El Govern ha reconocido una filtración por error de 6.771 datos personales en el Registro de Ayudas y Subvenciones de Cataluña, una base de datos vinculada al departamento de Economía y Finanzas. La incidencia fue detectada el pasado 10 de marzo y llevó a interrumpir el servicio al comprobarse que parte de la información expuesta correspondía a datos personales de beneficiarios.
Desde Economía precisan que el problema se localizó en registros de ayudas procedentes de entes locales remitidos a través de la Base de Datos Nacional de Subvenciones. El departamento sostiene que no se ha detectado una afectación general sobre los datos propios de la Generalitat.
La incidencia provocó la retirada masiva de registros
El fallo está detrás de la interrupción inicial del servicio completo y también de la desaparición repentina de cerca de un millón de registros de subvenciones de la Generalitat. Esa retirada se hizo visible después de que trascendiera la actividad de Subvencions.cat, un buscador de ayudas públicas elaborado a partir de datos de la administración catalana. En aquel momento, el ejecutivo atribuyó la caída del servicio de forma genérica a un problema técnico.
Economía explica ahora que la desconexión se decidió en cuanto se detectó que algunos datos incluían información personal. Posteriormente se comprobó que los registros afectados correspondían a identificadores distintos del DNI o el NIE, como ocurre con algunos pasaportes, que habían superado los filtros de anonimización.
Afectación limitada a beneficiarios de ayudas locales
La incidencia alcanzó a unos 7.000 beneficiarios. El departamento concreta que solo quedaron comprometidos datos procedentes de entes locales y remarca que no hay una afectación general en los datos de la Generalitat. Las subvenciones autonómicas, añade, pudieron volver a consultarse con normalidad al día siguiente y con la misma información una vez verificado que los datos confidenciales quedaban protegidos por los controles existentes.
En paralelo, el Govern asegura que sigue trabajando para resolver cuanto antes la incidencia que afecta a los datos de los entes locales. Mientras tanto, mantiene que esas subvenciones pueden consultarse en la base de datos estatal.
Protección de datos e investigación abierta
El proceso ya ha sido comunicado a la Autoridad Catalana de Protección de Datos, que fue informada puntualmente de la incidencia. La autoridad ya ha iniciado una investigación para aclarar lo ocurrido y determinar el alcance del fallo.
Desde Economía señalan que ya se está modificando el sistema de control para evitar nuevos episodios similares. El departamento afirma que se está cambiando todo el formato de supervisión y adaptándolo a filtros nuevos, con el objetivo de reforzar la anonimización de los registros que llegan desde los entes locales.