El Govern ha reconegut una filtració per error de 6.771 dades personals al Registre d'Ajuts i Subvencions de Catalunya, una base de dades vinculada al departament d'Economia i Finances. La incidència va ser detectada el passat 10 de març i va portar a interrompre el servei en comprovar-se que part de la informació exposada corresponia a dades personals de beneficiaris.
Des d'Economia precisen que el problema es va localitzar en registres d'ajuts procedents d'ens locals remesos a través de la Base de Dades Nacional de Subvencions. El departament sosté que no s'ha detectat una afectació general sobre les dades pròpies de la Generalitat.
La incidència va provocar la retirada massiva de registres
La fallada és al darrere de la interrupció inicial del servei complet i també de la desaparició sobtada de prop d'un milió de registres de subvencions de la Generalitat. Aquesta retirada es va fer visible després que transcendís l'activitat de Subvencions.cat, un cercador d'ajuts públics elaborat a partir de dades de l'administració catalana. En aquell moment, l'executiu va atribuir la caiguda del servei de forma genèrica a un problema tècnic.
Economia explica ara que la desconnexió es va decidir tan bon punt es va detectar que algunes dades incloïen informació personal. Posteriorment es va comprovar que els registres afectats corresponien a identificadors diferents del DNI o el NIE, com passa amb alguns passaports, que havien superat els filtres d'anonimització.
Afectació limitada a beneficiaris d'ajudes locals
La incidència va afectar uns 7.000 beneficiaris. El departament concreta que només van quedar compromeses dades procedents d'ens locals i remarca que no hi ha una afectació general en les dades de la Generalitat. Les subvencions autonòmiques, afegeix, van poder tornar a consultar-se amb normalitat l'endemà i amb la mateixa informació una vegada verificat que les dades confidencials quedaven protegides pels controls existents.
En paral·lel, el Govern assegura que continua treballant per resoldre com més aviat millor la incidència que afecta les dades dels ens locals. Mentrestant, manté que aquestes subvencions es poden consultar en la base de dades estatal.
Protecció de dades i investigació oberta
El procés ja ha estat comunicat a l'Autoritat Catalana de Protecció de Dades, que va ser informada puntualment de la incidència. L'autoritat ja ha iniciat una investigació per aclarir els fets i determinar l'abast de la fallada.
Des d'Economia assenyalen que ja s'està modificant el sistema de control per evitar nous episodis similars. El departament afirma que s'està canviant tot el format de supervisió i adaptant-lo a filtres nous, amb l'objectiu de reforçar l'anonimització dels registres que arriben des dels ens locals.