Un fallo de seguridad en un servicio online del Servicio Público de Empleo Estatal (SPEE) permitía acceder a datos privados de millones de ciudadanos españoles. Con sólo conocer el número de DNI se podía acceder a sus datos personales completos almacenados por este servicio público. El error, que no fue corregido a pesar de ser puesto de manifiesto en sede judicial, provocó que tuviera que intervenir la Agencia Española de Protección de Datos para que, tras un año, se pudieran subsanar.
El fallo fue denunciado por Samuel Parra, un experto en protección de datos y seguridad en la red, que en 2007 tras solicitar una prestación contributiva por desempleo en Murcia, y poder gestionar la renovación a través de Internet, se topó con este grave error, como él mismo narra en su web.
Tras reportar este caso a través del formulario de contacto de la web del SPEE no obtuvo respuesta alguna y tuvo que iniciar una demanda que, tras el juicio, el fallo seguía sin solventarse, tras más de siete meses. Y concluye, tras la resolución de la AEPD, que la Administración tardó más de un año en reaccionar y el escaso interés mostrado en la protección de los datos personales de los ciudadanos.
Vía | Samuel Parra
