La APD sanciona con 32.000€ a IECISA

El 31/10/2011 presentamos una denuncia ante la Autoritat Catalana de Protecció de Dades (APD) contra Informática El Corte Inglés (IECISA) por permitir a terceras empresas acceder a datos de carácter personal externas al contrato con el Departament de Territori i Sostenibilitat bajo la gestión del organismo público CTTI.

Pese a la obstaculización y ocultación de información, por parte de los 3 denunciados, la Inspección realizada por la APD pudo comprobar algunos de los hechos denunciados y ha sancionado a IECISA con 2 multas, de 20.000€  (por Serikat) y 12.000€ (por Cast-Info).

Como era de esperar tanto el Departament como CTTI se posicionaron a favor de IECISA, la empresa amiga, con el único objetivo de reducir la sanción:

• Restaron importancia a los hechos aludiendo que conocían la subcontratación por parte de la empresa amiga, eso sí se les olvidó comentar que la conocían desde la denuncia por cesión ilegal interpuesta por nuestra Sección Sindical.
  
  
• Permitieron que IECISA mintiera sobre el contrato con Cast-Info, permitiendo una rebaja de la sanción de 20.000 a 12.000€ ya que “el servicio no estaba estrictamente vinculado con las bases de datos, por lo que se puede "inferir" que el tratamiento de datos personales de esta empresa subcontratada tendría un alcance más restringido y limitado”. Este hecho es totalmente falso, pues el compañero de Cast-Info tenía mismo el nivel de acceso que el resto del equipo de sistemas.
   
• Ocultaron, obviamente de forma premeditada, la existencia de otras 3 empresas subcontratadas por parte de IECISA con el objetivo de evitar más sanciones para la empresa amiga.
   
• No informaron verdaderamente de la gravedad de la situación ya que el personal de las empresas subcontratadas accedíamos a datos considerados especialmente protegidos (sanciones graves o muy graves).

Ya que el Departament no solo no ha denunciado a IECISA, sino que la ha defendido a capa y espada a costa de las arcas públicas, hemos presentado 2 nuevas denuncias por las infracciones omitidas. Dichas denuncias ya han sido admitidas a trámite por la APD.

Más información:
Resolución del procedimiento sancionador contra el Departament de Territori i Sostenibilitat
Procedimiento sancionador contra Informática El Corte Inglés