La protección de datos personales en la era de los leaks
14 de mayo de 2016
,
16:56
Redacción/Quadratín
CIUDAD DE MÉXICO, 14 de mayo de 2016.- El concepto leaks en la era digital, que refiere a las filtraciones de información para su exposición pública, ha llegado al terreno de la protección de los datos personales. Filtraciones Digitales, un emprendimiento mexicano auspiciado por la Associated Whistleblowing Press (AWP), quiere que cualquier persona con información sobre una vulneración que ponga en riesgo los datos de carácter personal tenga la posibilidad de alertar sobre el problema a través de esta plataforma. “Queremos contribuir a la protección de la privacidad de las personas”, dijo Cédric Laurant, abogado experto en protección de datos personales y responsable de Filtraciones Digitales.
Pongamos tres casos relevantes ocurridos recientemente. 1.Información confidencial de clientes de Banorte estuvo expuesta por un tiempo no precisado entre finales del 2014 y principios del 2015. 2. La base de datos de los clientes de Liverpool fue vulnerada por un ataque cibernético según información difundida por la empresa a sus accionistas en diciembre del 2014. 3. Un error de configuración en el servicio de correo electrónico de Prodigy en el 2013 colocó en Google el contenido de comunicaciones privadas de sus usuarios. En ningún caso estas compañías informaron a sus usuarios del peligro que representó la vulneración. Banorte fue un caso ejemplar: la firma telefoneó sólo a sus clientes más acaudalados para advertirles sobre el problema y nunca precisó si la vulneración ocurrió a toda su base de clientes (la firma es la cuarta entidad financiera de México por el valor de activos que administra, de casi 900,000 millones de pesos). Liverpool notificó sobre la vulneración sólo a sus inversionistas en la Bolsa Mexicana de Valores (BMV); Prodigy de América Móvil guardó silencio. Indica El Economista en su portal web.
La regulación mexicana es vanguardista en la materia: el artículo 20 obliga a los responsables del tratamiento de los datos de carácter personal a informar a los titulares, la persona física a quien corresponden los datos personales, de vulneraciones a la seguridad ocurridas “en cualquier fase del tratamiento”. Para ponerlo en palabras llanas: quienes administran datos personales deben informar a las personas relacionadas con esos datos cuando existe alguna afectación que pueda poner en riesgo su información. Ni Banorte ni Liverpool ni Prodigy, para seguir con el ejemplo, cumplieron con la normativa. La lista podría ser enorme.
