Guardia Nacional sobre Buró de Crédito: preguntas y respuestas. Ilustración original de Nayelly Tenorio
Guardia Nacional sobre Buró de Crédito: preguntas y respuestas. Ilustración original de Nayelly Tenorio

El cuerpo de policía Guardia Nacional no investiga el robo de datos personales y financieros que sufrió Buró de Crédito. La Guardia sólo puede involucrarse en el asunto si el Ministerio Público (la fiscalía) o el propio Buró de Crédito le piden ayuda, lo que no ha ocurrido.

Buró de Crédito sufrió una vulneración de datos a un repositorio de 2016, en una violación al secreto bancario de los clientes de los proveedores de crédito (tarjetas, hipotecarias, financiamiento automotriz, créditos personales). El Buró informó del incidente el 2 de febrero de 2023. Se desconoce el volumen de personas afectadas y la precisión de los datos que fueron robados y puestos a la venta en redes sociales. La autoridad que supervisa al sector financiero de México, conocida por las siglas CNBV, es la responsable de investigar la filtración y, en su caso, multar y sancionar a los responsables. 

Buró de Crédito es una compañía privada que recaba y da tratamiento a datos personales de los deudores del sistema financiero para entregar calificaciones sobre su comportamiento de pago. Su regulación, sin embargo, no recae en la agencia especializada en la privacidad, el Inai, sino en la CNBV, debido a un diseño institucional que exceptuó a las sociedades de información crediticia del cumplimiento de la ley federal de protección de datos.

El incidente en Buró de Crédito no fue un hackeo: alguien con acceso a los sistemas de Buró de Crédito extrajo la información, me confirmó un vocero de Buró de Crédito en marzo pasado.

Esta vez consulté a la Guardia Nacional sobre sus atribuciones en el caso. Esto me respondió la vocería de esta policía nacional dependiente de la Secretaría de Seguridad y Protección Ciudadana de la Presidencia de México.

—¿La Guardia Nacional puede intervenir de oficio o sólo por denuncia en la filtración de datos de Buró de Crédito?

—En términos del artículo 21 Constitucional, en este tipo de conductas la Guardia Nacional tiene la posibilidad de intervenir a petición de la autoridad competente. El Buró de Crédito ha hecho público que denunció ante el Ministerio Público la exfiltración de información y aunque se tiene conocimiento del caso, al momento no se ha recibido solicitud de coadyuvancia.

El Protocolo Nacional Homologado de Gestión de Incidentes Cibernéticos es un instrumento que define las bases para incrementar la protección de activos de información que son esenciales para una organización y, a través de este protocolo, la Guardia Nacional brinda servicios en apoyo ante posibles ataques cibernéticos, interviene como un ente técnico y de ser necesario como un ente policial. En el caso del Buró de Crédito si el Ministerio Público o dicho organismo hacen algún requerimiento, se brindará el apoyo correspondiente.

—¿La Guardia Nacional ya se encuentra investigando el incidente?

—No. Por el momento la Guardia Nacional no ha recibido solicitud de apoyo para intervenir o coadyuvar en este caso, ya sea de alguna autoridad, ni por algún ciudadano posiblemente afectado.

—¿La Guardia Nacional tiene certeza de que los usuarios afectados ya fueron notificados?

—La Guardia Nacional no tiene competencia sobre la notificación a los usuarios afectados por esta situación, siendo las autoridades en materia de acceso a la información las responsables de vigilar el cumplimiento en materia de manejo de datos personales. Se tiene conocimiento de que el Buró de Crédito en su portal de internet informó que puso a disposición de los ciudadanos un sitio web donde los usuarios pueden verificar si sus datos fueron expuestos.

La Guardia Nacional a través de la Dirección General Científica mantiene coordinación con el Buró de Crédito, para el seguimiento del caso y como se ha informado públicamente, existe una investigación en proceso, por lo que la autoridad Ministerial determinará si es necesaria la intervención de esta Institución de Seguridad Pública.

Filtración de datos personales y financieros de Buró de Crédito

Entrevistas en YouTube:

Suscríbete a mi newsletter sobre privacidad y sociedad de la información: economía digital, comercio electrónico, periodismo. La publico cada martes a las 6am.

Puedes darte de baja en cualquier momento dando clic en el enlace de cancelación de suscripción de mis correos electrónicos.
Acá, mi aviso de privacidad y el de Mailchimp (Intuit), el servicio que uso para el envío de newsletters.

Comentarios

economicon