La directora de la Autoridad Catalana de Protección de Datos (APDCAT), Meritxell Borràs, ha anunciado que el ente ha abierto un expediente informativo al Hospital Clínic de Barcelona y a sus entidades vinculadas para determinar si el centro merece ser sancionado por incumplimiento de la normativa de protección de datos después de que estas se filtraran a raíz de un ciberataque. En este sentido, la directora ha recordado que los datos tenían que estar especialmente protegidos debido a su sensibilidad y el volumen de información.
Borràs ha apuntado que están trabajando para analizar toda la información y saber si estas entidades tenían implementadas las medidas técnicas y organizativas de prevención apropiadas para garantizar un nivel de seguridad adecuado al riesgo que comportaba este tratamiento de datos. Durante la presentación de la memoria del año 2022 del APDCAT, la directora de la entidad ha informado de que las violaciones de seguridad han incrementado un 21% en 2022, lo que confirma el aumento sostenido de las notificaciones registradas año tras año desde la aplicación del reglamento general de Protección de Datos. Las notificaciones de violación de seguridad afectaron la confidencialidad y la integridad de más de 800.000 personas.
Los actos externos malintencionados son la primera causa de las violaciones: el robo, la encriptación, el fishing y lo hacking son algunas de las técnicas más habituales en estos casos. Según el informe, los ciberataques suponen un 33% de los incidentes notificados. En este sentido, la directora ha señalado que los datos indican que hay que cumplir “más que nunca” el reglamento así como aplicar las medidas de seguridad adecuadas teniendo en cuenta el tipo de datos que se tratan, el volumen y las tecnologías utilizadas.
