Telemadrid y Facua denuncian a la Comunidad de Madrid por el fallo de seguridad en su web sobre el covid

Telemadrid ha presentado una denuncia ante la Fiscalía  por la brecha de seguridad que se produjo ayer durante unas horas en el portal del certificado covid de la Comunidad de Madrid y que podría haber dejado expuestos datos personales y sanitarios de diversos pacientes, entre ellos autoridades, como el rey Felipe VI o el presidente del Gobierno, Pedro Sánchez, aspecto este último que el Gobierno madrileño ha negado al precisar que la incidencia "no afectaba a datos clínicos". 

Tras presentar el jueves por la noche una denuncia ante la Policía Nacional que ya está siendo investigada, Telemadrid ha presentado esta mañana otra denuncia ante la Fiscalía en la que incluye "pruebas" sobre lo sucedido que "expuso datos sanitarios y personales de cientos de miles de madrileños durante varias horas, solo introduciendo el DNI de cualquier ciudadano".

Horas después, la asociación de consumidores Facua ha denunciado también a la Comunidad de Madrid por el mismo motivo. Facua ha recordado que es la tercera ocasión en menos de un año que lo hace por vulnerar la normativa de protección de datos personales.

La denuncia de Telemadrid, a la que ha tenido acceso Efe, fue presentada en la Comisaría de Pozuelo de Alarcón sobre la medianoche por una letrada de la radio televisión pública. En el texto se presentaron pantallazos en los que se demuestra el fallo de seguridad del portal web.

También se adjuntaron tres folios anexos con información que complementa la denuncia con enlaces referentes al rey Felipe VI o al presidente del Gobierno, Pedro Sánchez.

Ante esta situación, Facua Madrid ha presentado otra denuncia contra la Consejería de Sanidad de la Comunidad de Madrid ante la Agencia Española de Protección de Datos (AEPD).

La asociación de consumidores advierte que lo ocurrido incurriría en una vulneración del artículo 6 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Esta normativa indica que "el tratamiento solo será lícito" si "el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos".