Uber, a tomar medidas para proteger los datos de sus usuarios

A raíz de las fallas que presentó Uber en sus protocolos de seguridad durante el 2016, la Superintendencia de Industria y Comercio (SIC) ordenó a la plataforma fortalecer sus medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales de los usuarios y conductores de la aplicación. 

De acuerdo con la SIC, las fallas presentadas en la plataforma en ese año afectaron las cuentas de 57 millones de usuarios en el mundo, de los cuales 267.000 eran residentes colombianos. 

Ante esto, la entidad emitió una orden preventiva a la compañía para que esta implemente medidas que eviten otros incidentes de seguridad y que afecten la seguridad de los datos de los usuarios en Colombia. 

De esta manera, según lo ordenado por la SIC, Uber deberá demostrar que cumple con lo que exigido en el principio y el deber de seguridad en la regulación colombiana, la cual exige garantizar la seguridad de los datos personales evitando el acceso no autorizado o fraudulento a esta información, el uso no autorizado, las consultas fraudulentas y la adulteración o pérdida de los datos. 

“Uber debe cumplir lo ordenado dentro de un plazo de cuatro meses. Para demostrar o evidenciar que mejoró sus medidas de seguridad tendrá que presentar una certificación emitida por una entidad, nacional o extranjera, independiente, imparcial, profesional y especializada en temas de seguridad de la información”, señaló la entidad. 

Uber cuenta con más de 91 millones de usuarios activos en la plataforma y tiene presencia en 63 países y más de 700 ciudades del mundo. En Colombia, la aplicación cuenta con unos 83.000 conductores y es usado mensualmente por cerca de 2,1 millones de pasajeros.

La Superintendencia también recomendó a la compañía desarrollar, implementar y mantener un programa integral de seguridad de la información, un programa de gestiòn y manejo de incidentes de seguridad de los datos personales y un programa de capacitación y entrenamiento rutinario para su equipo humano. 

Asimismo, la compañía deberá hacer un constante monitoreo de la estrategia implementada para verificar su utilidad y ejecutar una auditoría independiente dentro de los cuatro meses siguientes a la ejecutoria de la orden y después cada año.

La orden de carácter preventivo tuvo en cuenta las investigaciones y actuaciones de las autoridades de consumidor y de protección de datos de países como Estados Unidos de América, el Reino Unido de Gran Bretaña e Irlanda del Norte, Francia y el Reino de los Países Bajos y el acuerdo suscrito con el Fiscal General del Estado de California y del distrito de San Francisco.

Finalmente, la SIC informó que los días 25 y 26 de julio se llevará a cabo el VII Congreso Internacional de Protección de Datos, en el que expertos analizarán la problemática de las filtraciones de datos de las grandes empresas, así como los retos que tiene el país frente al correcto uso de los datos personales.