Revista Comunicación
Documentos policiales perdidos en Barcelona
Publicado el 05 noviembre 2010 por Barracuda Comespam @comespamEn las empresas privadas, la sensibilización sobre la protección de los datos va creciendo, fruto de las acciones que se han llevado a cabo por parte de diferentes profesionales, pero sigue siendo insuficiente, tengo la sensación de que queda mucho camino por andar, sobretodo en cuanto a formacion en materia de la protección de la información se refiere. La primera pregunta cuestionada que siempre plantea una empresa es “por que tengo que proteger los datos de mi organización ?”, de quien los protejo ? y para que los protejo ?. la mayoría de perdida de información se debe a negligencias como consecuencia de acciones irresponsables de los propios usuarios y suelen producirse al tener acceso a información que no es necesaria para realizar sus tareas.
Extraviar documentos puede parecer insignificante e irrelevante y aunque equivocarse llega a ser una actitud para algunos, la importancia se multiplica cuando el contenido de los documentos es comprometedor. Perder documentos tiene una consecuencia causa – efecto, si nadie los encuentra desaparecerán para siempre, depende de cuales sean las manos a las que vayan a parar, tendrá un impacto mas elevado, ligado siempre al contenido de la información.
Tranquiliza escuchar que los documentos encontrados, de las Fuerzas de Seguridad fueron extraviados hace mas de un mes y que al darse cuenta de la perdida, pusieron en marcha los mecanismos, que consideraron necesarios, con el objetivo de que el impacto por la perdida, fuese minimo. No es suficiente.
El impacto ante la perdida de datos siempre existe y habitualmente es posible resumirlo en dos frases: perdidas económicas y perdidas de imagen. En este caso, encontrados los documentos por una persona anónima,, ha tenido varios impactos: el daño a la imagen de las fuerzas de seguridad y de personas responsables al servicio de los ciudadanos; muchos de ellos se preguntan la posibilidad de que mañana se extravíen papeles con información propia, se imaginan ¿ historiales delictivos ¿ listas de personas en permisos carcelarios ¿, listas de prisioneros ¿ por que no ¿. Ha existido un impacto económico, mas elevado cuanto mas importante es el contenido de los documentos. Inicialmente ha obligado a cambiar los teléfonos a un numero determinado de personas, ha obligado a realizar modificaciones técnicas en accesos a equipos y esto sugiere personal tecnico, han existido comparecencias publicas y privadas que desconocemos, las cuales restan tiempo en el cumplimiento de otras obligaciones, este tiempo tiene un coste económico perfectamente cuantificable, las perdidas económicas son cuantificables.
Decir, como han comentado esta mañana algunos cargos importantes, que los documentos no incluyen información relevante, es desear que esto nunca hubiera pasado. Supongamos que los papeles son encontrados por otra persona que dispone (cuestiones éticas aparte) de tiempo y recursos para dejarlos en manos de personas que podrían hacer un uso negativo de la información.contenida. La información es poder y quien la posee puede tomar las decisiones que crea convenientes, aunque no alcance la misma dimensión un contenido confidencial, un contenido comprometedor o un contenido privado. Lamentablemente se trata de información que no debería haberse perdido nunca.
Lamentablemente la perdida de datos ocasionada por organismos públicos, no tiene el mismo impacto que en las empresas privadas. Dificilmente se suceden dimisiones, los daños a la imagen generan perdidas de confianza que en breves días serán olvidadas y los costes económicos son asumidos por todos, para todos y con dinero público, mal gestionado y escaso, pero publico.
Pienso que quizás la persona a la que le encargaron la custodia de esta información, no era suficientemente responsable como para hacerlo, no había recibido las instrucciones claras sobre su contenido y gestión y no disponía de la formacion en materia de protección de la información que tenia en sus manos por que a su vez la persona que se la entrego carecia de la formacion suficiente y el desconocimiento le impidió entregar un dispositivo encriptado de uso común y coste muy económico, que en caso de extravio, no hubiera tenido impacto, hubiese protegido el contenido, a las personas y a las maquinas identificadas en los papeles encontrados hoy.