Cómo prevenir el robo de identidad

Prensa UTN-Diario El Litoral

El abogado Facundo Malaureille Peltzer, especializado en datos personales y seguridad de la información, disertó en las Jornadas de Seguridad Informática llevadas a cabo en la UTN Facultad Santa Fe.

El especialista se refirió al robo de identidad, definiéndolo como "aquella situación donde una persona se apropia indebidamente de los datos que identifican a otra y los utiliza para realizar algún tipo de actividad delictiva, por ejemplo, una estafa".

En la actualidad, los casos que más impacto tienen son los referidos al mundo del crédito, por ejemplo, cuando extraen datos de una persona vía Internet o sustraen sus documentos; luego, el estafador se presenta con la tarjeta de crédito y el DNI en un comercio o hace operaciones a través de la red, tales como extracciones o transferencias, en nombre del otro. "Por ese lado es donde se ve el mayor impacto explicó Malaureille- porque son delitos que hunden el crédito y complican más aún lo que son las actividades crediticias y bancarias. Pero, en verdad, los datos obtenidos en forma ilícita pueden ser utilizados también con otros fines. En EE.UU., por ejemplo, a través del robo del número de seguridad social, los hackers acceden a prestaciones o estudios médicos usando la identidad de otros. Lo más complicado es que, después, al titular le figuran estudios u operaciones que nunca se hizo. Las consecuencias, entonces, van hacia otros ámbitos, como el de la salud, no sólo al crédito".
Cuando dar los datos personales es peligroso

El especialista remarcó que detrás de todas estas maniobras hay gente que sabe lo que hace, mientras que el usuario común desconoce quién puede estar detrás de una pantalla: "Cuando uno recibe un e-mail o un mensaje, no sabe quién está realmente detrás del mismo. Hay que generar mayor conciencia sobre qué significa dejar datos personales en un determinado lugar. Las personas tienen que saber lo que están haciendo: uno no se pone a pilotear un avión sin antes aprender a manejarlo. Así, un señor de otra generación a lo mejor está frente a una computadora y cree que es una pavada contestar un e-mail y mandar sus datos. Y quizás no tiene conciencia de cuáles son las consecuencias".

Otro de los delitos que se registraron en este ámbito son los que apuntan hacia las bases de datos de las consultoras de recursos humanos: "Cuando uno busca trabajo, deja su vida en las consultoras de RR.HH. Y en la Argentina hemos trabajado mucho en empresas de este tipo porque suelen solicitar datos que son innecesarios (por ejemplo, cuánto pretende ganar o cuánto gana el aplicante en la actualidad). Tendrían que confeccionarse planillas con campos de llenado obligatorio y otros alternativos, y diferenciarlos con un asterisco, así se brinda la posibilidad de optar. El problema más grave es que en las consultoras de RR.HH., por lo general, no existe ningún tipo seguridad. Un hacker puede meterse en estas bases de datos mucho más rápido de lo que lo hace en las de un banco (donde sí se ha abordado mucho sobre el tema de la seguridad informática). Por eso estamos trabajando para que todas estas empresas se adapten a la ley de hábeas data".
Al resguardo de los datos

Si bien el principio que regula el tema de la protección de datos es el Derecho de Autorregulación Informativa -es decir, uno autodetermina qué información quiere dar y a quién en función de la seguridad que le brinda el otro-, es la Ley Nacional de Hábeas Data Nº 25.326 del año 2000, con su decreto reglamentario de un año más tarde, la herramienta legal para que las personas puedan informarse sobre datos referidos a ellos y el propósito de su recolección en bancos o registros de datos, públicos o privados.

También hay disposiciones sancionadas por la autoridad de control, la Dirección Nacional de Datos Personales, como la Disposición 11 de 2006. "Esta disposición tipifica todas las medidas de seguridad que las empresas que han registrado sus bases de datos tienen que adoptar", explicó el profesional. "Pero hoy en día hay sólo unas 25.000 entidades que inscribieron sus bases de datos, mientras que las empresas que están operativas son alrededor de 200.000 (sólo en la ciudad de Buenos Aires). Evidentemente, el número de bases de datos inscriptas debería ser mucho mayor, porque estamos hablando de una ley nacional que hay que cumplir. Pero, por un lado, muchos todavía no entienden que la norma no vino a complicarles la vida, sino a proteger sus datos. Y, por el otro, es una realidad que hay gente que desconoce la existencia de esta ley. Por eso hay que hacer un esfuerzo por difundirla. Creo que, si fuéramos todos más concientes de la existencia de este tipo de normativas, a los delincuentes se les irían cerrando las puertas".

De todos modos, el especialista reconoció que hay una demanda clarísima en el mundo de la informática que apunta a que los legisladores sancionen una ley al respecto: "Hay muchos proyectos de delitos informáticos dando vueltas en el Congreso desde hace años y nada sale. Hoy en día, la persona que comete un crimen por Internet no puede ser castigada porque en el Código Penal argentino el delito no está específicamente contemplado".
No sólo a través de la informática

Si bien las formas más modernas de este tipo de ilícitos están relacionadas con la tecnología (porque es más difícil saber quién está del otro lado), también hay que ser conscientes de que los robos de datos y de identidad no sólo se dan a través de soportes informáticos. Tal como lo explicaba el Dr. Malaureille: "Quizás uno rompe un contrato o una nota que le sale mal en la impresora y la tira al tacho de basura. Y después, como es muy común hoy en día, viene alguien y te la revisa. Por más que uno se proteja con fireworks y tenga todo encriptado en la computadora, hay otras formas de filtrar información confidencial".

De hecho, hace pocos días, el Banco HSBC de Inglaterra admitió haber perdido datos de 370.000 clientes que estaban en un disquete, el cual había sido enviado con un cadete... ¿Habrán tenido miedo de mandarlo por Internet?

En Argentina

En el año 2006 se fugaron datos de 12 millones de personas del Anses. Después de un año y medio, el juez que intervino, Dr. Julián Ercolini, logró procesar a un funcionario y a una empresa de informes comerciales de Córdoba, y elevar la causa a juicio. Alguien que, con los pocos elementos legales con que cuenta nuestro país, pudo hacer algo.