La Dirección General de la Guardia Civil va ser sancionada per l'Agència Espanyola de Protecció de Dades després d'impulsar el 2022 l'ús de IMBOX DEFENSE com a substitut de WhatsApp per a les comunicacions de servei, una eina que es va instal·lar també en dispositius personals d'agents i per la qual circulen dades sensibles, entre ells informació de víctimes de violència de gènere i de persones detingudes.
La resolució aprecia una infracció de l'article 37 de la Llei Orgànica 7/2021 i ordena a la institució adoptar mesures correctores en un termini de sis mesos. L'organisme qüestiona el tractament de dades personals en un entorn en què no tots els efectius disposaven de terminals corporatius malgrat que es van adquirir 70.000 llicències de l'aplicació.
Llicències sense una dotació equivalent de terminals
La implantació d'IMBOX DEFENSE es va promoure fa dos anys com a relleu de WhatsApp en les comunicacions internes de servei. La compra de 70.000 llicències, tanmateix, no va anar acompanyada d'un nombre equivalent de dispositius corporatius per a la plantilla, una circumstància que ha acabat situant part d'aquestes comunicacions en telèfons particulars.
Aquest ús afecta informació especialment protegida. Entre les dades que han circulat per l'aplicació figuren referències a víctimes de violència de gènere i a detinguts, un extrem que ha motivat l'actuació de l'autoritat de control.
Augment d'expedients per consultes en bases internes
En paral·lel, durant el quart trimestre de 2024 es van obrir 48 expedients disciplinaris per consultes a les bases de dades internes SIGO. La mateixa causa va donar lloc a altres 36 investigacions disciplinàries en el primer trimestre de 2025, cosa que manté el focus sobre l'accés i tractament d'informació reservada dins del cos.
Les faltes molt greus recollides en l'article 7.7 de la Llei Orgànica 12/2007 poden comportar la separació del servei o la suspensió d'ocupació de fins a sis anys, en funció de la qualificació final de cada cas i de la seva tramitació disciplinària.
Queixa interna per la manca d'instruccions
La Asociación Unificada de Guardias Civiles denuncia a més que la Instrucció Tècnica sobre IMBOX DEFENSE no ha estat distribuïda als efectius. Aquesta manca de directrius internes, sostenen, deixa els agents sense un marc clar sobre l'ús d'una aplicació destinada a gestionar comunicacions de servei amb dades personals d'especial sensibilitat.
La situació obliga ara la Direcció General a revisar el seu sistema de comunicacions i a aplicar les correccions exigides per l'autoritat de protecció de dades, mentre continuen sota examen tant l'ús de l'aplicació com els accessos a bases internes.