Actualizado 11/04/2007 21:22

Protección de Datos sanciona a una federación de CCOO por divulgar los datos de más de 20.000 trabajadores en Emule

MADRID, 11 Abr. (EUROPA PRESS) -

La Agencia Española de Protección de Datos (AEPD) ha sancionado a la Federación de Servicios y Administraciones Públicas del sindicato CCOO con una multa de 6.000 euros por la difusión en Internet de más de 20.000 registros con datos personales relativos a trabajadores mediante el Software 'Emule', programa utilizado para el intercambio de archivos, y mantiene abiertas otras 16 investigaciones por el uso de este programa. Además, el organismo comunicó estos hechos para su posible investigación a la Guardia Civil de Ourense, donde fueron denunciados, y a la Fiscalía General del Estado.

El director general adjunto de la Agencia Española de Protección de Datos (AEPD), Jesús Rubí, había anunciado hace poco en un encuentro con la prensa que el organismo estaba investigando a usuarios del programa de intercambio de archivos Emule que han causado la divulgación de un listado de "23.000 personas afiliadas a una organización sindical" o "más de 1.000 historias clínicas", hechos por los que había recibido ya denuncia.

Según explicó, esta información privada habría terminado en la Red, al alcance de cualquiera, por una mala configuración o uso del programa de intercambio de archivos desde un ordenador en los distintos centros de trabajo, donde los usuarios lo han descargado y utilizado. Rubí explicó que, cuando los usuarios no precisan en la configuración los archivos que están dispuestos a compartir --en una carpeta diferenciada--, el programa establece por defecto que el internauta cede todo el contenido de sus archivos, lo que se agrava cuando el mal uso del programa se hace desde el ordenador del trabajo.

Este hecho ha dado lugar a que la AEPD haya declarado que la entidad sancionada cometió una infracción grave de la Ley Orgánica de Protección de Datos, al incumplir la obligación "de adoptar medidas de seguridad dirigidas a impedir el acceso a los datos personales contenidos en ficheros por parte de terceros no autorizados".

Esta es la primera sanción de la Agencia relacionada con sistemas como Emule, pero en la actualidad, hay abiertas otras 16 investigaciones a entidades por la filtración de datos personales en Internet mediante la utilización de programas de intercambio de archivos. Para la AEPD, "este hecho pone de manifiesto la necesidad de que las entidades controlen la instalación de este tipo de sistemas por parte de sus trabajadores, ante los riesgos que pueden entrañar en cuanto a difusión no deseada de información confidencial", aseguró en un comunicado.

Por este motivo, recomendaron el control sobre la instalación de sistemas de intercambio de ficheros como Emule en los centros de trabajo, que cuando se utilicen "se seleccione cuidadosamente el directorio y la información que se va a compartir con terceros a través de la Red", y se implanten medidas de seguridad tales como 'cortafuegos', que protejan el acceso no deseado al propio ordenador, tal y como se recoge en la Guía de Recomendaciones a Usuarios de Internet elaborada por esta entidad.

Ante la desprotección de terceros, que han podido ver divulgados datos privados y que afectan a su intimidad, la AEPD ha iniciado una investigación que ha cobrado intensidad desde finales del año pasado, cuando se produjo un incremento "importante" de denuncias. El resultado de este procedimiento "dará lugar a procedimientos sancionadores" que, aclaró Rubí, se levantarán contra los usuarios en cada caso del programa por su mal uso, sin por ello entrar a dilucidar si la actividad de Emule es o no lícita.

Ficod 2008