Investigan filtración de datos personales por uso indebido de claves en RENIEC
El Ministerio del Interior (Mininter) ha iniciado investigaciones a su personal tras la presunta filtración de datos personales de miles de ciudadanos, relacionada con el uso irregular de claves de acceso al Registro Nacional de Identificación y Estado Civil (Reniec). Según el Mininter, no se trató de un ciberataque, sino de un incidente originado por una modalidad de «scraping», en la cual se extrajeron datos personales de manera inapropiada a través de un sistema de consultas en línea utilizado por diversas entidades del Estado para realizar funciones oficiales.
La abogada Fátima Toche, gerente Legal del Estudio Iriarte & Asociados y experta en Derecho Digital y Protección de Datos Personales, destacó que, según el nuevo reglamento de la Ley de Datos Personales (Decreto Supremo 016-2024-JUS), cualquier entidad que detecte una brecha de seguridad debe notificarlo a la Autoridad Nacional de Protección de Datos Personales dentro de las primeras 48 horas. Además, si la filtración de datos afecta los derechos de los ciudadanos, estos deben ser notificados de manera oficial.
¿Cómo saber si mis datos han sido expuestos?
Toche señaló que los ciudadanos afectados pueden ejercer su «derecho de acceso», solicitando información sobre cómo se recopilaron sus datos, quién los transmitió y si han sido transferidos a terceros. Aunque una brecha no se considera formalmente una transferencia de datos, este derecho permite conocer si los datos personales fueron expuestos en un incidente de seguridad.
¿Qué medidas tomar?
En el caso de filtraciones por parte de instituciones públicas como Reniec, la abogada advirtió que son pocas las acciones que un ciudadano puede tomar. Mientras que en el sector privado se puede solicitar la eliminación de los datos personales, esto no es aplicable a entidades públicas, ya que los datos son tratados por mandato legal. La recomendación principal es ejercer el derecho de acceso para conocer detalles sobre la filtración.
¿Dónde denunciar?
Los ciudadanos afectados pueden presentar denuncias ante la Autoridad Nacional de Protección de Datos Personales, una entidad adscrita al Ministerio de Justicia. Esta entidad puede iniciar procedimientos sancionadores, que podrían resultar en multas económicas que oscilan entre 0.5 UIT y 100 UIT. Cabe señalar que Reniec ya ha sido sancionado anteriormente por la Autoridad por incidentes similares.
