La Manada
El CGPJ abre una investigación sobre la filtración de datos personales de la víctima de La Manada

La Comisión Permanente del Consejo General del Poder Judicial (CGPJ) ha acordado en la sesión extraordinaria celebrada este martes abrir un periodo de diligencias informativas para determinar si se ha producido una vulneración de la normativa en materia de protección de datos de carácter personal en relación con la sentencia de la Audiencia Provincial de Navarra sobre el juicio a La Manada.

El órgano de gobierno de los jueces informa en una nota de prensa de que esta decisión se tomado esta decisión “tras tener conocimiento a través de las noticias publicadas en varios medios de comunicación de la filtración de los datos personales de la víctima de los hechos enjuiciados” y se refiere en concreto a la inclusión del código seguro de verificación, que permitió acceder a la sentencia sin anonimizar durante varios días. 

Este fallo fue calificado por expertos en ciberseguridad y protección de datos de la Asociación de Auditoría y Control de los Sistemas de Información (ISACA Madrid) como “gravísimo” ya que las sentencias que se distribuyen para consulta deben ser previamente anonimizadas y “ninguna debería publicarse con los datos personales de los contendientes”.

Los expertos de ISACA, entre los que se encuentran colaboradores del Ministerio de Justicia en materia de Protección de Datos, recomiendan siempre que el código CSV de las sentencias “aparezca solo en la última página de las mismas, de manera que pueda eliminarse con facilidad en el momento de hacerse pública”. Pese a ello, este código no solo había sido eliminado del documento distribuido a los medios, sino que aparecía en cada una de sus páginas.

Las diligencias informativas serán tramitadas por la vocal Victoria Cinto con la colaboración del Comité de Protección de Datos del CGPJ, informa este organismo. El Consejo General del Poder Judicial solicita la colaboración del Departamento de Justicia de la Comunidad Foral de Navarra en las actuaciones dirigidas a clarificar los hechos y determinar si se ha vulnerado la normativa en materia de protección de datos de carácter personal.