Miles de datos personales en riesgo en sitio web de la Policía Nacional

La página automáticamente revela datos del usuario como dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico y contacto de emergencia

21/06/2017
policías de Nicaragua, Policía, El Chipote, Managua, Policía de Nicaragua

Más de 40 agentes policiales fueron detenidos e investigados en Auxilio Judicial, en Managua, hasta ahora se desconocen los motivos LA PRENSA/J. FLORES

Los datos personales de miles de nicaragüenses, resguardados en la base de datos de la Policía Nacional, podrían correr peligro de caer en manos equivocadas al ser expuestos en una página de servicios en línea con pocos controles de seguridad en su acceso, según el criterio de un experto en seguridad ciudadana.

Roberto Orozco, consultor independiente en seguridad ciudadana, señaló que el sitio de servicios policiales en línea, tramitesenlinea.policia.gob.ni, expone datos personales de miles de nicaragüenses a cualquiera que acceda a una cédula de identidad.

En el sitio la persona requiere una cédula para registrarse. Una vez registrado el nombre y número de cédula, se pide un correo y una clave de acceso a la página.

Luego, el usuario puede ingresar y al solicitar cualquier servicio policial, la página automáticamente revela datos del usuario: dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico, número de contacto a quién llamar en caso de emergencias, nombre del cónyuge o pareja y en algunos casos hasta centros de trabajo.

La Policía Nacional no valida la información mediante otro procedimiento de acceso y no se notifica nada al email reportado.

Violación a ley 787 de protección de datos personales

“Aquí existe el riesgo de que te roben los datos personales para malos usos, o peor, que te suplanten la identidad, pero hay un punto que es determinante, el estado tiene derecho legal de tener todos tus datos personales, el peligro es que desde una página nacional tus datos estén expuestos a la delincuencia global, porque cualquiera desde cualquier parte del mundo podría ingresar y extraer la información”, advirtió Orozco.

Según el experto, desde el sitio citado, la Policía Nacional podría estar violando la ley 787, Ley de Protección de Datos Personales.

“Esta ley dice que el Estado de Nicaragua está obligado a proteger los datos personales de sus ciudadanos y la policía los expone con pocos controles de seguridad, es cierto que requiere del uso de una cédula y un correo, ya sabes que el correo lo podes inventar, la clave también y las cédulas aquí han aparecido hasta en manos de narcotraficantes”, dijo Orozco.

Inseguridad desde el propio CSE

“Es decir, la custodia de tus datos personales desde el CSE no ha mostrado seguridad, hasta han aparecido cédulas en manos de narcos y en cada elecciones se cuelgan padrones electorales en sitios públicos donde cualquiera va y toma datos que luego puede usar para ingresar a la base de datos de la policía y extraer la información personal para cometer fechorías”, advierte Orozco.

“El riesgo es que usando tus datos personales te roben a vos y tu familia en tu propia casa, porque esos datos están visibles y cualquier delincuente puede llamar al número que vos le diste a la policía para saber si hay alguien en casa o no y así decidir robar o asaltar la casa, porque hasta información familiar aparece ahí”, dijo.

A criterio de Orozco, la administración de la base de datos refleja, en apariencia, una actuación ingenua de la policía en el manejo digital de base datos, pero el otro riesgo que él detecta “es que al ingresar desde tu PC, teléfono o tablet, podás brindarle a la policía tu dirección IP, lo cual te hace vulnerable al espionaje del estado”.

Espionaje del Estado

“Aquí todo el mundo sabe, que con la cooperación rusa las autoridades policiales y militares nicaragüenses han aplicado espionaje electrónico de tus comunicaciones personales, así que todo esto es un riesgo que te hace vulnerable al espionaje de estado al otorgarle hasta tus números de tarjetas de crédito a la policía al usar los servicios policiales en línea”, advierte.

Orozco cita dos artículos de la ley 787 a los que, a su criterio, la población puede recurrir para defender sus datos. El primero es el artículo 10, el cual establece “que cada individuo tiene derecho al olvido digital, vos podés recurrir a la policía y exigir que tus datos sean ocultados de esa base de datos, no borrarlos porque tus datos públicos y legales son obligatorios, pero sí podés exigir que no sean expuestos públicamente”.

Y el artículo 11 de la misma ley, que establece que el responsable del fichero de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para “garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteración, pérdida, consulta, tratamiento, revelación, transferencia o divulgación no autorizada, y que permitan detectar desviaciones, intencionales o no, de información privada, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado”.

Puede leer: Cómo es Pegasus, el software capaz de vigilarte usando la cámara y el micrófono de tu teléfono, en el centro de un escándalo de espionaje en México

Expertos informáticos opinan

LA PRENSA contactó a dos expertos en seguridad informática para analizar el sitio web del servicio, uno de ellos desde el exterior, y otro desde Nicaragua.

Desde Sudamérica, el ingeniero informático y especialista en páginas web, Juan Ortega Ulloa analizó el sitio y no detectó medidas de seguridad vulnerables.

“Hice el proceso para inscribirme en la nueva plataforma y no encontré ninguna falla de seguridad. A nivel técnico solo puedo decir que cuentan con un certificado de seguridad que es necesario para este tipo de plataformas”, dijo.

Por su parte Salvador Aguilar, especialista en seguridad informática, ingresó al sitio y constató que la página web presenta algunas vulnerabilidades en su estructura “pero poco comprometedor”.

Constató que el servidor está en Nicaragua y cuenta con una protección de una empresa telefónica internacional, que desde el punto de vista técnico es relativamente segura, pero el acceso directo es más flexible, ya que mediante uso de cédula y nombre de una persona permite a cualquiera su ingreso a la base de datos de la persona que se registra.

“El sitio no debería liberar ese tipo de información, debería tener algún tipo de verificación, porque por ejemplo yo podría poner el nombre y cédula de mi mamá y hacer trámites en su nombre”, dijo Aguilar, quien señaló que los servidores de todo el mundo son objetos de ataques cibernéticos “y que no hay sitios seguros ahora para preservar los datos privados de nadie”.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.


Recientes
27/07/2017 12:27 PM

El cadáver de un pescador permanece a la intemperie dos días en Corn Island

Departamentales
El cadáver de un pescador permanece a la intemperie dos días en Corn Island

El poblador Hally Ríos denuncia que el cuerpo estuvo sin atención en la casa comunal de la isla por la falta de formalina en el moderno hospital Etel Kandler, de esa localidad, ..

27/07/2017 12:04 PM

La historia detrás de la icónica foto de Albert Einstein con la lengua afuera

Cultura
La historia detrás de la icónica foto de Albert Einstein con la lengua afuera

Es una de las imágenes más famosas e irreverentes del físico alemán que puede verse desde en tazas hasta en camisetas ..

27/07/2017 12:02 PM

Pentágono mantendrá apertura a transgéneros hasta nueva orden

Internacionales
Pentágono mantendrá apertura a transgéneros hasta nueva orden

El jefe del Estado Mayor Conjunto de EE.UU., el general Joseph Dunford, asegura que por el momento no aplicará la decisión de Trump de prohibir los transexuales en el Ejército...

27/07/2017 12:02 PM

Ni huelgas, ni sanciones de Estados Unidos parecen detener a Maduro y su Constituyente

Internacionales
Ni huelgas, ni sanciones de Estados Unidos parecen detener a Maduro y su Constituyente

El presidente llamó a votar masivamente en la elección de los 545 asambleístas que reformarán la Carta Magna y regirán el país por tiempo indefinido con facultades absolutas. "¡Seguimos firmes y..

27/07/2017 12:01 PM

FMI: Economía de Venezuela se derrumbará más este año

Economía
FMI: Economía de Venezuela se derrumbará más este año

El PIB venezolano, que en 2016 cayó 18 por ciento, se contraerá 12 por ciento este año; lo que significa 4.6 puntos porcentuales más que lo calculado en abril. Para 2018, el FMI espera una caída d..

27/07/2017 11:57 AM

Se les acabó el amor a James Rodríguez y Daniela Ospina

Espectáculo
Se les acabó el amor a James Rodríguez y Daniela Ospina

"Daniela Ospina y James Rodríguez, padres de Salomé Rodríguez Ospina; oficializan su separación después de seis años y medio de matrimonio", dicta el comunicado ..

Noticias por Correo

Suscribase gratis para informarse del diario acontecer nacional e internacional.

{{ formErrors.get('formInputs.email') }}

{{ value }}