Registro de celulares obliga a fortalecer controles de protección de datos de telefónicas

La vinculación de líneas telefónicas a la Clave Única de Registro de la Población (CURP) que se realiza desde el 9 de enero y hasta el 30 de junio próximo, obliga a las empresas de telefonía a fortalecer sus controles de protección de datos para evitar sanciones, señaló Alicia Trejo, gerente cyber legal de IQSEC, una empresa que desarrolla soluciones de ciberseguridad e identidad digital.

Por primera vez, la identificación de los titulares y usuarios de líneas telefónicas celulares estará a cargo de las operadoras Telmex, AT&T, Movistar y Altán Redes, que provee la conexión a las empresas de telecomunicación más pequeñas.

Cada empresa integrará su propio registro, de acuerdo a una disposición oficial que busca contribuir a reducir la extorsión y otros delitos a través de líneas de prepago.

En una conferencia en línea, Trejo destacó que esta obligación de los operadores de telefonía implica que mejoren sus protocolos y sus sistema de gestión de seguridad de la información.

A su vez, implica mejorar los controles para reducir el riesgo inherente, que es el que forma parte intrínseca de sus bases de datos, para que realmente se evite vulneración, no se concreten amenazas y sea posible evitar daños a la población.

“Hay sanciones económicas en la Ley Federal de procedimiento, en la Ley Federal de protección de datos personales en posesión de particulares”, comentó la analista.

“Puede llegar hasta sanciones de 37.5 millones de pesos (…), si no se subsanan esas deficiencias en materia de protección de datos personales, el proveedor de servicios de tecnología puede ser objeto de estas sanciones”, mencionó.

Trejo sostuvo que hay temas penales para los proveedores de servicios de telefonía si no cumplen con la regulación de protección de datos personales.

“Inclusive el código Penal Federal establece sanciones privativas de la libertad de tres a ocho años de prisión, si no se coopera con las autoridades en la geolocalización de las líneas telefónicas o si se retrasa sin causa la colaboración, precisamente en estos temas de justicia, de investigación y de justicia”, señaló.

“Entonces es muy importante que los proveedores tengan presente que tienen que establecer los mecanismos y controles adecuados.

Expuso que conforme al Acuerdo mediante el cual el Pleno de la Comisión Reguladora de Telecomunicaciones aprueba y emite los Lineamientos para la Identificación de Líneas Telefónicas Móviles, publicado el pasado 9 de diciembre en el Diario Oficial de la Federación (DOF), los proveedores que sufran alguna vulneración en sus bases de datos, deberán dar aviso de forma inmediata, tanto a la Comisión Reguladora de Telecomunicaciones como a la Secretaría Anticorrupción y Buen Gobierno y al titular y usuarios de los datos.

“Es muy importante como usuarios leer el aviso de privacidad, pero para los proveedores es importante que tengan las políticas de protección de datos personales y los controles, precisamente para garantizar esta protección”, mencionó.