Miles de datos personales en riesgo en sitio web de la Policía Nacional

La página automáticamente revela datos del usuario como dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico y contacto de emergencia

21/06/2017
policías de Nicaragua, Policía, El Chipote, Managua, Policía de Nicaragua

Más de 40 agentes policiales fueron detenidos e investigados en Auxilio Judicial, en Managua, hasta ahora se desconocen los motivos LA PRENSA/J. FLORES

Los datos personales de miles de nicaragüenses, resguardados en la base de datos de la Policía Nacional, podrían correr peligro de caer en manos equivocadas al ser expuestos en una página de servicios en línea con pocos controles de seguridad en su acceso, según el criterio de un experto en seguridad ciudadana.

Roberto Orozco, consultor independiente en seguridad ciudadana, señaló que el sitio de servicios policiales en línea, tramitesenlinea.policia.gob.ni, expone datos personales de miles de nicaragüenses a cualquiera que acceda a una cédula de identidad.

En el sitio la persona requiere una cédula para registrarse. Una vez registrado el nombre y número de cédula, se pide un correo y una clave de acceso a la página.

Luego, el usuario puede ingresar y al solicitar cualquier servicio policial, la página automáticamente revela datos del usuario: dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico, número de contacto a quién llamar en caso de emergencias, nombre del cónyuge o pareja y en algunos casos hasta centros de trabajo.

La Policía Nacional no valida la información mediante otro procedimiento de acceso y no se notifica nada al email reportado.

Violación a ley 787 de protección de datos personales

“Aquí existe el riesgo de que te roben los datos personales para malos usos, o peor, que te suplanten la identidad, pero hay un punto que es determinante, el estado tiene derecho legal de tener todos tus datos personales, el peligro es que desde una página nacional tus datos estén expuestos a la delincuencia global, porque cualquiera desde cualquier parte del mundo podría ingresar y extraer la información”, advirtió Orozco.

Según el experto, desde el sitio citado, la Policía Nacional podría estar violando la ley 787, Ley de Protección de Datos Personales.

“Esta ley dice que el Estado de Nicaragua está obligado a proteger los datos personales de sus ciudadanos y la policía los expone con pocos controles de seguridad, es cierto que requiere del uso de una cédula y un correo, ya sabes que el correo lo podes inventar, la clave también y las cédulas aquí han aparecido hasta en manos de narcotraficantes”, dijo Orozco.

Inseguridad desde el propio CSE

“Es decir, la custodia de tus datos personales desde el CSE no ha mostrado seguridad, hasta han aparecido cédulas en manos de narcos y en cada elecciones se cuelgan padrones electorales en sitios públicos donde cualquiera va y toma datos que luego puede usar para ingresar a la base de datos de la policía y extraer la información personal para cometer fechorías”, advierte Orozco.

“El riesgo es que usando tus datos personales te roben a vos y tu familia en tu propia casa, porque esos datos están visibles y cualquier delincuente puede llamar al número que vos le diste a la policía para saber si hay alguien en casa o no y así decidir robar o asaltar la casa, porque hasta información familiar aparece ahí”, dijo.

A criterio de Orozco, la administración de la base de datos refleja, en apariencia, una actuación ingenua de la policía en el manejo digital de base datos, pero el otro riesgo que él detecta “es que al ingresar desde tu PC, teléfono o tablet, podás brindarle a la policía tu dirección IP, lo cual te hace vulnerable al espionaje del estado”.

Espionaje del Estado

“Aquí todo el mundo sabe, que con la cooperación rusa las autoridades policiales y militares nicaragüenses han aplicado espionaje electrónico de tus comunicaciones personales, así que todo esto es un riesgo que te hace vulnerable al espionaje de estado al otorgarle hasta tus números de tarjetas de crédito a la policía al usar los servicios policiales en línea”, advierte.

Orozco cita dos artículos de la ley 787 a los que, a su criterio, la población puede recurrir para defender sus datos. El primero es el artículo 10, el cual establece “que cada individuo tiene derecho al olvido digital, vos podés recurrir a la policía y exigir que tus datos sean ocultados de esa base de datos, no borrarlos porque tus datos públicos y legales son obligatorios, pero sí podés exigir que no sean expuestos públicamente”.

Y el artículo 11 de la misma ley, que establece que el responsable del fichero de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para “garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteración, pérdida, consulta, tratamiento, revelación, transferencia o divulgación no autorizada, y que permitan detectar desviaciones, intencionales o no, de información privada, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado”.

Puede leer: Cómo es Pegasus, el software capaz de vigilarte usando la cámara y el micrófono de tu teléfono, en el centro de un escándalo de espionaje en México

Expertos informáticos opinan

LA PRENSA contactó a dos expertos en seguridad informática para analizar el sitio web del servicio, uno de ellos desde el exterior, y otro desde Nicaragua.

Desde Sudamérica, el ingeniero informático y especialista en páginas web, Juan Ortega Ulloa analizó el sitio y no detectó medidas de seguridad vulnerables.

“Hice el proceso para inscribirme en la nueva plataforma y no encontré ninguna falla de seguridad. A nivel técnico solo puedo decir que cuentan con un certificado de seguridad que es necesario para este tipo de plataformas”, dijo.

Por su parte Salvador Aguilar, especialista en seguridad informática, ingresó al sitio y constató que la página web presenta algunas vulnerabilidades en su estructura “pero poco comprometedor”.

Constató que el servidor está en Nicaragua y cuenta con una protección de una empresa telefónica internacional, que desde el punto de vista técnico es relativamente segura, pero el acceso directo es más flexible, ya que mediante uso de cédula y nombre de una persona permite a cualquiera su ingreso a la base de datos de la persona que se registra.

“El sitio no debería liberar ese tipo de información, debería tener algún tipo de verificación, porque por ejemplo yo podría poner el nombre y cédula de mi mamá y hacer trámites en su nombre”, dijo Aguilar, quien señaló que los servidores de todo el mundo son objetos de ataques cibernéticos “y que no hay sitios seguros ahora para preservar los datos privados de nadie”.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.


Recientes
18/11/2017 11:33 AM

Miles salen a protestar en Zimbabue para pedir renuncia de Mugabe

Internacionales
Miles salen a protestar en Zimbabue para pedir renuncia de Mugabe

Estas manifestaciones anti-Mugabe cierran una semana de crisis política sin precedentes en Zimbabue, donde las Fuerzas Armadas tomaron el control del país y pusieron bajo arresto domiciliario al jefe..

18/11/2017 11:33 AM

Antoinette Brown Blackwell, la formidable mujer que desafió las teorías de Charles Darwin

Ciencia
Antoinette Brown Blackwell, la formidable mujer que desafió las teorías de Charles Darwin

Brown Blackwell fue la primera mujer en ser ordenada como ministra protestante. Y es que desde pequeña estuvo interesada en la oratoria..

18/11/2017 11:19 AM

¿Qué revela el examen del corazón del gran compositor Frederic Chopin que su hermana contrabandeó a Polonia en un frasco?

Salud
¿Qué revela el examen del corazón del gran compositor Frederic Chopin que su hermana contrabandeó a Polonia en un frasco?

El músico tenía terror de ser enterrado vivo y por eso le pidió a su hermana Ludwika que le extirparan su corazón después de morir ..

18/11/2017 10:58 AM

Muere Malcolm Young, guitarrista y cofundador de AC/DC

Espectáculo
Muere Malcolm Young, guitarrista y cofundador de AC/DC

Malcolm Young falleció hoy a los 64 años, tras una larga enfermedad, según anunció la banda en su perfil de Facebook..

18/11/2017 10:00 AM

Alcaldía reutiliza semáforos amarillos en intersecciones conflictivas de Managua

Nacionales
Alcaldía reutiliza semáforos amarillos en intersecciones conflictivas de Managua

La pista El Recreo, el barrio Andrés Castro, sobre la 35 Avenida y el barrio Santa Ana, son algunos puntos donde en los cruces más complicados se han puesto dispositivos controladores de tráfico, qu..

18/11/2017 10:00 AM

Banco Central de Nicaragua becará a 25 jóvenes para estudiar Ingeniería Económica y Negocios

Nacionales
Banco Central de Nicaragua becará a 25 jóvenes para estudiar Ingeniería Económica y Negocios

La carrera de Ingeniería Económica y Negocios es un programa élite que impulsa el Banco Central de Nicaragua y la UNI, a través del que se está fortaleciendo el talento humano en el mundo de los n..

Noticias por Correo

Suscribase gratis para informarse del diario acontecer nacional e internacional.

{{ formErrors.get('formInputs.email') }}

{{ value }}