“Una gran tentación para cualquier hacker“, así describió el Consejo Para la Transparencia la reciente base de datos que se creará a partir de la información de todos los chilenos que recibirán los siete mil pesos de la compensación por la colusión del confort.
A pocos días de iniciado el proceso de pago de las famosas y ansiadas «siete lucas del confort», el Consejo para la Transparencia (CPLT) hizo llegar al Servicio Nacional del Consumidor (Sernac) una serie de recomendaciones vinculadas con la seguridad, confidencialidad y tratamiento de los datos personales de todos quienes que hayan ingresado sus datos en el sitio web www.micompensacion.cl.
La página habilitada el pasado 3 de julio, y que se mantendrá operativa hasta el 30 de septiembre, exige una serie de datos personales como nombre y apellido, cuenta de correo electrónico, cuenta bancaria y entidad en la que se debe efectuar el depósito de la compensación.
El presidente del Consejo, Marcelo Drago comentó que «se va a crear una base de datos muy reciente con información sensibles de millones de chilenos mayores de edad, convirtiéndose en una gran tentación para cualquier hacker”.
A raíz de esto el Consejo remitió al Sernac una serie de recomendaciones para el establecimiento de estándares que apunten a garantizar la seguridad de la información y de los datos personales recolectados; la confidencialidad en el tratamiento de los mismos; y la individualización de un responsable del banco de datos, entre otras medidas. “Se trata de reglas generales de regulación en protección de datos personales que deben aplicarse siempre cuando las empresas o instituciones recopilen información”, detalló Drago.
El CPLT advirtió que, tras revisar la política de privacidad del Servicio Nacional del Consumidor para el manejo de estos datos -la que no estaría disponible para el público-, detectaron falencias en la seguridad y manejo de la delicada información. «Esta política debe definir claramente la finalidad con la cual los datos recolectados serán tratados. Asimismo, apuntó a un déficit en términos de la información sobre las competencias específicas que, en este caso, autorizan al Sernac a efectuar el tratamiento de los datos personales que son solicitados en el sitio», precisan.