La Agencia Española de Protección de Datos ha sancionat a la Dirección General de la Guardia Civil per l'ús de l'aplicació de missatgeria interna IMBOX DEFENSE en el tractament de dades personals. La resolució aprecia una infracció greu i ordena a la institució adoptar mesures correctores en un termini màxim de sis mesos.
El procediment es va iniciar després d'una denúncia registrada el 2023 pel representant del sindicat AUGC a Las Palmas. A partir d'aquesta actuació, l'AEPD va examinar el funcionament d'aquesta eina interna utilitzada per a comunicacions de servei.
Deficiències en la seguretat del tractament
La resolució conclou que la Guàrdia Civil ha vulnerat el que preveu l'article 37 de la Llei Orgànica 7/2021, referit a la seguretat del tractament de dades personals. Entre les comunicacions remeses a través de l'aplicació figuraven referències a víctimes de violència de gènere o incidències del servei, extrems especialment sensibles dins de l'activitat policial.
La AEPD adverteix que l'ús de l'aplicació per part del personal de la Guàrdia Civil no estava restringit a telèfons oficials o corporatius. També assenyala que existia un únic rol per a tots els usuaris, de manera que tots compartien els mateixos permisos dins de l'eina.
L'organisme entén a més que no es va realitzar una anàlisi adequada en funció del tipus de dades que anaven a ser objecte de tractament. Aquesta manca d'avaluació prèvia és un dels elements que sustenten la declaració d'infracció.
Sense multa econòmica, però amb obligació de corregir
L'Agència ha declarat l'existència d'una infracció greu, tot i que sense imposar sanció econòmica en tractar-se d'una administració pública. En la seva resolució, exigeix a la Guardia Civil l'adopció de diverses mesures per corregir les deficiències detectades.
- L'elaboració d'una instrucció tècnica sobre l'ús de l'aplicació
- La formació dels usuaris
- L'anàlisi de la possible definició de rols diferenciats
La Guàrdia Civil haurà d'implantar aquestes mesures en un màxim de sis mesos. La resolució fixa així un termini concret per adaptar l'ús d'IMBOX DEFENSE a les exigències legals de protecció i seguretat en el tractament de dades personals dins de l'àmbit policial.