00:00...como un mecanismo mayor de control. Primero, para evitar robots automatizados que puedan extraer la data.
00:06Segundo, entender que la ley de datos personales también aplica a RENIEC. RENIEC no está por fuera del sistema.
00:13Tercero, RENIEC con esto comienza a generar elementos de duda en un proceso electoral que ya es bastante complejo por la cantidad de personas que tiene cuestionamientos como este intento de utilizar voto digital por...
00:27Vamos a conversar con Erick Iriarte, abogado experto en Derecho Digital. Señor Iriarte, ¿cómo está? Buenos días, bienvenido a Exitoso.
00:38Buen día, Manuel.
00:39Gracias por responder nuestra comunicación. ¿Tiene riesgo, entraña algún riesgo este asunto de la publicación de lo que es la relación, el padrón de electores 2026?
00:51La información de la ciudadanía la tiene en custodia a RENIEC. No le pertenece a RENIEC, sino que la tiene en custodia.
01:01Esto, en el ejercicio de sus funciones, tiene que cumplir la legislación vigente.
01:06Una de las legislaciones vigentes que tenemos desde el año 2011 es la Ley de Protección de Datos Personales.
01:12Parte de las obligaciones que tienen en dicha legislación es resguardar que la información no sea pública o publicada directamente sin un mayor control.
01:23En el caso específico, lo que está haciendo RENIEC es publicar el padrón electoral y basarse en la normativa de la ley general, la ley orgánica de elecciones,
01:33pero no cruzarla con otra legislación que también es vigente, que es la Ley de Protección de Datos Personales,
01:40que ya en el año 2021 había hecho un informe indicando que no es necesario, por ejemplo, el compartimiento de la dirección o las huellas dactilares.
01:53Y yo agregaría, además, el mismo uso de la imagen de las personas.
01:59Siendo así, si bien la obligación legal de parte de RENIEC es publicar el padrón electoral,
02:06la forma como se ha hecho donde tú accedías con tu DNI y podías ver no solamente tus datos,
02:13que incluía tu dirección, tu edad, tu imagen,
02:17también incluía la de otras personas cercanas, con apellido similar o parte del no sé exactamente cuál es el algoritmo
02:27que ha utilizado RENIEC para publicar ya no solamente tus datos, sino la de las otras siete personas,
02:33que lo que pudiera hacerse es en un sistema, los datos del número de DNI están en diversas bases de datos públicas
02:42o en varios lugares, como un Wilson, pudieran finalmente obtenerse información para tener una base de datos
02:48con la dirección, imagen y edad de la ciudadanía,
02:53más con métodos informáticos que pudieran hacerlo esto con robots automatizados y similares.
02:58RENIEC ha estado queriendo cumplir la ley, una ley,
03:03pero ha dejado de lado la otra ley, que es la ley de datos personales,
03:07y sin duda la autoridad de datos va a tener que tomar cartas en el asunto.
03:10¿Qué podría hacer?
03:13La autoridad puede sancionarla administrativamente, puede multarla administrativamente,
03:18pedirle que además deje publicar la información como la está publicando,
03:22pedirle que aumente los niveles de control.
03:25Si solamente con el número del DNI y el número del código de seguridad
03:28puedes tener no solamente acceso a la información de ese DNI,
03:33sino a otra vinculada o asociada,
03:35inclusive personas que puedan tener apellidos similares,
03:38es innecesario que se haga de esa manera.
03:42Puede hacerse con un mecanismo mayor de control,
03:45primero para evitar robots automatizados que puedan estar a la data,
03:49segundo entender que la ley de datos personales también aplica a RENIEC,
03:53RENIEC no está por fuera del sistema,
03:56tercero, RENIEC con esto comienza a generar elementos de duda
04:00en un proceso electoral que ya es bastante complejo por la cantidad de personas
04:04que tiene cuestionamientos como este intento de utilizar voto digital
04:09por más de dos millones de personas,
04:11que son más del 10% del padrón electoral,
04:15tercero, cuarto, perdona,
04:18si va a publicar la información, pues no la del individuo,
04:21no de otras personas que ni siquiera son vinculadas a la persona,
04:26y quinto, esto además es clave,
04:29entender sobre todo que en esos tiempos donde la extorsión es un problema,
04:34donde el tema de seguridad pública, ciudadana,
04:37implica que puedan tener acceso a información que pueda servir
04:40para identificar dónde viven las personas,
04:43identificarla con su rostro,
04:45o saber dónde viven,
04:48no sea tan fácil de acceder.
04:50Ahora, habiendo este choque evidente entre una ley y otra ley,
04:56debiendo cumplirse en el marco del calendario,
05:00del cronograma establecido para el proceso electoral general del 2026,
05:05estando obligada RENIEC a publicar,
05:08pero teniendo en cuenta que hay otra norma de protección de datos,
05:12¿cuál hubiera sido la mejor salida?
05:13¿Hasta dónde sí publicar y hasta dónde no publicar?
05:16Porque también tenemos del otro lado muertos que votan,
05:20también tenemos del otro lado información que probablemente no corresponda,
05:26y en el marco de la transparencia,
05:29para tener un padrón electoral y un proceso electoral limpio completamente,
05:34necesitamos limpiar el padrón y por supuesto actualizarlo,
05:37tener información realmente que corresponda a la realidad,
05:42valga la redundancia, ¿cuál hubiera sido la alternativa para estar en un punto medio
05:45de cumplir con el cronograma,
05:48que además, insisto, es requisito para el proceso,
05:51pero también proteger los datos?
05:53Mira, se ha hecho la pregunta del millón, la pregunta importante.
05:59No podemos dejar de reconocer que parte del proceso de transparencia electoral
06:04requiere que los padrones sean conocidos y los padrones sean claros y transparentes.
06:10Pero hay tres elementos a considerar.
06:13Primero, en febrero de este año, un informe del Fondo Monetario Internacional,
06:18a la SBS, sobre el tema de ciberseguridad,
06:22indica que ya hace un par de años,
06:25buena parte del padrón o del listado de información de RENIEC,
06:31con relación a la ciudadanía, había sido publicada.
06:34Si te recuerdas, en mayo del 2023 hubo un tema bastante serio,
06:38en el cual mucha de la data que se tenía en RENIEC había sido de público acceso.
06:44En los años subsiguientes hemos tenido diversos momentos
06:47donde RENIEC ha dicho, oye, no ha sido mi base de datos la vulnerada,
06:51sino que algún usuario ha malutilizado para acceder a los datos.
06:55Sea por una o por otra, la data que estaba resguardada dentro de RENIEC
06:59ha sido accesible, de alguna manera, vulnerando medidas de seguridad.
07:05Ahora, si ya hay un principio de cuestionamiento a cómo se resguarda la información,
07:10haber publicado de esta manera la data,
07:13cuestiona más cuáles son los criterios que se tienen para poder acceder a la información.
07:18Por lo menos, no solamente la mía, sino también la de otras personas.
07:22Yo he hecho, además, la búsqueda con el enlace que hizo esta denuncia ayer en la noche.
07:28Ese es un primer tema.
07:29Un segundo tema es que antes de publicar el padrón tuvieron que leer completamente el informe
07:35que ya el 2021 les había dado la Autoridad Nacional de Datos Personales
07:39diciéndole, oye, el tema de la dirección no es tan relevante de publicar,
07:44ni de acceder, ni de darle a la ciudadanía o de accederlo,
07:49porque puede generar afectaciones, en este caso, muy vinculadas al tema de seguridad,
07:54que además, ahorita, es el tema clave del mismo gobierno o de lo que se ha quejado.
08:02Finalmente, por un tema de seguridad, cayó el gobierno, entre otros temas,
08:05el gobierno inmediatamente anterior.
08:07Y tercero, si iban a hacer este tipo de elementos,
08:11tenían que aumentar los mecanismos de seguridad para hacer las verificaciones.
08:15No era simplemente, mire, colocas tu N.I., tu número de control,
08:18información que es accesible de otras maneras y que RENIC no ha logrado generar estos mecanismos,
08:26porque finalmente parecía asombroso, parecía que en esta época donde el tema de seguridad
08:32y el tema de informática y el tema de protección de datos ya era un tema relevante,
08:38de pronto se publica la información de una manera tan abierta.
08:41Bueno, sería posible, si hubiera podido hacer, utilizando la tecnología moderna,
08:47de que el acceso sea estrictamente particular, que yo, con mi N.I. específico,
08:54pueda entrar a mis datos, solo a los míos, pero además con algún tipo de clave,
09:00con algún tipo de PIN, con alguna forma en el que yo sepa,
09:03en base a una información que solo yo maneque,
09:06y de tal manera que yo no pueda entrar a ningún tipo de información de otro ciudadano,
09:12de otro peruano, y exactamente igual al revés,
09:15¿se hubiera podido hacer ese filtro?
09:18Sí, sí, se debió haber hecho además,
09:20se debió haber colocado además controles de CAPTCHA, que se le denomina,
09:25para evitar que pudiera haber robots automatizados que comiencen a probar con números de DNIs,
09:30porque al final con un DNI tenías acceso y data de siete personas,
09:35siete o más personas completamente diferentes.
09:38Entonces, creo que pudo haber aumentado el nivel de seguridad de acceso,
09:43por un lado, la opción que tú presentas de que se hubiera colocado un dato más,
09:48es relevante, antes, en el pasado, lo que se hiciera publicar en determinadas zonas físicamente,
09:54y que la gente pudiera acceder a ver, para disminuir la posibilidad,
09:58no es que antes nos hiciera, y eso también hay que clarificar,
10:03quizás nuestra normativa de elecciones trataba de ser lo más transparente posible,
10:10pero ciertamente con la ley de protección de datos tiene que cambiar,
10:13además hay informes de la misma autoridad de datos sobre el tema,
10:17va a ser súper importante ver qué dice la autoridad de datos,
10:20RIEC sin duda va a morir en su posición de decir,
10:23pero me lo obliga la ley y la transferencia,
10:25pero no podemos forzar la norma,
10:29no podemos forzar las normas.
10:31O sea, yo creo que eso no se va a discutir,
10:32lo que se va a discutir en el asunto es por qué lo has hecho de esta manera,
10:35y ahí RIEC tendría que decirnos si es que tenía un mejor mecanismo,
10:39por qué no ha elegido para que nuestros datos no estén tan expuestos.
10:44En estos tiempos de inseguridad, ese es el elemento clave.
10:48Ahora, ¿qué podrían hacer con esos datos los delincuentes?
10:50Ya saben dónde vives, ya saben cómo eres físicamente,
10:55saben qué edad tienes, con lo cual pueden extrapolar tu año de nacimiento.
11:00Muchas de las plataformas digitales te dicen,
11:02oye, ¿en qué año naciste? ¿Cuál es tu dirección?
11:06¿Cuál te piden? ¿Alguna imagen?
11:09Podemos comenzar a ver uso de la imagen como un tema de suplantación de identidad,
11:14podemos ver también los temas de extorsión, afectación a las personas.
11:18Además, se cruza la información, oye, quiero saber dónde vive fulano de tal,
11:24perfecto, ya no, tengo que averiguar su número de DNI,
11:28con eso voy a averiguar dónde está su casa.
11:30Antes se tenían las páginas blancas, ¿te acuerdas?
11:33Tenías el número de teléfono de la casa y podías averiguar la dirección.
11:37Pero hay que entender que el contexto social en el cual vivimos
11:40debe generar que los mecanismos de transparencia no pueden vulnerar los mecanismos
11:46de protección de datos personales y menos afectar la seguridad de las personas.
11:50La cantidad de posibles delitos que se puedan tener son tan altos
11:55que pareciera que unos luchan por tener mayor seguridad para la ciudadanía
11:59y otros dicen, no, este tema no es tan importante y dijemos,
12:03digamos que nos protege la ley.
12:05No, que la ley te va a proteger.
12:06Pero al final lo que estás haciendo es afectar a la ciudadanía.
12:09Sí, sí, sí, sí, es verdad.
12:10Todo eso es cierto, sin embargo, del otro lado tenemos también la necesidad
12:14de establecer una fiscalización al padrón en un país en donde se puede ganar
12:20un proceso electoral con 27 millones de electores,
12:25con apenas 40 mil votos, que es lo que nos ha pasado en los dos últimos procesos.
12:30Es decir, este padrón tiene que ser auscultado al máximo.
12:34¿Cómo lo hacemos sin los datos?
12:35Entonces está clarísima la posición de Erick Giriarta
12:38y que hay un choque de dos leyes con el mismo nivel
12:42que tendrá que ser materia de una discusión más seria
12:45y el pronunciamiento de la autoridad, en este caso correspondiente,
12:48para decirnos cuál debería ser la salida.
12:51Ha sido muy gentil.
12:52Erick, como siempre, muchas gracias.
12:53Muy amable por respondernos.
12:55Erick Giriarta, abogado experto en Derecho Digital,
12:57hablando con nosotros sobre este asunto de datos expuestos por Renier
13:01que ha generado todo un bolondrón el día de ayer en nuestro país.
Comentarios