BARCELONA, 29 de diciembre.

La Autoridad Catalana de Protección de Datos (Apdcat) ha tomado la decisión de iniciar un proceso sancionador contra Transports Metropolitans de Barcelona (TMB) tras descubrir la posible exposición de datos sensibles de sus empleados, confirmaron fuentes de ambas instituciones a Europa Press.

Según un informe de eldiario.es, la filtración que ha persistido durante varios años de información confidencial de la plantilla de TMB, la entidad encargada del servicio de metro y autobuses en Barcelona, podría resultar en una multa que alcanzaría los 15 millones de euros.

TMB ha explicado a Europa Press que el expediente abarca sucesos ocurridos entre 2022 y 2025, señalando que algunos de estos incidentes son considerados de gravedad, incluyendo uno catalogado como muy grave. Aseguran que tienen la intención de presentar alegaciones al respecto, mientras que desde Apdcat subrayan que se trata de un procedimiento en curso y no concluido.

En defensa de su postura, TMB destacó que en el último año ha realizado un "importante avance" en sus políticas de protección de datos. Este cambio se produjo tras un incidente ocurrido el 23 de enero, cuando se dieron cuenta de que una carpeta con información personal y sensible, que debería permanecer privada, estaba accesible públicamente.

"Actuamos de inmediato para cerrar la carpeta, informamos a las autoridades pertinentes sobre lo sucedido y comunicamos la situación a los afectados", aseguraron desde la empresa.

Además, TMB enfatizó que después de su respuesta al incidente, la propia Apdcat les envió un documento reconociendo las acciones tomadas. Este escrito afirmaba: "Se considera que se han tomado medidas para solucionar el incidente y limitar los riesgos con el cambio inmediato de configuración de público a privado, a fin de restringir el acceso únicamente a las personas autorizadas".

Asimismo, Añadía que "habéis expuesto también las medidas para prevenir futuros incidentes, como la revisión del formulario para el alta de grupos en Teams para asegurar que, por defecto, sean grupos privados".