El Ayuntamiento ya lo investiga y lo ha puesto en conocimiento de la Agencia Española de Protección de Datos
Mora detecta accesos no autorizados a expedientes de su administración electrónica
El Ayuntamiento de Mora ha detectado accesos no autorizados a expedientes alojados en su administración electrónica.
Todos los accesos se realizan con un usuario que utilizó un consultor que impartió formación a los trabajadores municipales cuando se implantaron los programas de gestión documental necesarios para la administración digital, un usuario que podría a priori acceder a todos los contenidos.
En nota de prensa, el consistorio moracho explica que el pasado 8 de marzo de tuvo lugar una reunión en la que participaron trabajadores del área de informática, de la secretaría municipal y representantes del equipo de gobierno moracho, para trasladarle a su Delegado de Protección de Datos (DPD) la documentación y datos técnicos sobre la detección por parte del consistorio de un acceso a gran cantidad de expedientes electrónicos municipales no autorizados.
Tras conocer estos hechos, el alcalde de Mora, Emilio Bravo, dio orden a los servicios municipales para que bloqueasen dicho acceso y recabasen toda la información técnica necesaria para esclarecer este asunto, del que ya ha sido informada la Agencia Española de Protección de Datos.
Para Bravo este suceso es “inaudito y extremadamente grave”, por lo que “vamos a llegar hasta las últimas consecuencias; no voy a permitir que la intimidad de mis vecinos sea violada”.
Asimismo, informan en el escrito que al no poder notificarse a cada uno de los posibles afectados el tratamiento ilícito de sus datos personales, se ha hecho público un edicto para informar a todos vecinos a través de la página web, tablón de anuncios físico y el de la Sede Electrónica Municipal”.
Bravo ha indicado que ya tienen recabada toda la información y documentación técnica necesaria y que actualmente están a la espera de varios informes explicativos o aclaratorios para, que los servicios jurídico municipales den traslado y lo pongan en conocimiento de la autoridad judicial para que se identifique al autor o autores de este uso fraudulento o suplantación de identidad para acceder a multitud de expedientes municipales.
Aumento de la seguridad
A resultas de esta brecha detectada, el Ayuntamiento de Mora han tomado otras decisiones para mejorar y aumentar la seguridad de la red de trabajo municipal para que sean aplicadas de manera urgente, como:
- El establecimiento de una doble autenticación para el acceso de los diferentes usuarios del sistema y programas de la administración digital municipal.
- Informa e impartir la formación necesaria sobre seguridad y protección de datos a todos los trabajadores, para que conozcan la normativa en materia de Protección de Datos, así como los riesgos y responsabilidades derivadas de la misma ante este tipo de actuaciones beligerantes.
- El establecimiento de un procedimiento de seguridad para intentar evitar episodios similares en un futuro.
Delito
Según el informe del Delegado de Protección de Datos municipal, si se determina y/o aclara la autoría de estos hechos, el autor o autores, estaría incumpliendo de forma clara y premeditada el artículo 5.1 letra A del Reglamento 2016/679”, un hecho grave que puede acarrear consecuencias tanto administrativas como penales.
Por último, se señala que si algún posible afectado desea solicitar más información o ejercer algún derecho, puede dirigirse al Ayuntamiento y solicitar por escrito lo que considere en el SAC- Ventanilla Única Municipal.
¿Cuál es tu reacción?