Miles de datos personales en riesgo en sitio web de la Policía Nacional

La página automáticamente revela datos del usuario como dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico y contacto de emergencia

21/06/2017
policías de Nicaragua, Policía, El Chipote, Managua, Policía de Nicaragua

Más de 40 agentes policiales fueron detenidos e investigados en Auxilio Judicial, en Managua, hasta ahora se desconocen los motivos LA PRENSA/J. FLORES

Los datos personales de miles de nicaragüenses, resguardados en la base de datos de la Policía Nacional, podrían correr peligro de caer en manos equivocadas al ser expuestos en una página de servicios en línea con pocos controles de seguridad en su acceso, según el criterio de un experto en seguridad ciudadana.

Roberto Orozco, consultor independiente en seguridad ciudadana, señaló que el sitio de servicios policiales en línea, tramitesenlinea.policia.gob.ni, expone datos personales de miles de nicaragüenses a cualquiera que acceda a una cédula de identidad.

En el sitio la persona requiere una cédula para registrarse. Una vez registrado el nombre y número de cédula, se pide un correo y una clave de acceso a la página.

Luego, el usuario puede ingresar y al solicitar cualquier servicio policial, la página automáticamente revela datos del usuario: dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico, número de contacto a quién llamar en caso de emergencias, nombre del cónyuge o pareja y en algunos casos hasta centros de trabajo.

La Policía Nacional no valida la información mediante otro procedimiento de acceso y no se notifica nada al email reportado.

Violación a ley 787 de protección de datos personales

“Aquí existe el riesgo de que te roben los datos personales para malos usos, o peor, que te suplanten la identidad, pero hay un punto que es determinante, el estado tiene derecho legal de tener todos tus datos personales, el peligro es que desde una página nacional tus datos estén expuestos a la delincuencia global, porque cualquiera desde cualquier parte del mundo podría ingresar y extraer la información”, advirtió Orozco.

Según el experto, desde el sitio citado, la Policía Nacional podría estar violando la ley 787, Ley de Protección de Datos Personales.

“Esta ley dice que el Estado de Nicaragua está obligado a proteger los datos personales de sus ciudadanos y la policía los expone con pocos controles de seguridad, es cierto que requiere del uso de una cédula y un correo, ya sabes que el correo lo podes inventar, la clave también y las cédulas aquí han aparecido hasta en manos de narcotraficantes”, dijo Orozco.

Inseguridad desde el propio CSE

“Es decir, la custodia de tus datos personales desde el CSE no ha mostrado seguridad, hasta han aparecido cédulas en manos de narcos y en cada elecciones se cuelgan padrones electorales en sitios públicos donde cualquiera va y toma datos que luego puede usar para ingresar a la base de datos de la policía y extraer la información personal para cometer fechorías”, advierte Orozco.

“El riesgo es que usando tus datos personales te roben a vos y tu familia en tu propia casa, porque esos datos están visibles y cualquier delincuente puede llamar al número que vos le diste a la policía para saber si hay alguien en casa o no y así decidir robar o asaltar la casa, porque hasta información familiar aparece ahí”, dijo.

A criterio de Orozco, la administración de la base de datos refleja, en apariencia, una actuación ingenua de la policía en el manejo digital de base datos, pero el otro riesgo que él detecta “es que al ingresar desde tu PC, teléfono o tablet, podás brindarle a la policía tu dirección IP, lo cual te hace vulnerable al espionaje del estado”.

Espionaje del Estado

“Aquí todo el mundo sabe, que con la cooperación rusa las autoridades policiales y militares nicaragüenses han aplicado espionaje electrónico de tus comunicaciones personales, así que todo esto es un riesgo que te hace vulnerable al espionaje de estado al otorgarle hasta tus números de tarjetas de crédito a la policía al usar los servicios policiales en línea”, advierte.

Orozco cita dos artículos de la ley 787 a los que, a su criterio, la población puede recurrir para defender sus datos. El primero es el artículo 10, el cual establece “que cada individuo tiene derecho al olvido digital, vos podés recurrir a la policía y exigir que tus datos sean ocultados de esa base de datos, no borrarlos porque tus datos públicos y legales son obligatorios, pero sí podés exigir que no sean expuestos públicamente”.

Y el artículo 11 de la misma ley, que establece que el responsable del fichero de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para “garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteración, pérdida, consulta, tratamiento, revelación, transferencia o divulgación no autorizada, y que permitan detectar desviaciones, intencionales o no, de información privada, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado”.

Puede leer: Cómo es Pegasus, el software capaz de vigilarte usando la cámara y el micrófono de tu teléfono, en el centro de un escándalo de espionaje en México

Expertos informáticos opinan

LA PRENSA contactó a dos expertos en seguridad informática para analizar el sitio web del servicio, uno de ellos desde el exterior, y otro desde Nicaragua.

Desde Sudamérica, el ingeniero informático y especialista en páginas web, Juan Ortega Ulloa analizó el sitio y no detectó medidas de seguridad vulnerables.

“Hice el proceso para inscribirme en la nueva plataforma y no encontré ninguna falla de seguridad. A nivel técnico solo puedo decir que cuentan con un certificado de seguridad que es necesario para este tipo de plataformas”, dijo.

Por su parte Salvador Aguilar, especialista en seguridad informática, ingresó al sitio y constató que la página web presenta algunas vulnerabilidades en su estructura “pero poco comprometedor”.

Constató que el servidor está en Nicaragua y cuenta con una protección de una empresa telefónica internacional, que desde el punto de vista técnico es relativamente segura, pero el acceso directo es más flexible, ya que mediante uso de cédula y nombre de una persona permite a cualquiera su ingreso a la base de datos de la persona que se registra.

“El sitio no debería liberar ese tipo de información, debería tener algún tipo de verificación, porque por ejemplo yo podría poner el nombre y cédula de mi mamá y hacer trámites en su nombre”, dijo Aguilar, quien señaló que los servidores de todo el mundo son objetos de ataques cibernéticos “y que no hay sitios seguros ahora para preservar los datos privados de nadie”.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.


Recientes
22/09/2017 12:00 AM

El nandaimeño en el cine

Opinión
El nandaimeño en el cine

Pero la obra de Camilo Zapata no solo inspiró al folclor y a la poesía sino otros campos del arte como el cine. Su canción El nandaimeño fue llevada al cine por su hermano Benjamín Zapata (1912-20..

22/09/2017 12:00 AM

Los indignados guatemaltecos

Editorial
Los indignados guatemaltecos

El miércoles de esta semana, el pueblo guatemalteco volvió a tomarse las calles de la capital y las principales ciudades del país..

22/09/2017 12:00 AM

Nuevos talentos de las artes surgidos de la Escuela Leoncio Sáenz

Cultura
Nuevos talentos de las artes surgidos de la Escuela Leoncio Sáenz

Nuevos artistas de los talleres de arte libre de la Escuela Leoncio Sáez, expones sus creaciones artísticas en el Palacio Nacional de Cultura ..

22/09/2017 12:00 AM

Los Pipitos apelará fallo a favor de Teletón

Nacionales
Los Pipitos apelará fallo a favor de Teletón

En la última resolución, con fecha del 20 de septiembre, el Migob anula la anterior que emitió el 7 del mismo mes “por no ser de nuestra jurisdicción y competencia resolver conflictos de origen c..

22/09/2017 12:00 AM

Jornada de belleza para recaudar fondos y mejorar albergue de mujeres con cáncer

Nacionales
Jornada de belleza para recaudar fondos y mejorar albergue de mujeres con cáncer

Gracias a un trabajo de unos tres años que han desarrollado, desde el Club Rotario de Managua, nació la iniciativa de crear una jornada de belleza, donde todo lo recaudado en ese día estaría destin..

22/09/2017 12:00 AM

Picasso, 100 años después regresa a Roma, país que influyó en su vida y arte

Cultura
Picasso, 100 años después regresa a Roma, país que influyó en su vida y arte

Después de su llegada a Roma en 1917, se enamoró de Olga Chochlova, una bailarina ruso-ucraniana que pronto se convirtió en su fuente de inspiración, su esposa y madre de su primer hijo. El viaje d..

Noticias por Correo

Suscribase gratis para informarse del diario acontecer nacional e internacional.

{{ formErrors.get('formInputs.email') }}

{{ value }}