Muchos casos de robos de identidad y vulneración de datos personales tienen origen en la utilización de medidas de seguridad deficientes. Además, en la actualidad es común que los dispositivos electrónicos que se utilizan a diario, como teléfonos celulares, tablets, computadoras, etcétera, sean incorrectamente desechados, reutilizados, perdidos, extraviados o robados, y la información que contienen puede caer en manos de criminales, advierte el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (Inai).

Los sujetos que aprovechan estos descuidos en la protección de los datos personales pueden utilizar desde métodos casi artesanales de reconstrucción de un documento roto hasta mecanismos sofisticados que incluyen el uso de programación especializada.

Según el Inai, los atacantes buscan obtener documentos, dispositivos de almacenamiento, equipo de cómputo o cualquier elemento involucrado en el tratamiento de datos personales, con la intención de recuperar dicha información utilizando diversos métodos o técnicas.

Para el organismo, en buena medida la problemática que se enfrenta en materia de datos personales desprotegidos tiene como causa un incorrecto procesamiento de la información, por la falta de borrado seguro en los medios de almacenamiento, lo que puede derivar en importantes daños de carácter económico o moral de los titulares de esa información.

De acuerdo con el Inai, en la Ley de Protección de Datos Personales en Posesión de Particulares se indican obligaciones para las empresas que manejan este tipo de información: todo responsable que lleve a cabo el tratamiento de datos personales deberá establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Asimismo, de forma complementaria, el reglamento de dicha ley estipula que en aquellos casos donde no exista una disposición legal o reglamentaria que establezca lo contrario, los poseedores de esta información deberán proceder a la cancelación de los datos personales, previo bloqueo de los mismos para suprimirlos posteriormente.