SIC pide a Uber fortalecer protección de datos de usuarios
La falla de seguridad en Uber, en 2016, afectó las cuentas de 267 mil residentes colombianos usuarios de la plataforma.
Luego de identificar que las fallas que presentó la plataforma Uber en sus protocolos de seguridad durante el 2016, afectaron las cuentas 267 mil usuarios colombianos, la Superintendencia de Industria y Comercio (SIC) le ordenó fortalecer sus medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales de colombianos usuarios y conductores.
Mediante la Resolución 21478 de 2019, la SIC en su rol de autoridad nacional para la protección de datos, ordenó implementar medidas para evitar que sucedan otros incidentes de seguridad como el ocurrido y que afecten la seguridad de los datos de los colombianos. En este caso a nivel mundial se vieron afectados 57 millones de usuarios.
La entidad exige a Uber garantizar la seguridad de los datos personales, evitando los accesos no autorizados o fraudulentos, uso no autorizado o fraudulento, consulta no autorizada o fraudulenta y adulteración o pérdida
“Uber debe cumplir lo ordenado dentro de un plazo de cuatro meses. Para demostrar o evidenciar que mejoró sus medidas de seguridad tendrá que presentar una certificación emitida por una entidad, nacional o extranjera, independiente, imparcial, profesional y especializada en temas de seguridad de la información. Quien emita el certificado será seleccionado por Uber, pero debe ser un tercero cuya gestión esté libre de todo conflicto de interés que le reste independencia y ajeno a cualquier tipo de subordinación respecto de Uber”, establece la medida de la SIC.
La SIC también le solicita a Uber, desarrollar, implementar y mantener programas de seguridad de la información, de gestión y manejo de incidentes de seguridad en datos personales y de capacitación y entrenamiento rutinario para su equipo humano.
Además, debe poner en marcha un sistema de monitoreo permanente para verificar si, en la práctica, sus medidas de seguridad son útiles, suficientes y funcionan correctamente. En caso que ello no sea así, adoptar las medidas necesarias para garantizar la seguridad de la información.
La orden de carácter preventivo emitida por la SIC tuvo en cuenta las investigaciones y actuaciones de las autoridades de consumidor y de protección de datos de otros países como Estados Unidos de América, el Reino Unido de Gran Bretaña e Irlanda del Norte, Francia y el Reino de los Países Bajos y el acuerdo suscrito con el Fiscal General del Estado de California y del distrito de San Francisco (Estados Unidos de América).
Según las estadísticas de Uber, la aplicación tiene más de 91 millones de usuarios activos en la plataforma y tiene presencia en 63 países y más de 700 ciudades del mundo. En cuanto a Colombia, Uber cuenta con unos 83.000 conductores y es usado mensualmente por alrededor de 2,1 millones de pasajeros. Por eso tiene la enorme responsabilidad de garantizar la seguridad de la información de todos sus usuarios y conductores, lo cual lo obliga a ser extremadamente diligente en esta labor y a no ahorrar esfuerzos para responder por la seguridad de los datos de las personas.
