CSIF exige explicaciones urgentes al Ayuntamiento de Cuenca por un acceso no autorizado a las nóminas de los empleados municipales

La Central Sindical Independiente y de Funcionarios (CSIF) ha exigido al equipo de Gobierno en el Ayuntamiento de Cuenca información completa y detallada sobre el incidente de seguridad comunicado el pasado 10 de marzo, en el que se produjeron accesos no autorizados a datos económicos y de nóminas de los trabajadores.

CSIF lamenta la falta de transparencia en la comunicación remitida al personal, que no concreta el alcance real de la brecha, el número de afectados ni las medidas adoptadas, lo que vulnera el derecho de los empleados públicos a ser informados adecuadamente sobre el tratamiento de sus datos personales.

El Ayuntamiento detectó el 17 de febrero indicios de un posible acceso no autorizado a determinados documentos temporales del gestor de expedientes, el cual se confirmó el 27 de febrero mediante análisis forense, quedando expuestos datos económicos y nóminas del personal relativos a diciembre de 2025 y enero y febrero de 2026.

CSIF subraya la gravedad de lo ocurrido, ya que este tipo de información es muy sensible en el ámbito laboral: el acceso no autorizado a esta información supone una vulneración del derecho fundamental a la protección de datos, así como un riesgo para la intimidad, la dignidad y la seguridad económica de los trabajadores afectados.

El Consistorio ha comunicado que esta brecha de seguridad se produjo por parte de un trabajador municipal que “accedió de manera reiterada, deliberada, y sin legitimación, a dichos documentos, debido a una configuración incorrecta de permisos”.

Para CSIF, las explicaciones son totalmente insuficientes y de hecho cuestiona si el Ayuntamiento ha cumplido con sus obligaciones legales en materia de protección de datos, como la notificación de la brecha a la Agencia Española de Protección de Datos en el plazo establecido o la comunicación individual a los trabajadores afectados en caso de riesgo para sus derechos.

Ante esta situación, CSIF ha solicitado formalmente un informe detallado sobre la naturaleza del incidente, las causas que lo han originado, los sistemas afectados, el número de personas afectadas y las posibles consecuencias, así como una relación exhaustiva de las medidas técnicas y organizativas adoptadas para corregir las deficiencias detectadas. Asimismo, CSIF insiste en que es preciso informar individualmente a todos los trabajadores cuyos datos puedan haber sido comprometidos, conforme a lo establecido en la normativa vigente.

Por último, la Central Sindical reclama al Ayuntamiento de Cuenca la máxima diligencia, revisión de protocolos y permisos y responsabilidad para garantizar la seguridad de la información y la protección de los datos personales de su plantilla y evitar que este tipo de episodios vuelvan a producirse.