDCAT) ha sancionat l'empresa Clece Seguridad amb 96.004 euros per no haver pres prou mesures per preservar la informació crítica sobre el sistema penitenciari que tracta per encàrrec del departament de Justícia. En concret, aquesta empresa s'ocupa del servei de monitoratge, seguiment i vigilància remota dels presos que estan en llibertat vigilada i que duen una polsera telemàtica que els geolocalitza. A l'empresa li van sostreure documents sobre la instal·lació d'aquestes polseres l'agost del 2022, quan els papers van passar tota una nit en una furgoneta en un pàrquing de sorra. L'empresa va denunciar el robatori l'endemà, però no va alertar el departament del robatori d'informació.

De fet, Justícia no va assabentar-se del cas fins al mes de novembre, tres mesos després. I no va ser perquè Clece Seguridad l'hi comuniqués, sinó que van ser els Mossos d'Esquadra. Tal com recull l'expedient de l'APDCAT que ha consultat l'ARA, la policia va recuperar els documents durant una operació policial ordinària. Hi havia documentació, en suport físic, de la instal·lació de les polseres GPS, que inclou nom i cognoms, DNI i signatura manuscrita de l'intern, a més del lloc on es va col·locar la polsera i la presó on havia estat pres. Els Mossos també van recuperar dues polseres de seguiment telemàtic sense cap dada personal gravada.

A partir de l'avís dels Mossos, el departament va iniciar una investigació interna. Segons ha al·legat l'empresa davant l'APDCAT, l'endemà de denunciar el robatori van rebre una trucada de la Policia Local de Premià de Dalt indicant-los que s'havia "recuperat el que s'havia sostret", i per això l'empresa "va donar el tema per tancat".

Dues infraccions

Clece Seguridad continua prestant aquest servei per a Justícia i manté en vigor el mateix contracte que ja tenia al moment del robatori. Fonts del departament consultades per l'ARA defensen que l'incident "no va ser per mala gestió" de l'empresa, sinó perquè "un empleat va actuar malament". Es refereixen al tècnic de Clece Seguridad que el 15 d'agost del 2022 va treure de l'empresa dues polseres i els fulls d'instal·lació per poder fer, l'endemà, el servei de canvi i desinstal·lació d’equips. El treballador va deixar el material dins de la seva furgoneta durant tota la nit, en un aparcament públic i sense vigilància, i se’n va anar cap a casa. L'endemà a les nou del matí, quan va tornar a la furgoneta, va constatar el robatori i va denunciar-lo.

Per tot plegat, l'APDCAT ha sancionat l'empresa per dues infraccions de la llei de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d’infraccions penals i d’execució de sancions penals. Una infracció és per l'absència de mesures tècniques i organitzatives per protegir les dades, i l'altra és per incompliment de les estipulacions recollides en el contracte, que incloïen el deure d'informar en un màxim de 24 hores de qualsevol violació de la seguretat de les dades. Les dues sancions sumen 96.004 euros, i l'empresa ja els ha pagat.