¿Cómo reaccionar ante una fuga o violación de datos personales?

Tanto la fuga como la violación de datos personales en Internet son un problema. Las consecuencias para las víctimas son múltiples: desde la suplantación de identidad, el phishing o la reventa de datos sensibles en la darknet, hasta estafas con repercusiones a veces dramáticas. Es un fenómeno que aumenta considerablemente en 2024, con el secuestro en particular de SFR, Free (más de 19 millones de cuentas), Boulanger, Cultura..., de operadores de pago a terceros como Almerys y Viamedis (más de 33 millones de asegurados), y France Travail (una fuga de datos que afecta a 43 millones de personas). Para contrarrestar esta amenaza persistente sobre tus datos personales, es útil instalar herramientas de software de ciberseguridad, adoptar buenas prácticas y hacer valer tus derechos si eres víctima de ellas.

¿Qué es un dato personal?

Definición

Un dato personal es una información relativa a una persona física identificada o identificable. Los datos de carácter personal, como un nombre o un apellido, permiten identificar directamente a una persona, pero también identificarla de forma indirecta con una dirección postal, un número de la Seguridad Social o un número de teléfono. Los ciberdelincuentes proceden a la identificación indirecta de una persona al cruzar bases de datos personales secuestradas.

¿Qué datos se consideran sensibles?

Entre los datos digitales que se producen a diario, una categoría requiere una protección particular. Se trata de los datos personales sensibles que agrupan:

• Los datos de identificación, que también incluyen los de tu origen racial o étnico.
• Los datos de salud y los datos genéticos.
• Los datos profesionales.
• Los datos biométricos y los datos físicos.
• Los datos de creencias y opiniones políticas.
• Los datos de navegación en Internet.

¿Cuáles son los derechos sobre los datos personales?

El uso de los datos personales está estrictamente regulado por la ley. Existen numerosas disposiciones europeas y francesas de protección de datos personales. En Francia, la protección de datos personales está regulada por la ley del 6 de enero de 1978 relativa a la informática, los archivos y las libertades, modificada por la ley del 20 de junio de 2018 relativa a la protección de datos. El objeto de esta ley es transponer a la legislación francesa el derecho europeo. Introduce en particular:

• El derecho de acceso y de rectificación.
• El derecho de oposición a la publicación de datos personales.
• El derecho a la portabilidad y a la eliminación.

La aplicación de estos derechos se ve favorecida por una mayor transparencia de las empresas gracias al RGPD (Reglamento General de Protección de Datos).

¿Cuáles son las obligaciones de las empresas?

Las empresas que recopilan datos de carácter personal tienen obligaciones en materia de protección y tratamiento. Deben aplicar las disposiciones previstas en el RGPD, un reglamento impulsado por la Comisión Europea cuyo objetivo es proteger los datos personales y ofrecer una protección reforzada en lo que respecta al tratamiento de los datos personales de las personas físicas.

¿Cómo reaccionar ante la amenaza de fuga o violación de tus datos personales?

Las buenas prácticas para proteger tu identidad digital en Internet y en las redes sociales

Como usuario de internet o de móvil, puedes adoptar prácticas más responsables en Internet:

• Comunicar la información mínima.
• No transmitir documentos de identidad sin estar seguro del sitio y de la seguridad de la transacción (presencia de un certificado SSL válido, menciones legales, etc.).
• No guardar tus datos de tarjeta bancaria.
• Utilizar una contraseña segura y diferente para cada sitio web y aplicación en línea.
• Desconfiar de los mensajes con contenido alarmante.

Proteger tu actividad en línea gracias a las aplicaciones de ciberseguridad

También se recomienda instalar en tus ordenadores, tablets y smartphones aplicaciones de ciberseguridad como:

• Un antivirus.
• Un antiestafa para bloquear las estafas en línea.
• Un módulo de protección de la privacidad para proteger el acceso a tu cámara web y garantizar la confidencialidad de tu navegación por Internet.
• Una VPN para proteger y garantizar tu anonimato cuando te conectes a Internet desde redes públicas no protegidas.

De la misma forma, se recomienda actualizar de forma regular tus dispositivos (sistemas operativos, seguridad...).

¿Cómo reaccionar si eres víctima de una fuga o de una violación de tus datos personales?

Si eres víctima de una fuga o de una violación de tus datos personales, debes reaccionar rápidamente:

• Contactar con la empresa o el organismo en cuestión para conocer la naturaleza de la información comprometida.
• Cambiar las contraseñas de los servicios y sitios web afectados.
• Contactar con tu banco y oponerte a los medios de pago afectados si notas operaciones ilícitas.
• Denunciar y solicitar la supresión de las páginas y otros soportes que divulguen tus datos confidenciales.

También puedes presentar una reclamación a las autoridades, presentar una denuncia en la comisaría o por correo al fiscal del tribunal del que dependas.Por último, puedes iniciar o unirte a una acción de grupo o un recurso colectivo para hacer valer tus derechos a raíz del fallo de protección de tus datos personales en la red, solicitar el cese de la violación de tus datos y obtener reparaciones por los perjuicios sufridos.