La Dirección General de la Guardia Civil fue sancionada por la Agencia Española de Protección de Datos tras impulsar en 2022 el uso de IMBOX DEFENSE como sustituto de WhatsApp para las comunicaciones de servicio, una herramienta que se instaló también en dispositivos personales de agentes y por la que circulan datos sensibles, entre ellos información de víctimas de violencia de género y de personas detenidas.
La resolución aprecia una infracción del artículo 37 de la Ley Orgánica 7/2021 y ordena a la institución adoptar medidas correctoras en un plazo de seis meses. El organismo cuestiona el tratamiento de datos personales en un entorno en el que no todos los efectivos disponían de terminales corporativos pese a que se adquirieron 70.000 licencias de la aplicación.
Licencias sin una dotación equivalente de terminales
La implantación de IMBOX DEFENSE se promovió hace dos años como relevo de WhatsApp en las comunicaciones internas de servicio. La compra de 70.000 licencias, sin embargo, no fue acompañada de un número equivalente de dispositivos corporativos para la plantilla, una circunstancia que ha acabado situando parte de esas comunicaciones en teléfonos particulares.
Ese uso afecta a información especialmente protegida. Entre los datos que han circulado por la aplicación figuran referencias a víctimas de violencia de género y a detenidos, un extremo que ha motivado la actuación de la autoridad de control.
Aumento de expedientes por consultas en bases internas
En paralelo, durante el cuarto trimestre de 2024 se abrieron 48 expedientes disciplinarios por consultas en las bases de datos internas SIGO. La misma causa dio lugar a otras 36 investigaciones disciplinarias en el primer trimestre de 2025, lo que mantiene el foco sobre el acceso y tratamiento de información reservada dentro del cuerpo.
Las faltas muy graves recogidas en el artículo 7.7 de la Ley Orgánica 12/2007 pueden acarrear la separación del servicio o la suspensión de empleo de hasta seis años, en función de la calificación final de cada caso y de su tramitación disciplinaria.
Queja interna por la falta de instrucciones
La Asociación Unificada de Guardias Civiles denuncia además que la Instrucción Técnica sobre IMBOX DEFENSE no ha sido distribuida a los efectivos. Esa falta de directrices internas, sostienen, deja a los agentes sin un marco claro sobre el uso de una aplicación destinada a manejar comunicaciones de servicio con datos personales de especial sensibilidad.
La situación obliga ahora a la Dirección General a revisar su sistema de comunicaciones y a aplicar las correcciones exigidas por la autoridad de protección de datos, mientras siguen bajo examen tanto el uso de la aplicación como los accesos a bases internas.