ONPE es sancionada por filtrar datos de más de 20 millones de peruanos

De acuerdo a Diego Escalante, director de tecnología del grupo Hiperderecho, al momento de ingresar su número de DNI para inscribirse, la página del concurso mostraba los datos completos de la persona, sin requerimiento alguno para esto, como una contraseña. Esto habría efectivamente creado una herramienta que permitía a todos acceder a los datos personales de cada persona con un DNI. De acuerdo al señor Escalante, esto permitiría descargar la información de 50 o más votantes en tan solo 30 segundos utilizando aplicaciones especializadas.

Luego de una carta por parte del grupo Hiperderecho a la ONPE el día 19 de junio del 2018, la entidad modificó el formulario de inscripción, solicitando todos los datos de la persona y no solo su número de DNI, evitando la filtración de más información. Sin embargo, Hiperderecho señala que esta falla también se presentó en el concurso del Hackathon del año 2017, el cual tomó lugar en octubre del 2017, por lo que la información habría estado a la disposición de terceros por más de medio año.

El peligro

De acuerdo al señor Escalante, la filtración de datos es un acto altamente peligroso. “Nuestros datos personales ahora podrían estar en bases de datos privadas de empresas de márketing, a la venta en el mercado informal, o quizás en manos de secuestradores o extorsionadores,” indica en la página de Hiperderecho.

Por su parte, Carlos Rodriguez, socio del estudio Amprimo, Flury, Barboza & Rodriguez señala que “No hay un real peligro con relación a los datos expuestos. Al final del día, son los datos del padrón electoral, los cuales ya son públicos. Uno puede ir a la RENIEC y solicitar estos datos. Aquí lo que realmente se debe rescatar es que tan mal está manejando la información la ONPE."

Denuncia

Ante los hechos, Miguel Enrique Morachimo Rodríguez procedió a denunciar a la ONPE frente a la Dirección Nacional de Protección de Datos del Ministerio de Justicia, acusándolos de “Realizar tratamiento de datos personales incumpliendo las medidas de seguridad establecidas en la normativa sobre la materia.”, entre otros. Mediante resolución directoral del 6 de agosto, la ONPE fue sancionada con una multa de 1 UIT (S/ 4,200.00).

Es necesario indicar que esta resolución aún puede ser apelada por la ONPE, por lo que es posible que el procedimiento pase a segunda instancia. Luego de contactarnos con Hiperderecho, indicaron que no tenían conocimiento de que la resolución haya sido apelada. Sin embargo, de