Logo

El portal de Derecho Español más completo y útil para jurístas, empresas y particulares

Procedimiento de denuncia de vulneración de datos sin ser responsable del tratamiento

1 Comentarios
 
Procedimiento de denuncia de vulneración de datos sin ser responsable del tratamiento
30/04/2021 12:06
Hola. A ver si no me voy por las ramas porque es largo de contar pero en donde trabajo, administración pública, no hay políticas de seguridad, no hay nada de nada, no hay delegado de datos, no hay responsable, los "jefes" están haciendo webs como churros sin control funcionarial con bases de datos, en serio... es asombroso. Soy un simple currito interino y tengo acceso a datos que no debería y nadie se responsabiliza de nada. He intentado avisarlo a los "jefes" pero hay un transfondo político que sería largo de contar y no viene al caso. El tema es que a no se ni como, ni donde denunciar esto. He pedido documentación a través de otras personas (externas) que ha sido ignorada sistemáticamente y no hay forma. Pero el tema es de acceso a información sensible sin niveles... y todo por no tener las políticas de seguridad definidas, pero lo que es peor, no creen que sean necesarias.
No se por donde ir.
Alguna sugerencia??

Descartado el ir a los "jefes" y decirlo. Soy persona non grata.
Yo se lo que está pasando porque trabajo aquí, pero la gente confía en que todo está ok, y está todo expuesto. No se si me explico. No se el formato de denuncia o como hacerlo sin meterme yo en un lío.
Me gustaría instar una "inspección de oficio" de la agencia de protección de datos pero no me ha parecido ver que eso fuera posible salvo que yo sea algo dentro del organigrama, cosa que no soy.


Si alguien me puede orientar
GRACIAS
06/07/2021 16:43
mebarak3037
Directamente en la AEPD, se puede presentar online con certificado o DNIe.
Es recomendable relatar con todos los detalles posibles los hechos en un documento de texto tipo Word, y adjuntarlo a la denuncia. Tras esto, si ven un indicio de que se están haciendo mal las cosas, intentarán contactar con la "empresa" para recabar información, y sino hay respuesta directamente irán a inspeccionar sobre terreno.
Lo normal es que ante la petición de información directamente se enciendan todas las alarmas, pongan en marcha algn procedimiento para solucionarlo, y que si llega la AEPD lo tengan cubierto aunque sólo sea sobre el papel.