| Resolución | PS-00027-2026 |
| Firmado | 2026-09-18T14:10:35Z |
| Enlace | 📋 |
Resumen de la decisión:
La Corporación de Radio y Televisión Española (RTVE) fue sancionada por una brecha de seguridad en su plataforma de empleo público gestionada por la empresa CEGOS, que expuso datos personales de 257 aspirantes entre el 6 y el 14 de agosto de 2024. Los datos comprometidos incluyeron información identificativa (nombre, apellidos, DNI, dirección, teléfono), datos económicos (números de cuenta y tarjetas bancarias), datos académicos (CV y certificados) y, en dos casos, datos sensibles (certificado de discapacidad y condición de refugiado).
La infracción consistió en no implementar medidas técnicas adecuadas para garantizar la confidencialidad de los datos desde el diseño de la plataforma, incumpliendo el artículo 25 del RGPD (protección de datos desde el diseño y por defecto). La brecha se produjo por una configuración errónea que permitió el acceso no autorizado a documentos privados, detectada inicialmente por un medio de comunicación y no por los sistemas internos de RTVE.
Sanción aplicada:
Se impuso una multa de 20.000 euros, reducida a 12.000 euros tras el reconocimiento de responsabilidad y pago voluntario por parte de RTVE, aplicando las reducciones previstas (40% en total). La sanción se justificó por:
Gravedad de la infracción: Afectó a un elevado número de datos sensibles y a la confianza de los afectados.
Negligencia: La vulnerabilidad persistió durante días y no fue detectada internamente.
Cumplimiento posterior: RTVE adoptó medidas correctivas y mejoras en seguridad, lo que se consideró atenuante.
El procedimiento concluyó con la terminación del expediente por el pago voluntario y el desistimiento de recursos.