Hace más de un año, la Agencia Española de Protección de Datos (AEPD) denunció (ver PDF) las deficiencias del sistema que ofrece la DGT en su página web para consultar los puntos del carnet de conducir. Y es que el sistema no garantiza la privacidad de los datos accesibles.
Sin embargo, y como indica Samuel Parra, los responsables del sistema en la DGT afirman que no les consta que nadie haya hecho un uso perverso del sistema (accediendo a datos de terceros), por lo que no tienen intención de cambiarlo. Asimismo, Parra apunta que este hecho infringe el artículo 9 de la Ley Orgánica de Protección de Datos, como infracción grave, y en consecuencia, se le requería para que adoptase las medidas oportunas para atajar esta situación.
Los problemas vienen cuando la consulta de los puntos del carnet de conducir se realiza sin Certificado Digital, ya que el sistema pide el NIF y la fecha de expedición del primer carnet y envía un correo electrónico con la clave de acceso, pero basta conocer el NIF de cualquier ciudadano y la fecha y se puede acceder a su información de puntos. Como explica con detalle Samuel Parra en su web sobre Protección de Datos.
En este sentido, Luis de Eusebio, responsable de informática de la DGT declaró al diario El Mundo:
Tráfico reconoce la vulnerabilidad del sistema actual pero no está dispuesto a cambiarlo. A pesar de la contundencia con que Protección de Datos describe cómo de expuesta está la información personal de millones de conductores en los archivos de la DGT, el organismo no se ve obligado desde un punto de vista jurídico a tomar medidas y, por otra parte, tampoco ve factible realizar nuevos cambios en el sistema.
LOPPSI 2 pasa el Senado francés, artículo a artículo, consolidando un CiberEstado policial
Espectacular redada policial en los locales que alojan los servidores de The Pirate Bay y WikiLeaks
Facebook crea una opción para evitar accesos indeseados a los perfiles
Maniobras para relacionar a WikiLeaks con un ciberataque sin precedentes desde Rusia
La India apura su ultimátum a BlackBerry probando el modo de descifrar su servicio de correo y Messenger
Comentarios
interesante
El incentivo de sanciones muy costosas en lo económico acaban que todas las empresas privadas tengan que subir sus costes para adoptar LOPD pero a los que administran servicios públicos pues...
Es vergonzosa la respuesta de la DGT en este sentido. A la espera de que se produzca una actuación de mala fe (que se conozca) para tomar medidas.
Como siempre sólo son Leyes hechas y puestas a disposición de las arcas del Estado, si tú empresa no cumples, pagas, y claro resulta que esta "gentuza" esta cobrando por nuestros impuestos y ya ni se molestan en "excusarse" sino que directamente reconocen la verdad y ahí te pudras. Con lo sencillo que sería sancionar a los responsables directamente (en el caso de Administraciones Públicas) y destituirlos de sus cargos si lo incumplen, pero como voy a quitar al "pepe" con lo buen amigo que es.
Nuestra amiga (se supone), la totalitaria DGT... otra más.
Pero qué nos podemos esperar, si hasta hace poco eché un vistazo para informarme sobre el nuevo carné A2 de moto y la nueva regulación de los carné de moto, y todavía tienen el baremo y condiciones antiguas.
La gracia es que esa web, como todo lo público también está pagada con nuestros impuestos (y de las multas que van a Hacienda). ¿Tanto cuesta mantenerla al día? Será que así dan el servicio al ciudadano que tanto cacarean...
interesante
no les consta que nadie haya hecho un uso perverso del sistema (accediendo a datos de terceros)
Que no les coste no quiere decir que no haya nadie que no haya echo uso de esos datos de manera ilícita...
Bueno, aunque quizás sea mejor dejarlo así, sino igual nos cuesta mas dinero a todos el tener que crear un portal nuevo para dichas consultas.
Por desgracia, el dinero es el mismo, el tema es que si lo reciben y no lo invierten en esto significa que más de uno se esta "descojonando" de esta noticia, y viviendo a lo grande gracias a nosotros.
Pues si que me acaba de tranquiliza tu respuesta... si :S
Escribir un comentario
Para hacer un comentario tienes que identíficarte: ENTRA o conéctate con FacebookConnect