Miguel Ángel Gaspar cuestionó la falta de información sobre el tratamiento y la protección de los datos biométricos y comportamentales de los clientes de Ueno Bank. Sostuvo que el Banco Central debe explicar si la base de datos fue accedida, quiénes tienen acceso y bajo qué condiciones se comparte la información con otras entidades financieras.
Miguel Ángel Gaspar, director ejecutivo de la Organización Paraguay Ciberseguro, solicitó al Banco Central del Paraguay (BCP) y a la Superintendencia de Bancos (SIB) que aclaren qué ocurrió con los datos personales de los clientes de Ueno Bank, en el marco de la intervención y el proceso de resolución de la entidad financiera.
En entrevista con Radio 1000, explicó que desde la organización remitieron notas y pedidos de informes al BCP, a la Superintendencia de Bancos y a la Asociación de Bancos del Paraguay (Asoban), con el objetivo de conocer cómo se resguarda la información personal, biométrica y comportamental que manejan las entidades financieras.
Gaspar recordó que todos los bancos recolectan este tipo de información y están obligados a cumplir altos estándares de seguridad. En ese sentido, señaló que el BCP es el organismo encargado de supervisar, reglamentar y controlar el cumplimiento de esas obligaciones.
«Quien tiene todas las respuestas y debería salir a aclarar esa situación es el BCP, porque si no son opiniones y no hechos», manifestó.
El especialista consideró necesario conocer en qué condiciones se encuentra actualmente la base de datos de Ueno Bank, si fue accedida por terceros, quiénes tuvieron acceso, con qué finalidad y si cuenta con las medidas de protección correspondientes. También planteó que se informe dónde está alojada esa información y cómo se está auditando durante el proceso de intervención.
Asimismo, advirtió que no se trata de archivos convencionales que puedan copiarse y distribuirse libremente, ya que los datos deben estar protegidos mediante sistemas de seguridad, controles de acceso, privilegios administrativos y herramientas de desencriptación.
Otro de los puntos que pidió esclarecer es de qué manera el BCP y la Superintendencia de Bancos comparten esa información con las entidades financieras que actualmente pagan a los clientes de Ueno Bank, así como con aquellas que eventualmente podrían adquirir carteras de clientes.
El director de Paraguay Ciberseguro también involucró a Asoban en el debate. Aunque reconoció que Ueno Bank no formaba parte del gremio, sostuvo que la asociación debería pronunciarse sobre las buenas prácticas y los mecanismos de prevención y monitoreo de datos personales en el sistema financiero local.
Gaspar cuestionó que, cuando se producen robos o vaciamientos de cuentas, generalmente se responsabilice a los usuarios, sin profundizar en las posibles fallas de seguridad de las propias entidades.
«Estamos de acuerdo con que cuando hay un vaciamiento de cuentas, el 90% es culpa o responsabilidad de la gente, pero hay un 10% de los casos que es sistémico y tiene que ver con algo que nunca se trata: cómo la banca local trata nuestros datos», expresó.
Finalmente, pidió evitar generar alarma innecesaria, pero insistió en que el caso debe servir para transparentar el manejo de la información personal en el sistema financiero. También cuestionó la falta de reglamentación de la legislación sobre protección de datos personales y reclamó que las autoridades competentes brinden explicaciones concretas.
«No hay que hacer de esto un show ni una desesperación. Sí hay que centrar la mirada y esperar la respuesta de quien debe darnos una respuesta. Señores del BCP, ustedes tienen todas las respuestas. El resto son opiniones», concluyó.
Discussion about this post