Каталонское ведомство по защите персональных данных (Autoritat Catalana de Protecció de Dades, APDCAT) 15 октября 2026 года объявило о наложении на транспортную компанию TMB шести штрафов на общую сумму 153 000 евро. Санкции стали результатом расследования, выявившего «стойкое проявление крайней халатности» в обеспечении защиты персональных данных сотрудников, хранившихся в корпоративной интранет-сети. Резолюцию, к которой получило доступ агентство ACN, первой опубликовала газета Eldiario.es.

Как установило ведомство, некорректная настройка сред SharePoint и Microsoft Teams допустила несанкционированный доступ к документам работников: медицинским заключениям, данным о состоянии здоровья, трудовым и судебным делам, а также материалам внутренних жалоб, поданных через так называемый Этический канал. В ходе проверки выяснилось, что через поисковую строку интранета можно было найти заявки на изменение рабочего графика, трудовые договоры, выписки из «трудовой жизни», свидетельства о семейном положении, судебные решения о порядке опеки над детьми и переписку родственников сотрудников. По данным жалоб, запрос по слову «бaja» (отпуск по болезни) выдавал файлы с медицинскими справками о временной нетрудоспособности, включая диагнозы, а из папки отдела кадров можно было свободно скачивать документы, в том числе протоколы полиции.

Расследование началось после серии обращений, поступивших с апреля 2024 года. В резолюции APDCAT подчёркивается, что система безопасности оператора «не является надёжной» и не доказано «внедрение достаточных мер для предотвращения неправомерного доступа». Регулятор также назвал утечку свидетельством «публичного раскрытия очень чувствительной, интимной информации из личной сферы работников» и «отсутствия контроля над персональными данными, что неожиданно для столь значимой государственной группы».

Из шести наложенных штрафов пять квалифицированы как серьёзные, один — как особо серьёзное нарушение; суммы составили 52 000, 22 000, 3 000, 24 000, 26 000 и 26 000 евро. Компания признала ответственность и после применения 40-процентной скидки выплатила 91 800 евро. В TMB, в свою очередь, отметили, что санкция находится в нижней части возможного диапазона, поскольку за тяжёлые нарушения в сфере защиты данных штрафы «могут достигать 15 миллионов евро».

В компании объяснили произошедшее сбоем у внешнего подрядчика, управляющего программным обеспечением: при создании групп в Teams по умолчанию изменился режим доступа — вместо закрытых группы стали создаваться открытыми, причём организация не была об этом уведомлена. Помимо штрафов, регулятор потребовал пересмотреть безопасность цифровых сред. TMB заявляет, что уже приняла «все необходимые меры, чтобы инцидент не повторился», включая обязательное обучение ответственных за создание групп в Teams и владельцев сайтов SharePoint.