Tras detectar un incidente de seguridad, RTVE denuncia la descarga no autorizada de datos de la plataforma de sus oposiciones que gestiona CEGOS

• La Corporación ha denunciado los hechos ante la Policía, los ha puesto en conocimiento de la AEPD y ha abierto una investigación para depurar responsabilidades

Sede de RTVE en Prado del Rey, Madrid

Este martes, 6 de agosto, RTVE tuvo conocimiento de que en la plataforma de oposiciones de la Corporación, gestionada por la empresa CEGOS, se había producido un incidente de seguridad relacionado con la descarga no autorizada de documentación existente en la base de datos, afectando, en algunos casos, a datos personales de los participantes en el proceso de oposiciones.

Ante esta situación, la Corporación procedió a solicitar el bloqueo inmediato de acceso, restaurándose el servicio unas horas más tarde, una vez corregida la incidencia y aseguradas todas la medidas de seguridad.

Se ha abierto de forma inmediata un procedimiento de investigación y ya se han denunciado ante la Policía los hechos ocurridos para que, en base a las averiguaciones que se están realizando sobre la descarga no autorizada de documentación, se desarrollen las actuaciones legales que correspondan a los distintos responsables.

La plataforma de empleo de RTVE cumple con las medidas de seguridad exigidas en la contratación, estando certificada por la Norma ISO 27001, que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan, permitiendo a la organización la evaluación del riesgo y la aplicación de los controles necesarios para mitigarlos, así como en el Esquema Nacional de Seguridad. Se ha solicitado a CEGOS una auditoría sobre el incidente para determinar las posibles responsabilidades.

RTVE ha actuado cumpliendo con el procedimiento interno de brechas de seguridad de datos, exigiendo al encargado de tratamiento, la empresa CEGOS, el cumplimento de las obligaciones del acuerdo de encargo de tratamiento suscrito conforme a la legislación vigente, y notificando la brecha a la AEPD (Agencia Española de Protección de Datos), así como a los interesados en cuanto se tenga toda la información solicitada a CEGOS, además de al INCIBE (Instituto Nacional de Ciberseguridad).

RTVE se reserva el ejercicio de medidas posteriores, incluyendo legales, para garantizar la protección de los datos de las personas participantes en el proceso de oposiciones. Asimismo, comunica que ya está trabajando para el desarrollo de una plataforma propia para los futuros procesos de empleo.