Los datos personales de miles de nicaragüenses, resguardados en la base de datos de la Policía Nacional, podrían correr peligro de caer en manos equivocadas al ser expuestos en una página de servicios en línea con pocos controles de seguridad en su acceso, según el criterio de un experto en seguridad ciudadana.
Roberto Orozco, consultor independiente en seguridad ciudadana, señaló que el sitio de servicios policiales en línea, tramitesenlinea.policia.gob.ni, expone datos personales de miles de nicaragüenses a cualquiera que acceda a una cédula de identidad.
En el sitio la persona requiere una cédula para registrarse. Una vez registrado el nombre y número de cédula, se pide un correo y una clave de acceso a la página.
Luego, el usuario puede ingresar y al solicitar cualquier servicio policial, la página automáticamente revela datos del usuario: dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico, número de contacto a quién llamar en caso de emergencias, nombre del cónyuge o pareja y en algunos casos hasta centros de trabajo.
La Policía Nacional no valida la información mediante otro procedimiento de acceso y no se notifica nada al email reportado.
Violación a ley 787 de protección de datos personales
“Aquí existe el riesgo de que te roben los datos personales para malos usos, o peor, que te suplanten la identidad, pero hay un punto que es determinante, el estado tiene derecho legal de tener todos tus datos personales, el peligro es que desde una página nacional tus datos estén expuestos a la delincuencia global, porque cualquiera desde cualquier parte del mundo podría ingresar y extraer la información”, advirtió Orozco.
Según el experto, desde el sitio citado, la Policía Nacional podría estar violando la ley 787, Ley de Protección de Datos Personales.
“Esta ley dice que el Estado de Nicaragua está obligado a proteger los datos personales de sus ciudadanos y la policía los expone con pocos controles de seguridad, es cierto que requiere del uso de una cédula y un correo, ya sabes que el correo lo podes inventar, la clave también y las cédulas aquí han aparecido hasta en manos de narcotraficantes”, dijo Orozco.
Inseguridad desde el propio CSE
“Es decir, la custodia de tus datos personales desde el CSE no ha mostrado seguridad, hasta han aparecido cédulas en manos de narcos y en cada elecciones se cuelgan padrones electorales en sitios públicos donde cualquiera va y toma datos que luego puede usar para ingresar a la base de datos de la policía y extraer la información personal para cometer fechorías”, advierte Orozco.
“El riesgo es que usando tus datos personales te roben a vos y tu familia en tu propia casa, porque esos datos están visibles y cualquier delincuente puede llamar al número que vos le diste a la policía para saber si hay alguien en casa o no y así decidir robar o asaltar la casa, porque hasta información familiar aparece ahí”, dijo.
A criterio de Orozco, la administración de la base de datos refleja, en apariencia, una actuación ingenua de la policía en el manejo digital de base datos, pero el otro riesgo que él detecta “es que al ingresar desde tu PC, teléfono o tablet, podás brindarle a la policía tu dirección IP, lo cual te hace vulnerable al espionaje del estado”.
Espionaje del Estado
“Aquí todo el mundo sabe, que con la cooperación rusa las autoridades policiales y militares nicaragüenses han aplicado espionaje electrónico de tus comunicaciones personales, así que todo esto es un riesgo que te hace vulnerable al espionaje de estado al otorgarle hasta tus números de tarjetas de crédito a la policía al usar los servicios policiales en línea”, advierte.
Orozco cita dos artículos de la ley 787 a los que, a su criterio, la población puede recurrir para defender sus datos. El primero es el artículo 10, el cual establece “que cada individuo tiene derecho al olvido digital, vos podés recurrir a la policía y exigir que tus datos sean ocultados de esa base de datos, no borrarlos porque tus datos públicos y legales son obligatorios, pero sí podés exigir que no sean expuestos públicamente”.
Y el artículo 11 de la misma ley, que establece que el responsable del fichero de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para “garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteración, pérdida, consulta, tratamiento, revelación, transferencia o divulgación no autorizada, y que permitan detectar desviaciones, intencionales o no, de información privada, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado”.
Expertos informáticos opinan
LA PRENSA contactó a dos expertos en seguridad informática para analizar el sitio web del servicio, uno de ellos desde el exterior, y otro desde Nicaragua.
Desde Sudamérica, el ingeniero informático y especialista en páginas web, Juan Ortega Ulloa analizó el sitio y no detectó medidas de seguridad vulnerables.
“Hice el proceso para inscribirme en la nueva plataforma y no encontré ninguna falla de seguridad. A nivel técnico solo puedo decir que cuentan con un certificado de seguridad que es necesario para este tipo de plataformas”, dijo.
Por su parte Salvador Aguilar, especialista en seguridad informática, ingresó al sitio y constató que la página web presenta algunas vulnerabilidades en su estructura “pero poco comprometedor”.
Constató que el servidor está en Nicaragua y cuenta con una protección de una empresa telefónica internacional, que desde el punto de vista técnico es relativamente segura, pero el acceso directo es más flexible, ya que mediante uso de cédula y nombre de una persona permite a cualquiera su ingreso a la base de datos de la persona que se registra.
“El sitio no debería liberar ese tipo de información, debería tener algún tipo de verificación, porque por ejemplo yo podría poner el nombre y cédula de mi mamá y hacer trámites en su nombre”, dijo Aguilar, quien señaló que los servidores de todo el mundo son objetos de ataques cibernéticos “y que no hay sitios seguros ahora para preservar los datos privados de nadie”.