Telcel, AT&T, y otros operadores móviles están obligados a destruir de manera inmediata los datos biométricos que recopilan de sus clientes al momento de vincular la línea celular a la CURP. Así lo advirtió David Pizaña, vicepresidente de Comercio Electrónico de la Asociación Mexicana de Internet.
Las empresas telefónicas solicitan datos biométricos para verificar la identidad de los usuarios mediante su identificación oficial, pero una vez completada la vinculación, deben destruir dicha información.
En sucursales de Telcel, que concentra cerca del 60% del mercado de líneas celulares, se confirmó que el personal solicita fotografías de frente y de perfil del rostro, o bien huellas digitales de los dedos índices.
David Pizaña señaló que, aunque es probable que las empresas cumplan con la destrucción de los datos, al no comunicar ni dar evidencia de este proceso, generan dudas entre los usuarios. Destacó también que las compañías telefónicas operan bajo un alto nivel de regulación y supervisión, con sanciones severas en caso de incumplimiento.
El especialista identificó un punto de vulnerabilidad relevante, cuando el personal de atención toma fotografías del cliente con su propio teléfono celular y no con el del usuario, el dato biométrico queda expuesto, ya que el empleado conserva una copia en su dispositivo personal.
David Pizaña advirtió que ese tipo de filtraciones es donde se está rompiendo la seguridad, pues las compañías, principalmente en este momento, no están siguiendo protocolos adecuados.
La Comisión Reguladora de Telecomunicaciones amplió al 31 de diciembre el plazo para vincular las líneas celulares.
Deja un comentario