Miles de datos personales en riesgo en sitio web de la Policía Nacional

La página automáticamente revela datos del usuario como dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico y contacto de emergencia

21/06/2017
policías de Nicaragua, Policía, El Chipote, Managua, Policía de Nicaragua

Más de 40 agentes policiales fueron detenidos e investigados en Auxilio Judicial, en Managua, hasta ahora se desconocen los motivos LA PRENSA/J. FLORES

Los datos personales de miles de nicaragüenses, resguardados en la base de datos de la Policía Nacional, podrían correr peligro de caer en manos equivocadas al ser expuestos en una página de servicios en línea con pocos controles de seguridad en su acceso, según el criterio de un experto en seguridad ciudadana.

Roberto Orozco, consultor independiente en seguridad ciudadana, señaló que el sitio de servicios policiales en línea, tramitesenlinea.policia.gob.ni, expone datos personales de miles de nicaragüenses a cualquiera que acceda a una cédula de identidad.

En el sitio la persona requiere una cédula para registrarse. Una vez registrado el nombre y número de cédula, se pide un correo y una clave de acceso a la página.

Luego, el usuario puede ingresar y al solicitar cualquier servicio policial, la página automáticamente revela datos del usuario: dirección domiciliar, tipo de sangre, nombre del padre y la madre, número telefónico, número de contacto a quién llamar en caso de emergencias, nombre del cónyuge o pareja y en algunos casos hasta centros de trabajo.

La Policía Nacional no valida la información mediante otro procedimiento de acceso y no se notifica nada al email reportado.

Violación a ley 787 de protección de datos personales

“Aquí existe el riesgo de que te roben los datos personales para malos usos, o peor, que te suplanten la identidad, pero hay un punto que es determinante, el estado tiene derecho legal de tener todos tus datos personales, el peligro es que desde una página nacional tus datos estén expuestos a la delincuencia global, porque cualquiera desde cualquier parte del mundo podría ingresar y extraer la información”, advirtió Orozco.

Según el experto, desde el sitio citado, la Policía Nacional podría estar violando la ley 787, Ley de Protección de Datos Personales.

“Esta ley dice que el Estado de Nicaragua está obligado a proteger los datos personales de sus ciudadanos y la policía los expone con pocos controles de seguridad, es cierto que requiere del uso de una cédula y un correo, ya sabes que el correo lo podes inventar, la clave también y las cédulas aquí han aparecido hasta en manos de narcotraficantes”, dijo Orozco.

Inseguridad desde el propio CSE

“Es decir, la custodia de tus datos personales desde el CSE no ha mostrado seguridad, hasta han aparecido cédulas en manos de narcos y en cada elecciones se cuelgan padrones electorales en sitios públicos donde cualquiera va y toma datos que luego puede usar para ingresar a la base de datos de la policía y extraer la información personal para cometer fechorías”, advierte Orozco.

“El riesgo es que usando tus datos personales te roben a vos y tu familia en tu propia casa, porque esos datos están visibles y cualquier delincuente puede llamar al número que vos le diste a la policía para saber si hay alguien en casa o no y así decidir robar o asaltar la casa, porque hasta información familiar aparece ahí”, dijo.

A criterio de Orozco, la administración de la base de datos refleja, en apariencia, una actuación ingenua de la policía en el manejo digital de base datos, pero el otro riesgo que él detecta “es que al ingresar desde tu PC, teléfono o tablet, podás brindarle a la policía tu dirección IP, lo cual te hace vulnerable al espionaje del estado”.

Espionaje del Estado

“Aquí todo el mundo sabe, que con la cooperación rusa las autoridades policiales y militares nicaragüenses han aplicado espionaje electrónico de tus comunicaciones personales, así que todo esto es un riesgo que te hace vulnerable al espionaje de estado al otorgarle hasta tus números de tarjetas de crédito a la policía al usar los servicios policiales en línea”, advierte.

Orozco cita dos artículos de la ley 787 a los que, a su criterio, la población puede recurrir para defender sus datos. El primero es el artículo 10, el cual establece “que cada individuo tiene derecho al olvido digital, vos podés recurrir a la policía y exigir que tus datos sean ocultados de esa base de datos, no borrarlos porque tus datos públicos y legales son obligatorios, pero sí podés exigir que no sean expuestos públicamente”.

Y el artículo 11 de la misma ley, que establece que el responsable del fichero de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para “garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteración, pérdida, consulta, tratamiento, revelación, transferencia o divulgación no autorizada, y que permitan detectar desviaciones, intencionales o no, de información privada, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado”.

Puede leer: Cómo es Pegasus, el software capaz de vigilarte usando la cámara y el micrófono de tu teléfono, en el centro de un escándalo de espionaje en México

Expertos informáticos opinan

LA PRENSA contactó a dos expertos en seguridad informática para analizar el sitio web del servicio, uno de ellos desde el exterior, y otro desde Nicaragua.

Desde Sudamérica, el ingeniero informático y especialista en páginas web, Juan Ortega Ulloa analizó el sitio y no detectó medidas de seguridad vulnerables.

“Hice el proceso para inscribirme en la nueva plataforma y no encontré ninguna falla de seguridad. A nivel técnico solo puedo decir que cuentan con un certificado de seguridad que es necesario para este tipo de plataformas”, dijo.

Por su parte Salvador Aguilar, especialista en seguridad informática, ingresó al sitio y constató que la página web presenta algunas vulnerabilidades en su estructura “pero poco comprometedor”.

Constató que el servidor está en Nicaragua y cuenta con una protección de una empresa telefónica internacional, que desde el punto de vista técnico es relativamente segura, pero el acceso directo es más flexible, ya que mediante uso de cédula y nombre de una persona permite a cualquiera su ingreso a la base de datos de la persona que se registra.

“El sitio no debería liberar ese tipo de información, debería tener algún tipo de verificación, porque por ejemplo yo podría poner el nombre y cédula de mi mamá y hacer trámites en su nombre”, dijo Aguilar, quien señaló que los servidores de todo el mundo son objetos de ataques cibernéticos “y que no hay sitios seguros ahora para preservar los datos privados de nadie”.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.


Recientes
26/05/2018 08:49 PM

Productores acusan al Gobierno de quemar su finca en Telpaneca, Madriz

Departamentales
Productores acusan al Gobierno de quemar su finca en Telpaneca, Madriz

Los hermanos Alcibíades y Larry Ortez Zarantes aseguran que turbas orteguistas les envían mensajes, amenazandolos con ser desaparecidos por participar en las protestas en contra del Gobierno ..

26/05/2018 08:48 PM

TUC de Managua otra vez afectado por actividad partidaria en rotonda Hugo Chávez

Nacionales
TUC de Managua otra vez afectado por actividad partidaria en rotonda Hugo Chávez

Por orden de presidentes de cooperativas, los conductores abandonaron sus rutas y, luego de aguardar en diferentes puntos de la ciudad, al final llevaron personas a la rotonda Hugo Chávez...

26/05/2018 07:29 PM

El Diriangén desafía la lógica y vence al Real Estelí

Deportes
El Diriangén desafía la lógica y vence al Real Estelí

La final del Torneo Clausura estaba siendo de una sola cara, Estelí empezó ganando al minuto 26, después que el mexicano el Goyo Torres marcara tras el débil rechazo de Brandon Mayorga..

26/05/2018 06:17 PM

Pobladores botan tres “árboles de la vida” sobre la Carretera a Masaya

Nacionales
Pobladores botan tres “árboles de la vida” sobre la Carretera a Masaya

Desde que iniciaron las protestas contra el Gobierno de Daniel Ortega, los ciudadanos han derribado unas 30 estructuras metálicas..

26/05/2018 06:11 PM

Instituto de Medicina Legal pide a familiares acudir a identificar al joven que apareció muerto en la Cuesta del Plomo en Managua

Nacionales
Instituto de Medicina Legal pide a familiares acudir a identificar al joven que apareció muerto en la Cuesta del Plomo en Managua

Según las especificaciones del IML se trata de un joven entre 20 y 25 años..

26/05/2018 05:42 PM

Venezuela libera a un mormón estadounidense que hace dos años fue acusado de conspiración

Internacionales
Venezuela libera a un mormón estadounidense que hace dos años fue acusado de conspiración

El misionero Joshua Holt fue encarcelado en 2016 y regresa este sábado a Estados Unidos donde será recibido por Donald Trump ..

Noticias por Correo

Suscribase gratis para informarse del diario acontecer nacional e internacional.

{{ formErrors.get('formInputs.email') }}

{{ value }}