La brecha de datos en el portal de trámites

El portal de trámites de un organismo público estatal, responsable del tratamiento, es mantenido por Nube Pública, S.L. como encargada. Por una regla de autorización errónea, una usuaria autenticada visualiza durante cuarenta minutos tres justificantes de personas ajenas, con nombre, DNI e IBAN legibles. A las 09:45 la empresa bloquea el acceso y avisa al organismo sin dilación; a las 10:15 los registros confirman la exposición y una evaluación documentada aprecia riesgo probable y alto de suplantación y fraude. Los archivos no estaban cifrados y la usuaria afirma haber cerrado la pantalla, sin que pueda descartarse una copia. Se informa al delegado de protección de datos. Una afectada pide al día siguiente acceso a sus datos y supresión inmediata de todo justificante, aunque los documentos integran expedientes de ayudas abiertos y están sujetos a conservación. El organismo debe contener, notificar, comunicar, preservar pruebas y responder los derechos.