¿Qué medidas tomó para proteger la información?

[BPN-12/04/19] El pasado 8 de abril, la legisladora María Andrea Conde (FpV) presentó una iniciativa legislativa para que el Gobierno porteño explique las medidas de seguridad que tomó para proteger la información personal de los usuarios de la aplicación "Cómo llego".

Esta filtración de datos -así como la que produjo el Registro Público de Administradores de centenares de administradores ^[1]- se devela justo cuando se debate en la Justicia el futuro de la Aplicación Web Oficial Consorcio Participativo que pretende desarrollar el Gobierno de la CABA y que concentraría en sus servidores la información personal, comercial y laboral de todos los propietarios, inquilinos y encargados de edificios que viven o trabajan en un consorcio.

El proyecto de resolución consta de un solo artículo en que se detallan siete preguntas puntuales y recibió el número de expediente 877-D-2019.

Textualmente la legisladora quiere saber en 30 días de recibido el cuestionario por escrito y en formato digital:

"a. Indique cantidad de usuarios activos que descargaron la aplicación hasta el día de la fecha. A su vez, detalle cantidad de turistas que utilizaron la misma.

"b. Informe si el Gobierno de la Ciudad tomó medidas para proteger la información personal de los usuarios que utilizan la aplicación. En caso afirmativo, detalle en qué consistieron. Remita documentación respaldatoria.

"c. Informe si el Gobierno de la Ciudad, a través de sus áreas correspondientes, tomó conocimiento respecto a fallas de seguridad en la aplicación y ha procedido a dictar alguna medida sobre las mismas. En caso de haberse tomado este tipo de medida u otra similar, detalle en qué consistieron.

"d. Indique los motivos por los cuales la aplicación genera tráfico de información de los usuarios en texto plano sin encriptar. Remita documentación respaldatoria.

"e. Indique los motivos por los cuales la aplicación envía información respecto a la ubicación exacta del usuario en texto plano sin encriptar al momento de realizar una búsqueda cuando el usuario no realiza una búsqueda relacionada con su ubicación actual.

"f. Informe si se encuentran en funcionamiento otras aplicaciones desarrolladas por el Gobierno de la Ciudad que generen tráfico de información de los usuarios en texto plano sin encriptar.

"g. Indique si el Gobierno de la Ciudad archiva y/o recopila de algún modo la información no encriptada de los datos de los usuarios".

Para Conde "es causa de una grave preocupación la generación de tráfico de datos personales de usuarios sin ningún tipo de encriptación, lo que los vuelve vulnerables a ataques cibernéticos y pone en riesgo su seguridad física inclusive, al permitir a cualquier persona con acceso al tráfico de datos acceder a la ubicación exacta de un usuario de la aplicación".

Por otra parte profundizó: "Dada la masividad de la aplicación, que cuenta con más de un millón de descargas desde su puesta en funcionamiento y más de 900 mil usuarios activos, según publica el propio sitio web del Gobierno de la Ciudad al 24 de septiembre de 2018, es de vital importancia conocer cuáles son las medidas de seguridad adoptadas por el Gobierno de la Ciudad para el desarrollo de aplicaciones públicas y la protección de los datos personales de los miles de usuarios que acceden a ellas"