Ayuntamientos y medidas de seguridad

El sábado nos sorprendió la noticia de robos en Ayuntamientos de la Comunidad de Madrid. Lo más llamativo del caso es que los amantes de lo ajeno estaban interesados en los ordenadores de los consistorios o más bien en los datos que manejan los Ayuntamientos. Como todos sabemos, en estos ordenadores se gestiona el Padrón Municipal de Habitantes, nuestros padrones fiscales, pueden tener datos muy sensibles provenientes de la Policía Local o de los servicios sociales...

Lo llamativo es la falta de medidas de seguridad cuando la normativa de protección de datos establece como uno de los principios de la normativa la seguridad de los datos. En el caso de los Ayuntamientos por la sensibilidad de los datos contenidos el nivel de seguridad que deberían cumplir es un nivel de seguridad alto, que no sólo incluye la realización de las copias de seguridad (el Alcalde sorprendido comenta que alarmados por la noticia del robo en otro Ayuntamiento realizaron copias de seguridad...) sino un inventario de soportes, cifrado de las copias, procedimientos de identificación y autenticación, entre otros.

Esperemos que las Agencias de Protección de Datos tanto la estatal como las autonómicas involucren realmente a las Entidades Locales en el cumplimiento de la normativa de protección de datos, que comprendan que la seguridad de los datos es algo importante con lo que deben cumplir y no un capricho de la normativa y sobre todo conciencien a los responsables de dichas Entidades para que se cumpla escrupulosamente con la legislación sobre protección de datos de carácter personal.