Entre los 168 pasajeros de una gira había agentes de seguridad presidencial, cuyas identidades normalmente no son públicas. Sus nombres y números de pasaporte quedaron al alcance de cualquiera. En la Argentina, la ley obliga a proteger los datos personales, pero no a avisar cuando se filtran.
Para viajar con el presidente hay que dar el nombre, la fecha de nacimiento y el número de pasaporte. Eso hicieron 168 personas, entre ministros, funcionarios, periodistas y agentes de seguridad, antes de una gira por Europa en junio. La lista terminó en internet y quedó a la vista cinco meses.
El archivo se titulaba «Lista de pasajeros (Corea del Sur-Bélgica)». Se subió el 2 de junio a una plataforma para revisar si los archivos tienen virus, que también permite a otros usuarios acceder a ellos. Se conoció el lunes 2 de noviembre.
Incluía nombres, cargos, fechas de nacimiento, números de pasaporte y fechas de emisión y vencimiento. Alcanza al presidente Lee Jae Myung, a la primera dama Kim Hea Kyung y a miembros del Servicio de Seguridad Presidencial.
La oficina presidencial hizo una reunión de emergencia y ordenó esclarecer responsabilidades y revisar los protocolos de seguridad de los viajes oficiales. El Ministerio de Exteriores revisa equipos informáticos y correos y tramita la renovación de los pasaportes afectados. Su portavoz, Park Doo-soon, dijo que por ahora se considera una filtración y no un ciberataque.
Todavía no se sabe quién subió el archivo, con qué motivo, ni si hay más personas afectadas.
**Qué pasa en la Argentina**
La ley de protección de datos personales (25.326) establece, en su artículo 9, que quien maneja los datos debe adoptar las medidas técnicas y organizativas necesarias para garantizar su seguridad y confidencialidad.
Esa norma no tiene un artículo que obligue a avisar cuando hay una filtración. Proyectos de reforma presentados en 2022 y 2024 proponen sumar ese aviso. No encontramos que se hayan aprobado.
Es la segunda filtración de datos de viaje que contamos esta semana: ayer informamos la de Amadeus. Un número de pasaporte no se cambia de un día para el otro. Por eso Corea del Sur tiene que renovar documentos.
Creemos que quien entrega su pasaporte para un trámite tiene derecho a saber quién lo guarda y a enterarse si se filtra. Los archivos con datos de otras personas no deberían subirse a servicios online abiertos.
Glosario
- Filtración: cuando información que debía ser reservada queda accesible para otras personas, sin que alguien haya tenido que romper un sistema.
- Datos personales: información que permite identificar a una persona, como el nombre, la fecha de nacimiento o el número de pasaporte.
- Ransomware: no aplica aquí; en este caso hablamos de una filtración, no de un ataque.
CCOMUSOC se sostiene con el aporte de quienes nos leen. Si te sirve, podés colaborar con un aporte mensual y acceder a contenido exclusivo y a la revista completa.