00:02Una de las publicaciones del actor de amenazas identificado como Harold 1488 muestra el nombre de un buro de crédito
00:09como supuesto origen de la información de los datos de costarricenses filtrados en la web oscura.
00:14La ley de protección de datos se aprobó en el año 2011 y uno de sus objetivos era precisamente regular
00:21el funcionamiento de los buro de crédito que operaban en aquellos momentos a la libre sin ninguna regulación.
00:31Entonces, pues se pasó a un modelo en donde estos buros tienen que obtener una autorización por parte de la
00:40Agencia de Protección de Datos Personales para realizar la comercialización de la información.
00:45La filtración señala 400 millones de líneas de datos. Se incluyen nombres, cédulas, teléfonos, direcciones, así como salarios, información sobre
00:55familiares, expedientes judiciales, procesos de cobro y datos sobre bienes, muebles e inmuebles.
01:00Pero ¿qué datos puede comercializar un buro de crédito de manera legal?
01:05Los buros de crédito únicamente podrían comercializar datos sobre los cuales contienen o tienen autorización del titular de los datos,
01:16es decir, el dueño de los datos personales.
01:19Sin esa autorización, los buros de crédito no podrían comercializar los datos. Lo que hacen en algunos casos es hacer
01:27agregaciones de datos que existen en fuentes abiertas.
01:32Uno de los aspectos que llama la atención es que la base contenía fotografías, dato de acceso restringido y que
01:39por su formato parecieran ser de registros electorales.
01:43Hay que tomar en consideración que acá este buro de crédito, pues por un lado puede ser considerado víctima de
01:51un ciberataque, pero por el otro lado no tendría justificación ni causa legal para tener almacenados los datos que tenía
02:02almacenado y que fueron sustraídos.
02:04Es decir, si el seguro de crédito no hubiese tenido almacenados 3.3 millones de fotografías de costarricenses, según la
02:12información que ha circulado en distintos medios, pues no le hubieran robado a esas fotografías.
02:19De comprobarse un manejo irregular, la empresa involucrada podría exponerse a la pérdida de su licencia, multas y denuncias por
02:27la violación de datos personales.
Comentarios