Antifraude sanciona a TMB por filtrar datos de denunciantes protegidos en su empresa
- Fecha original
- Fecha en Limonatic
La Oficina Antifraude de Catalunya (OAC) impuso una multa de 60.000 euros al director jurídico de TMB por exponer datos sensibles de denunciantes internos, calificando la infracción como muy grave. El incidente revela un fallo crítico en la protección de información confidencial dentro de la empresa pública que gestiona el transporte público en Barcelona, donde empleados y directivos accedieron a un repositorio creado por un miembro del departamento.
El director de Asesoría Jurídica y Buen Gobierno de TMB es responsable de haber vulnerado la ley de protección del informante al permitir que información confidencial de trabajadores con estatus protegido fuera accesible. La brecha de seguridad en la intranet, desvelada en febrero de 2025, dejó expuestos datos sensibles durante meses, incluyendo identidades de denunciantes y contenido de investigaciones internas.
TMB enfrenta riesgos reputacionales y legales tras este caso, con la Autoridad Catalana de Protección de Datos habiendo abierto un expediente separado que podría superar los 15 millones de euros. La empresa sostiene que no asumirá la sanción impuesta a su directivo como persona física, mientras el responsable jurídico también está imputado penalmente junto al consejero delegado y otra directiva por presunto acoso laboral.
El caso subraya la necesidad urgente de reforzar los protocolos de seguridad y ética corporativa en TMB para evitar futuras sanciones y proteger a sus denunciantes. La ley obliga a las empresas a garantizar la confidencialidad de los informantes y prohíbe ejercer represalias contra ellos, lo cual fue vulnerado al permitir que empleados conocieran la existencia de denuncias y la identidad de personas implicadas.
Análisis editorial
La Oficina Antifraude de Catalunya ha sancionado con 60.000 euros al director jurídico de TMB por exponer datos personales de trabajadores protegidos como denunciantes de irregularidades, calificando la infracción como muy grave y evidenciando una crisis sistémica en la gobernanza de la empresa pública que gestiona el transporte metropolitano de Barcelona.
El núcleo del conflicto radica en un repositorio creado por un miembro del equipo jurídico que permitió a empleados y directivos acceder a información sensible sobre alertadores internos, vulnerando así la ley de protección del informante; esta brecha de seguridad, desvelada en febrero de 2025, expuso no solo identidades y condiciones de testigos, sino también documentación confidencial de investigaciones internas destinadas exclusivamente a círculos restringidos.
La situación se agrava por un riesgo financiero adicional significativo, ya que la Autoridad Catalana de Protección Datos ha abierto un expediente separado donde la sanción potencial podría superar los 15 millones de euros, mientras el responsable enfrenta simultáneamente una multa administrativa y una imputación penal junto a otros directivos por presunto acoso laboral.
Esta convergencia de sanciones administrativas, riesgos penales para su dirección e investigaciones del Tribunal de Cuentas sobre planes de pensiones revela fallos estructurales en la gestión de denunciantes que obligan a TMB a evaluar inmediatamente opciones legales para recurrir la multa y auditar urgentemente sus controles de acceso internos.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- La Oficina Antifraude de Catalunya sancionó al director jurídico de TMB con 60.000 euros por exponer datos personales de trabajadores protegidos como denunciantes, calificando la infracción como muy grave.
- Esta resolución expone a la empresa pública a un riesgo financiero adicional significativo, ya que la Autoridad Catalana de Protección de Datos ha abierto un expediente separado con una sanción potencial superior a 15 millones de euros.
Evidencias
- El director jurídico fue multado porque un miembro de su equipo creó un repositorio accesible para empleados y directivos que contenía información sensible de alertadores internos.
- La infracción se considera muy grave debido a la exposición de datos de personas con estatus protegido por ser informantes de presuntas irregularidades dentro de la organización.
- El responsable enfrenta una situación jurídica dual: además de la multa administrativa, está imputado penalmente junto al consejero delegado y otra directiva por presunto acoso laboral.
Acciones
- Evaluar inmediatamente las opciones legales para recurrir la multa administrativa ante la OAC o el TSJC, considerando que la empresa no asumirá la sanción si se interpone un recurso firme.
- Auditar los controles de acceso a la intranet y los repositorios internos para garantizar que la información confidencial de denunciantes esté segregada de las áreas generales de empleados y directivos.
- Revisar el procedimiento interno de creación y custodia de archivos relacionados con investigaciones internas para prevenir futuras brechas de seguridad.
Conclusión final
La empresa pública TMB enfrenta una crisis de gobernanza que combina sanciones administrativas graves, riesgos penales para su dirección y posibles multas millonarias por protección de datos, evidenciando fallos sistémicos en la gestión de denunciantes y seguridad de la información.
Riesgos
Riesgos/alertas
Acciones recomendadas
Señales/evidencias
- La Autoridad Catalana de Protección de Datos también abrió un expediente a TMB por los mismos hechos y, en este caso, la sanción podría superar los 15 millones de euros.
Conclusión
No se identifican alertas deducibles con suficiente soporte en el texto disponible.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Tags
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 3 semanas · Historia enviada para revisión
-
Último estado
hace 2 semanas · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
eldiario.es
https://www.eldiario.es
Comentarios