En resum
BiciMAD és un servei de l’Ajuntament de Madrid que gestiona EMT com a encarregada del tractament. El registre demana DNI, data de naixement, adreça i dades bancàries a través del compte mPass. La política diu que el GPS de la bicicleta no es pot desconnectar i que serveix per fer un mapatge dels trajectes de cada persona. El 2019 un atac a diverses estacions va exposar noms i saldos de persones usuàries.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Ayuntamiento de Madrid |
|---|---|
| Categories | Mobilitat i transport |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya (Ajuntament de Madrid) |
| Volum | — |
Incidents registrats
| Any | Incident | Gravetat | Sanció | Estat |
|---|---|---|---|---|
| 2019 | Atac a 19 estacions de BiciMAD amb accés a dades de persones usuàries | Mitjana | — | — |
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política legitima el tractament en la relació contractual o precontractual (article 6.1.b del RGPD), però no cita cap norma del servei públic de bicicleta ni l’ordenança que l’empara.
Fonts: Ayuntamiento de Madrid / EMT Madrid (s’obre en una pestanya nova)
- Registre d’activitats de tractament: No documentat sense evidència
No hem localitzat al registre d’activitats de tractament de l’Ajuntament de Madrid cap entrada identificable del servei BiciMAD.
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte, tot i que el GPS de la bicicleta fa un mapatge dels trajectes de cada persona.
- Conformitat amb l’ENS: No documentat sense evidència
No hem trobat cap declaració ni certificació de conformitat amb l’Esquema Nacional de Seguretat d’aquest servei.
- Delegat de protecció de dades: Sí documentació oficial
La política identifica l’Oficina de Protecció de Dades de l’Ajuntament de Madrid amb correu electrònic i adreça postal.
Fonts: Ayuntamiento de Madrid / EMT Madrid (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
El servei es pot fer servir sense l’aplicació: amb la targeta vinculada passada per la base o pel candau de la bicicleta.
Fonts: Ayuntamiento de Madrid / EMT Madrid (s’obre en una pestanya nova)
- Declaració d’accessibilitat: No documentat sense evidència
El web de BiciMAD no enllaça cap declaració d’accessibilitat i no n’hem trobat cap que cobreixi l’aplicació.
- Conservació obligada per llei: No documentació oficial
La política preveu conservar les dades durant la relació contractual i mantenir-les bloquejades un màxim de sis anys per a possibles responsabilitats; no invoca cap obligació legal de conservació que impedeixi donar de baixa el compte.
Fonts: Ayuntamiento de Madrid / EMT Madrid (s’obre en una pestanya nova)