RTVE denuncia ante la Policía la brecha de seguridad en la plataforma de oposiciones y abre una investigación
Las oposiciones de Radiotelevisión Española vuelven a afrontar un nuevo episodio en su tortuoso proceso. La plataforma que alberga información de las pruebas y los candidatos, gestionada por la empresa CEGOS, ha sufrido un incidente de seguridad relacionado con la descarga no autorizada de documentación en la base de datos, dejado al descubierto datos personales de los candidatos, como adelantó El Independiente.
La Corporación solicitó ayer el bloqueo de acceso hasta asegurar que la incidencia estaba subsanada con sus correspondientes medidas de seguridad. Además, ha iniciado un procedimiento de investigación y han denunciado los hechos ante la Policía para que, «en base a las averiguaciones que se están realizando sobre la descarga no autorizada de documentación, se desarrollen las actuaciones legales que correspondan a los distintos responsables».
Datos bancarios, documentos de identidad, certificados profesionales o comprobantes de pago de los participantes de las pruebas han estado expuestos en la web. La radiotelevisión pública defiende que su plataforma de empleo «cumple con las medidas de seguridad exigidas en la contratación», estando certificada por la Norma ISO 27001, que «permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan, permitiendo a la organización la evaluación del riesgo y la aplicación de los controles necesarios para mitigarlos».
Auditoría
Para determinar las posibles responsabilidades, RTVE ha solicitado a CEGOS la apertura de una auditoría sobre el incidente y subraya que ha actuado de acuerdo con el procedimiento interno de brechas de seguridad de datos, notificando la situación a la Agencia Española de Protección de Datos (AEPD) y al Instituto Nacional de Ciberseguridad (INCIBE).
La corporación ha anunciado que ya está trabajando en el desarrollo de su propia plataforma para futuros procesos de empleo.
