Economía
Miércoles 08 agosto de 2018 | Publicado a las 14:56 · Actualizado a las 16:41
Tentación para "hackers": datos de la compensación del papel higiénico serían vulnerables
Publicado por: Matías Vega
¬ŅEncontraste alg√ļn error? Av√≠sanos visitas

Como “una gran tentaci√≥n para cualquier hacker describi√≥ el Consejo Para la Transparencia reciente base de datos que se crear√≠a con la informaci√≥n de todos los chilenos que recibir√°n la compensaci√≥n por la colusi√≥n del papel higi√©nico.

Por ello advirtieron que, tras revisar la pol√≠tica de privacidad del Servicio Nacional del Consumidor para el manejo de estos datos -la que no estar√≠a disponible para el p√ļblico-, detectaron falencias en la seguridad y manejo de la delicada informaci√≥n.

Entre otros problemas, criticaron que no define claramente cual ser√° la finalidad de los datos recolectados, ni el tipo de tratamiento a los que se someter√°n.

Tampoco quedaría claro qué competencias autorizan al Sernac para efectuar el tratamiento de los datos personales que son solicitados en el sitio de Mi Compensación.

“A ra√≠z de este proceso de compensaci√≥n se va a crear una base de datos muy reciente con informaci√≥n sensible de millones de chilenos mayores de edad, convirti√©ndose en una gran tentaci√≥n para cualquier hacker”, asegur√≥ el presidente del CPLT, Marcelo Drago.

Por todo esto, el Consejo envió una serie de recomendaciones para garantizar la seguridad y confidencialidad de la información recolectada.

Las recomendaciones enviadas por el CPLT al Sernac:
1- Que los datos s√≥lo sean utilizados con el √ļnico fin para el cual fueron recolectados.

2- Una vez que la compensaci√≥n sea pagada, el Sernac deber√° eliminar los datos, por cuanto su almacenamiento “carecer√≠a de fundamento legal”.

3- El titular de los datos puede ejercer los derechos de acceso, rectificaci√≥n, cancelaci√≥n y oposici√≥n. Seg√ļn explica Drago, esto permite al usuario “solicitar a cualquier entidad se les informe acerca de la situaci√≥n en la que se encuentran sus datos, accediendo a todos los datos e informaci√≥n que posean sobre de su persona, a solicitar que se impida seguir tratando sus datos personales, exigiendo la eliminaci√≥n o bloqueo de todos los datos caducos”.

Por ello se recomienda entregar el contacto del responsable del banco de datos y la forma en que estos derechos se pueden ejercer.

4- Informar las competencias específicas que autorizan al Sernac a efectuar el tratamiento de los datos.

5- Definir de manera simple las garantías solicitadas por el CPLT.

6- Garantizar la seguridad de los datos recolectados, estableciendo deberes de confidencialidad. Sernac ser√° el responsable legal del tratamiento de los datos.

7- En el caso de que los datos deban ser comunicados o transmitidos, se recomienda encriptarlos.

8- Sernac debe inscribir el banco de datos en el Registro Civil.

Pablo Viollier, analista de pol√≠ticas p√ļblicas de la ONG Derechos Digitales, concuerda que con estas recomendaciones se garantizar√≠a que los datos sean usados s√≥lo para la finalidad comprometida, y ayudar√≠an a evitar que sean filtrados, interceptados, vendidos o usados para fines publicitarios.

Uno de los puntos más importantes sería el de eliminarlos una vez que se hayan entregado los $7 mil pesos, ya que de mantenerse la base de datos aumentarían los riesgos de que sean usados de forma indebida.

Por lo tanto, respald√≥ las recomendaciones, consider√≥ “natural” que el CPLT busque posicionarse desde ya como el organismo encargado de la protecci√≥n de datos, y se mostr√≥ cr√≠tico hacia la forma en que el Sernac trata los datos personales.

Asegur√≥, sin embargo, que no se trata de un problema exclusivo de este servicio, sino que “es algo que pasa d√≠a a d√≠a en los servicios p√ļblicos, se exigen datos innecesarios y no se establecen los mecanismos legales y t√©cnicos para su protecci√≥n”.

Por ejemplo, en la ONG “hicimos una investigaci√≥n que mostraba que los datos de traslado de todos los estudiantes con TNE estaban siendo expuestos por la p√°gina web del ministerio de transportes”.

Desde el Sernac respondieron a estas recomendaciones, sosteniendo ante La Tercera que cuentan “con pol√≠ticas para el resguardo de los datos personales, as√≠ como la plataforma cuenta con estrictos mecanismos de seguridad”.

Defendieron estar “en l√≠nea con las recomendaciones que nos realiza el Consejo para la Transparencia, y explicaremos debidamente aquellos aspectos que no aplican al proceso”.

Tendencias Ahora