La asociación de consumidores Facua ha denunciado el departamento de Salut de la Generalitat de Catalunya a la Autoritat Catalana de Protecció de Dades por exponer los datos de los usuarios a la web para solicitar cita por la vacunación contra la Covid-19. Ayer se supo que una rendija de seguridad permitía extraer información de los usuarios, una información que corroboró la misma administración.

Concretamente, la rendija permitía ver el nombre, el DNI e información en lo referente a la cita para vacunarse. Salut ha asegurado que más allá de estos datos, la información clínica del usuario en ningún momento ha quedado al descubierto. Asimismo, han informado de que el error ya se ha enmendado.

En un comunicado, Salut exponer que se hace un seguimiento constante de la web de autocita atendida su "visibilidad y trascendencia". Justamente por esta monitorización constante se detectaron una serie de solicitudes de acceso por parte de terceros fuera del flujo definido. Ante las anomalías, el departamento ha aplicado las recomendaciones de la Agencia Catalana de Ciberseguretat de Catalunya para subvertir la incidencia.

Con todo, Facua Catalunya señala que los hechos suponen una vulneración del artículo 6 del Reglamento (UE) 2016/679 del Parlamento Europeo y de Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas con respecto al tratamiento de datos personales y la libre circulación de estos datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD).

Brecha de seguridad también en Madrid

Facua Madrid también ha denunciado a la Comunidad de Madrid por la filtración de datos personales de los ciudadanos a la web de la consejería de Sanidad. Allí la web para pedir hora para vacunarse también mostraba datos personales del cualquiera que introdujera el Código de Identificación Personal de la Comunidad de Madrid (CIPA), que está en la tarjeta sanitaria.

No es la única denuncia que han puesto en este sentido. En septiembre de 2020, presentó una denuncia contra la consejería de Educación y Juventud para exponer los datos personales de casi 17.000 trabajadores de los centros educativos de la región. La denuncia fue archivada por Agencia Española de Protección de Datos.

 

Imagen principal, web para pedir cita para la vacuna contra la Covid-19