Bienvenidos al blog de hábeas data financiero y protección de datos personales

Bienvenidos al blog de hábeas data financiero y protección de datos personales


Invito a participar en este espacio a los interesados en la protección de datos personales, con la finalidad del enriquecimiento conjunto y colaboración con la sociedad.

Toda persona tiene derecho a conocer sus datos personales, que se encuentren en archivos, bases o bancos de datos y en caso de falsedad o discriminación, exigir la supresión, rectificación, confidencialidad o actualización de aquéllos.

En Argentina, la protección de datos personales se rige principalmente por el artículo 43, párr. 3º de la Constitución Nacional, la ley 25.326 y su decreto reglamentario 1558/2001.


Pueden dejar comentarios, sugerencias o enviar artículos de interés para ser publicados en este blog.


E-mail: contacto@habeasdatafinanciero.com


lunes, 22 de enero de 2018

Premio de Agencia Vasca

Obra del Observatorio Iberoamericano de Protección de Datos premiada por la Agencia Vasca de Protección de Datos

El 22 de enero 2018,  la Agencia Vasca de Protección de Datos, daba a conocer los premiados en la V Edición de los Premios de Protección de Datos Personales. 
En concreto, en la categoría de investigación sobre protección de datos ha sido concedido el premio a la obra “Hacia una efectiva protección de los datos en Iberoamérica. Declaraciones de la iniciativa del Observatorio Iberoamericano de Protección de Datos“, elaborada desde el Observatorio Iberoamericano de Protección de Datos, iniciativa cuya principal finalidad es extender la cultura de la privacidad y protección de datos en los distintos países, favoreciendo el conocimiento de la legislación y jurisprudencia existente al respecto, los derechos y las acciones que les asisten a sus ciudadanos, tratando de promover un clima de seguridad jurídica en el tratamiento de los datos de carácter personal que contribuya al desarrollo de las ciencias jurídicas en Iberoamérica.
La obra premiada recoge las diferentes Declaraciones elaboradas en el seno del Observatorio, tanto por los propios colaboradores como por profesionales, ciudadanos e Instituciones que cooperan en su redacción, en aras a una mayor concienciación de la importancia de aplicar criterios normativos en materia de privacidad, protección de datos y habeas data, así como la unificación de los mismos en los países iberoamericanos.
Para Daniel López Carballo, Coordinador de la obra, Director de la iniciativa del Observatorio y Socio del Área de Privacidad y Protección de Datos de ECIJA, “el ámbito normativo debe completarse con el establecimiento de mecanismos e instrumentos que hagan efectiva dicha protección, el análisis del impacto de las nuevas tecnologías y modelos de negocio, una concienciación clara de los ciudadanos estableciendo sistemas educativos en base a una mayor protección y conocimiento de sus propios datos y la generación de cultura de privacidad en el seno de las empresas, donde los datos se han consolidado como la moneda de la economía digital y su protección como valor diferenciador generador de confianza. En este sentido nacen las Declaraciones de la iniciativa, como compromiso claro de todas las partes que intervienen en el tratamiento de los datos de carácter personal”.
Para Francisco González-Calero, Legal & Privacy Advisory Leader en GOVERTIS, que participado en la elaboración y coordinación de las diferentes Declaraciones, “sólo desde una unificación de criterios y armonización normativa se puede aportar seguridad jurídica a las empresas, instituciones y a los propios consumidores, aspectos que posibilitarán desarrollar todas las potencialidades del comercio electrónico, el Internet de las Cosas (IoT) y el Big Data. Cuestiones que requieren un análisis multidisciplinar tal y como se recoge en cada una de las Declaraciones que recopila esta obra”.
No debemos olvidar, como indica Eduardo Peduto, Director del Centro de Protección de Datos Personales de la Defensoría del Pueblo de la Ciudad Autónoma de Buenos Aires, que “cuando protegemos datos protegemos personas. Esta es la esencia de nuestra acción tanto en la divulgación, capacitación, investigación o cuando receptamos denuncias sobre la vulneración de datos personales. Hacer hincapié, nunca suficiente nunca vasto, que cuando nos abocamos a la protección de datos personales estamos protegiendo personas. Estamos protegiendo su intimidad, su privacidad, su dignidad. Su ciudadanía, entendida ésta en el sentido amplio en que hoy es reconocida por el desarrollo de las ciencias sociales. En definitiva, estamos protegiendo su mayor atributo: su condición de ser humano”.
Las diferentes Declaraciones presentadas en Lima (Perú), Barranquilla (Colombia), Buenos Aires y La Plata (Argentina), Santiago de Chile (Chile), Riobamba (Ecuador), Ciudad de Panamá (Panamá), México D.F. (México) y San José (Costa Rica), abordan diferentes aspectos relacionados con el tratamiento de los datos personales, tales como la necesidad de abordar una unificación de criterios normativos en Iberoamérica, educación, protección de los menores, la necesidad de adoptar instrumentos para la protección efectiva, seguridad y protección de los datos en Internet, criterios y medidas de seguridad, la protección de la identidad digital y el derecho al olvido, la implementación de garantías en tratamientos big data y la implantación de un Sello para el tratamiento de los datos personales en Iberoamérica.
Para Mauricio Garro, Ex-Director Nacional de la Agencia de Protección de Datos de los Habitantes, Ministerio de Justicia y Paz de la República de Costa Rica, “en la ponderación de los sistemas de Protección de Datos, se observa una clara tendencia, de armonizar las diferentes normativas. Ello, necesariamente implica, un cambio de paradigma en nuestra concepción de la Privacidad, dada la corriente que alimenta una mayor libertad en la transferencia de información, virtud tanto de las necesidades de seguridad estatal, como de la propia iniciativa de las nuevas generaciones en su diaria comunicación, aspectos que sin duda elevan el valor de la obra presentada”.
Para Sara Molina Pérez-Tomé, una de las colaboradoras de la obra y CEO de Marketingnize, “tenemos que entender que la sociedad evoluciona de una manera vertiginosa hacia sistemas de exigencia y garantía mayores, por lo que hoy en día las empresas y otras personas jurídicas deben pensar en un modelo de gestión diferente. Uno de los principales problemas en la sociedad de la digitalización, del IOT, del big data… es la falta de confianza en los productos y servicios tecnológicos. La satisfacción del cliente y la generación de su confianza es uno de los principales indicadores estratégicos de la calidad de un servicio en base a la relación entre percepciones y expectativas esperadas acerca de su privacidad y el tratamiento que se dará a sus datos personales”.
El resultado del trabajo realizado es una obra de constante actualidad, en cuya elaboración han intervenido 77 profesionales de reconocido prestigio, de diferentes nacionalidades ((Argentina, Bolivia, Chile, Colombia, Costa Rica, Cuba, Ecuador, España, Guatemala, México, Panamá, Perú, Portugal, República Dominicana y Uruguay), y que en sí misma es una evidencia de la cooperación internacional y la relevancia de los temas abordados en la misma, en un momento en que internet y el impacto de las nuevas tecnologías han cambiado la forma en que nos relacionamos, desarrollamos nuestra actividad profesional en una sociedad cada vez más global.
La Agencia Vasca de Protección de Datos, a través de su página web  informaba que, en la misma edición, se otorgaba e Premio a la Trayectoria Profesional en Protección de Datos a Iñaki Vicuña de Nicolás, el Accésit de Investigación a Accésit a  Sofía Lucas Areízaga, el Premio Comunicación y Difusión en Protección de Datos  a El Diario Vasco, reconociendo con el Accésit de Comunicación a la Asociación Vasca de la Privacidad y Seguridad de la Información Pribatua, y el Premio a las Mejores Prácticas en Protección de Datos a la Escuela Universitaria de Ingeniería de Vitoria-Gasteiz
Los premios Protección de Datos tienen el objetivo de reconocer los trabajos que supongan una aportación destacada a la promoción de este derecho fundamental entre los ciudadanos o contribuyan a fomentar la concienciación de las entidades que manejan información personal, y la entrega tendrá lugar el próximo 1 de febrero de 2018 en el Auditorio del  Centro Museo ARTIUM de Vitoria-Gasteiz.
Puede accederse, de manera gratuita, a la Obra “Hacia una efectiva protección de los datos en Iberoamérica. Declaraciones de la iniciativa del Observatorio Iberoamericano de Protección de Datos” a través de la Biblioteca on-line de la Defensoría del Pueblo de la Cuidad Autónoma de Buenos Aires en el siguiente enlace.


http://es.calameo.com/read/002682399c9e17199b3dd

domingo, 14 de enero de 2018

Privacidad por diseño

Seguridad

La privacidad por diseño ante la llegada del GDPR

jueves, 16 de noviembre de 2017

Delegado de Protección de Datos


Las empresas españolas deberán nombrar un Responsable de Protección de Datos en seis meses
La Vanguardia

  • Todas las organizaciones globales, tanto las establecidas en los países miembros como las que operan con la UE, deberán adaptar sus compañías al nuevo Reglamento General de Protección de Datos europeo (RGPD) en un plazo de seis meses, fecha en la que entrará en vigor. La nueva legislación contempla entre sus medidas más novedosas la obligación de nombrar o contratar a un Responsable de Protección de Datos dentro de las empresas.

MADRID, 15 (EUROPA PRESS)
Todas las organizaciones globales, tanto las establecidas en los países miembros como las que operan con la UE, deberán adaptar sus compañías al nuevo Reglamento General de Protección de Datos europeo (RGPD) en un plazo de seis meses, fecha en la que entrará en vigor. La nueva legislación contempla entre sus medidas más novedosas la obligación de nombrar o contratar a un Responsable de Protección de Datos dentro de las empresas.
Según se desprende de un documento de trabajo elaborado por firma de servicios profesionales Grant Thornton, el nuevo reglamento europeo establece nuevos derechos en materia de protección de datos para las personas y refuerza las protecciones actuales, aplicando requisitos más estrictos a los procedimientos en que las empresas utilizan los datos de carácter personal.
De hecho, la génesis de esta nueva legislación se encuentra en el volumen y creación de datos que suscita la proliferación del uso de Internet, las redes sociales, el cloud computing o la geolocalización, entre otras actividades habituales para cualquier ciudadano o empresa en la actualidad.
Según el socio de Innovación y Tecnología de Grant Thornton, Luis Pastor, "el nuevo reglamento nace teniendo en cuenta las exigencias de tecnología digital en el que operan las compañías, que les exige reforzar sus políticas de ciberseguridad aplicada a datos personales de todos los individuos con los que interactúan, ya sean empleados o clientes".
Grant Thornton recuerda que, aprovechando la obligatoriedad de la norma, al mismo tiempo en España se ha impulsado el Anteproyecto de Ley Orgánica (que sustituye a la actual Ley Orgánica de Protección de Datos de 1999) para facilitar la adaptación de la legislación nacional al RGPD europeo, que deberá ser aprobada antes de la entrada en vigor de esta nueva normativa europea.
La firma añade que, a pocos meses de la entrada en vigor del Reglamento, el conocimiento de las medidas que las compañías han de poner en marcha no es muy elevado, a pesar de que si no se hace pueden enfrentarse a fuertes sanciones contempladas en la nueva legislación, que pueden ascender en los casos de carencias operativas más graves a multas de hasta 20 millones de euros o el 4% de la facturación global anual.
Entre otras medidas, el RGPD introduce cambios en la gestión de los datos de particulares por parte de las empresas, como por ejemplo el derecho a oponerse por parte de los clientes a ciertos tipos de elaboración de perfiles; las evaluaciones de impacto relativas a la Protección de Datos (EIPD) que serán de carácter obligatorio; la notificación de las infracciones importantes a la autoridad responsable en un plazo de 72 horas.
Según Pastor, "para cumplir con el RGPD las empresas y organizaciones deben comprender los principales cambios que supone frente a la legislación actual, evaluar la política de protección de datos actual de sus organizaciones, identificar los posibles riesgos y comprobar el grado de preparación de su empresa para adaptarse a los nuevos requisitos. Tras estos pasos debería establecerse una hoja de ruta de implantación, en la que una figura importante es el nombramiento de un asesor de confianza que evalúe el proceso de implantación".
DECÁLOGO DE AYUDA A LAS EMPRESAS
Con el fin de que las empresas diagnostiquen fácilmente su estado de adaptación a la nueva norma, Grant Thornton aconseja seguir un plan que condensa en diez puntos el camino que una organización debería completar para tener un nivel óptimo de protección en sus datos.
En este decálogo, las empresas comienzan haciendo un análisis rápido de su situación, para pasar a preguntarse si cuentan con los procesos, recursos humanos y documentación exigida por la nueva normativa. Además, las compañías deben tener claro dónde se procesan sus datos de carácter personal y dotarse de un adecuado sistema de evaluación del impacto de protección de datos.
"Es recomendable asimismo que la empresa sepa cómo debe notificar una posible infracción y que evalúe periódicamente la eficacia de sus medidas de seguridad, porque el RGPD no sólo exige verificación, sino también mejora continua", según Víctor Géne, Asociado Senior de Legal de Grant Thornton.

jueves, 9 de noviembre de 2017

Principios de privacidad


Estas son las nuevas obligaciones en privacidad de la futura normativa de protección de datos


OpenText presenta los seis principios de privacidad que afectarán a las empresas con la nueva legislación de protección de datos (GPDR).

El próximo 25 de mayo de 2018 entrará en vigor la nueva Regulación General de Protección de Datos (RGPD o GDPR por sus siglas en inglés), una ley que permitirá regularizar las obligaciones de privacidad y seguridad de las compañías que tratan información personal e incrementará el control normativo sobre los datos personales.
Desde OpenText, empresa especializada en Gestión de de la Información Empresarial (EIM), exponen algunas de las obligaciones que las organizaciones deberán cumplir cuando se estrene la GDPR:
Legalidad, legitimidad y transparencia. Las empresas que gestionen datos personales tienen la obligación de informar a los usuarios acerca de cómo se procesará su información en cumplimiento con la normativa.
-Limitación de uso. La información personal sólo puede recogerse con un fin explícito y legítimo, y su uso no puede expandirse más allá del consentimiento del usuario.
– Minimización de los datos. Los datos personales recogidos deben limitarse únicamente a lo que es necesario en relación con los objetivos para los cuales fueron recogidos y tratados.
-Precisión. La información personal debe ser precisa. Los usuarios deben tener derecho a solicitar correcciones que deben ser atendidas a la mayor brevedad posible.
– Limitación de almacenamiento. Las organizaciones están obligadas a no retener los datos personales más tiempo del necesario para el uso explícito y legítimo autorizado por el usuario.
Integridad y confidencialidad. Las empresas que gestionen datos deben garantizar un nivel adecuado de seguridad que incluye la protección frente a tratamiento sin autorización o ilegal, y frente a pérdidas, destrucción o daños accidentales.

viernes, 3 de noviembre de 2017

RGPD


Prepárate para el nuevo Reglamento europeo de Protección de Datos
El Mundo Financiero

ENTENDER LOS DATOS CON LOS QUE SE TRABAJA


Prepárate para el nuevo Reglamento europeo de Protección de Datos

· Por Javier Ortega Estrada, Director para el Sur de Europa y Mercados Emergentes de Dropbox

miércoles, 4 de octubre de 2017

Agencia de acceso

Argentina presenta nueva Agencia de Acceso a la Información Pública

Argentina presenta nueva Agencia de Acceso a la Información Pública

El Gobierno de Argentina presentó hoy la nueva Agencia de Acceso a la Información Pública, creada tras un reciente decreto del presidente Mauricio Macri que modificó la ley de acceso a la información pública

Buenos Aires, 3 oct (EFE).- El Gobierno de Argentina presentó hoy la nueva Agencia de Acceso a la Información Pública, creada tras un reciente decreto del presidente Mauricio Macri que modificó la ley de acceso a la información pública.
Según informaron fuentes oficiales, el nuevo organismo es un ente autárquico que funcionará con autonomía funcional en el ámbito de la Jefatura de Gabinete de Ministros.
En el acto de presentación, el jefe de Gabinete, Marcos Peña, dijo que la misión de la nueva agencia es poner a disposición de la ciudadanía "información que le pertenece al público, a la sociedad, y que debe tener transparencia".
Al frente de la nueva agencia fue designado Eduardo Bertoni, quien hasta hace poco se desempeñó como director nacional de Protección de Datos Personales del Ministerio de Justicia argentino.
El pasado 26 de septiembre, Macri dictó un decreto de necesidad y urgencia por el que modificó la ley de acceso a la información pública en cuanto a las funciones y competencias de la Agencia de Acceso a la Información.
Entre los cambios, el decreto estableció que la agencia no sólo sea el órgano de control de la aplicación de la ley de acceso a la información pública, sino que también se encargue de la protección integral de los datos personales contenidos en archivos, registros, bancos de datos y otros medios.
El decreto presidencial fue cuestionado este lunes por la Asociación por los Derechos Civiles (ADC), quien advirtió de los "severos inconvenientes constitucionales" de las modificaciones a la norma sobre acceso a la información pública, aprobada por el Parlamento en septiembre de 2016.
La organización no gubernamental cuestionó que el cambio se haya hecho mediante un decreto de necesidad y urgencia y no mediante un debate legislativo.
Pero, además, para la ADC el decreto afecta la autonomía funcional de la agencia en tanto que dispone que su estructura sea aprobada por el Jefe de Gabinete.
"El decreto va en contra del objetivo de contar con un órgano de control independiente de posibles injerencias del Poder Ejecutivo", sostuvo la organización en un comunicado.
En tercer lugar, para la ADC debe examinarse con profundidad la consagración de la Agencia de Acceso a la Información Pública como autoridad de control en materia de protección de datos personales.
"En cuanto a la consagración de la agencia como autoridad de control de protección de datos personales, cualquier intento de unificación debe traducirse en una estructura operativa que refleje la igualdad jerárquica entre este derecho y el derecho al acceso a la información pública, evitando la implementación de una estructura orgánica sesgada hacia uno u otro de ellos", dijo Torcuato Sozio, director ejecutivo de ADC. EFE

viernes, 22 de septiembre de 2017

Multa


Condenaron a La Anónima a pagar 250 mil pesos a una cliente

Condenaron a la Anónima a pagar 250 mil pesos a una cliente


La Sociedad Anónima Importadora y Exportadora de la Patagonia (La Anónima) y la Compañía Financiera Argentina (Efectivo Sí), tendrán que indemnizar con 250 mil pesos e intereses a una cliente que las denunció por daño moral y punitivo.
La condena, que básicamente castiga el incumplimiento de las normas de Defensa del Consumidor, fue confirmada por la Cámara Civil de Apelaciones de la localidad rionegrina de Roca, al respaldar el fallo que la jueza en lo Civil, Andrea de la Iglesia, había dictado en febrero último.
Según fuentes judiciales, la mujer había contratado la tarjeta de crédito La Anónima, y sus desventuras comenzaron cuando sus datos fueron utilizados por desconocidos que solicitaron un crédito en Efectivo Sí, entidad ligada a la cadena de supermercados.
Contaron que la mujer (docente, ella) fue contactada en una escuela por una promotora de La Anónima a la que le entregó la documentación y los datos personales que le requería. Pero, para su desgracia, fallaron los controles y terminó figurando como deudora de un crédito personal de 10 mil pesos que jamás había solicitado.
“Los controles volvieron a fallar” y no sólo fue intimada al pago sino también informada como morosa en la base central de deudores del BCRA, lo que la llevó al Veraz, dijeron las mimas fuentes. Y subrayaron que es por eso que el fallo de los camaristas Gustavo Martínez y Adriana Mariani habla de un “proceder ligero y despreocupado” de las empresas “en materia de protección de datos personales y del consumidor”.
Sobre el rubro “daño punitivo” (200 mil pesos), el juez Martínez consideró que “las fallas de los controles y la escasa significación que aquí hemos visto respecto de los derechos y dignidad del consumidor, no son un hecho aislado, sino consecuencia del comportamiento que han observado para los clientes en general”.
Los otros 50 mil pesos del monto condenatorio corresponden al “daño moral”  que sufrió la maestra.

martes, 19 de septiembre de 2017

Morosos

Fichero de morosos y derecho al honor

19.09.2017 | 04:30

Señalemos que el Derecho Constitucional está en nuestra cotidianidad, en el día a día, pudiendo verse afectados «derechos fundamentales» (coadyuvante, sostén y fundamento del orden político y de la paz social), en determinadas situaciones. Pero el «Procés» catalán ? como se está viendo- lo volatiliza todo. Es tema pantagruélico. No hay que desanimarse. El derecho de las personas físicas a la protección de datos personales es derecho contenido en la Carta de derechos fundamentales UE (art.8.1) y en el Tratado de funcionamiento UE (art.16.apdo1). Un fichero de morosos es algo así como una base de datos que refleja quienes tienen pagos pendientes. En consecuencia, para saber su situación, entidades financieras y empresas pueden acceder a esos ficheros para saber si tienen alguna deuda o embargo. Se trata, por tanto, de «ficheros de solvencia». Son de titularidad privada destinados a facilitar información sobre la solvencia de los clientes o potenciales clientes de las empresas asociadas a dicho registro. En mayo 2018 entrará en vigor el Reglamento (UE) 2016/679, de aplicación directa. El Gobierno, no obstante, está tramitando nueva Ley Orgánica que sustituya a la de 1999.

Les incluyen normalmente entidades financieras u otras (empresas de telefonía, por ejemplo) incluyendo las cuotas impagadas así como los datos del cliente incumplidor. Deben ser notificados los interesados en el plazo de treinta días desde que se hayan registrado sus datos.. La consulta de un listado de morosos en una práctica muy habitual a la hora de adoptar decisiones sobre riesgo de crédito.

Ocurre que, en algunas ocasiones, hay una inclusión indebida en dichos ficheros, por deudas inexistentes o discutidas, o no vencidas, o por una cuantía ínfima. En estos casos, puede haber una afectación de un derecho constitucional recogido en el art. 18.1 CE, como el «derecho al honor». Se trata de un derecho personalísimo. Y para defendernos de ésta situación, aparte de acudir a la Agencia Española de Protección de Datos (AEPD), blandiendo el art. 18 de la Ley Orgánica de Protección de Datos de Carácter Personal, o acudir a la Oficina de atención al consumidor del municipio (OMIC), podemos acudir a una procedimiento preferente y sumario de protección de derechos fundamentales. La consecuencia, de obtener una sentencia estimatoria, será obtener una «indemnización por daños morales» así como que se ejecuten los actos y comunicaciones que fuesen necesarios para excluir a la persona de los ficheros de morosos en los que se le había incluido.

La indemnización por daños morales (debe atender a la difusión, tiempo transcurrido con la anotación, la cantidad de consultas que se han hecho, incerteza de la deuda, naturaleza de las empresas que han consultado los ficheros, etcétera) se conjuga por la existencia de una «intromisión ilegítima en el derecho al honor».

Aquéllas circunstancias generan un notorio perjuicio en la fama y estima del perjudicado (reclamaciones extrajudiciales de despachos de abogados, cartas, requerimientos, etcétera). La jurisprudencial del Tribunal Supremo ha dicho que «no es admisible que se fijen indemnizaciones de carácter simbólico», pues al tratarse ? el derecho al honor- de derechos protegidos por la Constitución, como derechos reales y efectivos, están enraizados en un Estado social y democrático de Derecho y merecen una «protección especial». Se señala que la correlativa exigencia de una reparación tiene que ser acorde con el relieve de los valores e intereses en juego.


sábado, 9 de septiembre de 2017

Equifax

Por   
Tu información podría estar en riesgo por el ataque cibernético a Equifax
Hackers robaron datos confidenciales de Equifax, una importante agencia de informes crediticios. Mientras se toman cartas en el asunto, la compañía está ofreciendo un servicio de verificación y protección gratuita para los millones de afectados, que podrían ser tantos como la mitad de la población de los Estados Unidos.

Equifax, una de las agencias de informes de crédito más grandes, y por lo tanto receptora de una masiva cantidad de información confidencial, fue hackeada recientemente. El ataque ha puesto en riesgo los datos confidenciales de 143 millones de estadounidenses.

El ciberataque masivo fue dado a conocer recién hoy, aunque se informa que ocurrió hace varios meses, en algún momento entre mayo y julio del 2017, cuando se descubrió la intrusión.
Uno de los factores que hacen que el ataque de Equifax sea particularmente problemático es el estatus de la compañía, que es una central que acumula información sensible relacionada con el crédito de millones de personas, incluyendo números de seguro social, tarjetas de crédito, números de licencia de conducir y otros datos personales que pueden utilizarse de diversas maneras para dañar a los afectados.

Mientras que la violación realizada a Equifax no es la más grande en términos del número de víctimas, es sin duda motivo de preocupación por el tipo de información crítica que fue robada. Ejemplos de la información sensible comprometida incluyen 209,000 números de tarjetas de crédito, datos personales relacionados con disputas de crédito de 182,000 víctimas, y datos que podrían utilizarse para acceder a historiales médicos, cuentas bancarias y más.

Este no es el primer ataque dirigido a Equifax. Un hack anterior robó datos de documentos W-2 del gigante del crédito, y otros ataques han ocurrido contra las filiales de la compañía. Esta violación, sin embargo, es la más grande.

Pamela Dixon, directora ejecutiva del grupo de investigación sin fines de lucro World Privacy Forum, dijo en un comunicado: “Esta situación es tan mala como puede ser posible. Si usted tiene un informe de crédito, lo más probable es que pueda estar afectado. Las posibilidades son mucho mayores que el 50 por ciento”.

Equifax ha establecido un sitio web oficial que las personas pueden visitar para tener más información sobre el ataque, averiguar si están afectadas e inscribirse en servicios gratuitos de protección contra robo de identidad y de monitoreo de archivos. Si alguna vez has solicitado cualquier tipo de crédito, como la gran mayoría de las personas en este país, es una buena idea ir al sitio y verificar tu situación.

De acuerdo con un comunicado de prensa emitido por la oficina del senador estadounidense Mark Warren, el ataque Equifax plantea importantes cuestiones sobre el papel del gobierno en la respuesta a la amenaza en curso a la información personal.


“Mientras que muchos se han acostumbrado quizás a oír hablar de una nueva brecha de datos cada pocas semanas, el alcance de este ataque implica números de Seguro Social, fechas de nacimiento, direcciones y números de tarjetas de crédito de casi la mitad de la población de los Estados Unidos”, afirma el senador. “El Congreso no sólo debe crear una norma uniforme de notificación de violación de datos, sino también necesita repensar las políticas de protección de datos, de modo que empresas como Equifax tengan menos incentivos para recopilar grandes conjuntos centralizados de datos altamente confidenciales de millones de estadounidenses”.
Al calificar tales ataques de “una verdadera amenaza para la seguridad económica de los estadounidenses”, es probable que Warren y otros funcionarios del gobierno presionen por una legislación que cree protecciones más fuertes para los consumidores contra el robo de datos. Varios funcionarios han estado trabajando en el desarrollo de ese tipo de legislación, y es probable que ahora esta se acelere, impulsada por la última situación.