SIC pide al Distrtito crear plan de protección de datos para Bogotá Cuidadora y GABO App

Con el objetivo de contar con un sistema de vigilancia preventiva a las aplicaciones virtuales creadas en el marco de la emergencia sanitaria del COVID-19, la Superintendencia de Industria y Comercio (SIC), ordenó mediante una resolución a la Alcaldía de Bogotá implementar las medidas de seguridad necesarias para impedir el acceso o descarga de información personal de los ciudadanos que se encuentran registrados en las plataformas Bogotá Cuidadora y GABO App.

Lea: Agencia de Analítica de Datos: ¿mejorará el gobierno de Bogotá?

Para dicho fin, sugiere fortalecer las medidas de seguridad, acceso uso y circulación restringida de los datos sensibles que allí se registran, como el estado de salud de las personas, por medio del diseño de un programa integral de gestión de datos. Esto exige compromisos y acciones concretas por parte de las entidades distritales y requiere la implementación de diferentes controles controles. Es por esto que la SIC dio un plazo de 10 días para que el Distrito demuestre el cumplimiento de esta orden, a través de un certificado suscrito por la Secretaría General, como entidad responsable del tratamiento de datos, en el que se debe acreditar y evidenciar la implementación de las medidas ordenadas.

Dichas acciones o medidas, deben ser objeto de revisión y evaluación permanente para medir su nivel de eficacia en el grado de protección de los datos personales y, en el caso de encontrar alguna irregularidad en las investigaciones, si la autoridad encuentra responsabilidad en las entidades y autoridades públicas, serán notificadas ante la Procuraduría General de la Nación para proceder a implementar las acciones disciplinarias pertinentes.

El llamado de la SIC responde, principalmente a que las plataformas www.bogota.gov.co/bogotacuidadora y “GABO APP, utilizan los servidores tramitesenlinea.saludcapital.gov.co y reddecuidadociudadano.gov.co para almacenar el registro de los formularios “Estado de Salud” y “Ofrezco a Ayuda”, respectivamente.

Lea: Distrito anuncia que llenar el formulario de “Bogotá Cuidadora” será voluntario

El análisis de vulnerabilidades realizado por esta la autoridad, arrojó como resultado que existen fallas de seguridad que ponen en riesgo la seguridad de la información que es recolectada. Respecto del servidor tramitesenlinea.saludcapital.gov.co, la exposición de seis directorios o carpetas que contienen datos personales, y a los cuales es posible acceder sin autorización, como lo son actas de grado, diplomas de personas naturales, cédulas de ciudadanía, actos de exhumación, reluciones de entidad, entre otros.

Por parte del servidor reddecuidadociudadano.gov.co, la SIC evidenció que también es posible acceder a otros directorios o carpetas sin tener autorización o sin que pida autenticación para ello, poniendo en riesgo la información que es almacenada en este servidor.

“La Superintendencia de Industria y Comercio reitera que el derecho de Habeas Data es un derecho fundamental y que el tratamiento de datos sensibles debe estar rodeado de especial cuidado y diligencia en su recolección, uso, seguridad o cualquier otra actividad que involucre el uso de estos”.

¿Qué son y para qué sirven las plataformas Bogotá Cuidadora y GABO App?

Las aplicaciones permiten a los ciudadanos acreditarse e identificarse si necesitan salir a realizar alguna de las 43 actividades exceptuadas durante el aislamiento preventivo obligatorio. Para tal fin, deberán estar acreditadas o identificadas en el ejercicio de sus funciones, declararon su actividad y lograr así una acreditación válida ante cualquier autoridad que la requiera.

Son opciones de acreditación, pero quienes tengan otra pueden usarla. Ingresan a www.bogota.gov.co/bogota-cuidadora, o descargan la aplicación GABO, llenan el registro de movilidad segura y reciben un correo con una constancia de registro que sirve como acreditación.

La información sirve para hacer vigilancia epidemiológica y también permite a los ciudadanos brindar información clave para el seguimiento y atención de la emergencia sanitaria. “Se trata de una herramienta de cuidado colectivo. Entre más personas se registren, tendremos más información para orientar acciones focalizadas de prevención del contagio” asegura el Distrito.

La información recabada es usada para prevenir, por ejemplo, la aglomeración de personas en puntos de la ciudad, ajustar la oferta de servicios distritales como el transporte público y regular el flujo de personas en lugares para evitar situaciones específicas que puedan convertirse en focos de alto riesgo de contagio.

A través de estas dos plataformas, las personas también pueden postularse para recibir apoyos de Bogotá Solidaria, reportar su estado de salud, acceder al mapa de contagio en Bogotá y ofrecer o recibir ayuda.

Con el objetivo de contar con un sistema de vigilancia preventiva a las aplicaciones virtuales creadas en el marco de la emergencia sanitaria del COVID-19, la Superintendencia de Industria y Comercio (SIC), ordenó mediante una resolución a la Alcaldía de Bogotá implementar las medidas de seguridad necesarias para impedir el acceso o descarga de información personal de los ciudadanos que se encuentran registrados en las plataformas Bogotá Cuidadora y GABO App.

Lea: Agencia de Analítica de Datos: ¿mejorará el gobierno de Bogotá?

Para dicho fin, sugiere fortalecer las medidas de seguridad, acceso uso y circulación restringida de los datos sensibles que allí se registran, como el estado de salud de las personas, por medio del diseño de un programa integral de gestión de datos. Esto exige compromisos y acciones concretas por parte de las entidades distritales y requiere la implementación de diferentes controles controles. Es por esto que la SIC dio un plazo de 10 días para que el Distrito demuestre el cumplimiento de esta orden, a través de un certificado suscrito por la Secretaría General, como entidad responsable del tratamiento de datos, en el que se debe acreditar y evidenciar la implementación de las medidas ordenadas.

Dichas acciones o medidas, deben ser objeto de revisión y evaluación permanente para medir su nivel de eficacia en el grado de protección de los datos personales y, en el caso de encontrar alguna irregularidad en las investigaciones, si la autoridad encuentra responsabilidad en las entidades y autoridades públicas, serán notificadas ante la Procuraduría General de la Nación para proceder a implementar las acciones disciplinarias pertinentes.

El llamado de la SIC responde, principalmente a que las plataformas www.bogota.gov.co/bogotacuidadora y “GABO APP, utilizan los servidores tramitesenlinea.saludcapital.gov.co y reddecuidadociudadano.gov.co para almacenar el registro de los formularios “Estado de Salud” y “Ofrezco a Ayuda”, respectivamente.

Lea: Distrito anuncia que llenar el formulario de “Bogotá Cuidadora” será voluntario

El análisis de vulnerabilidades realizado por esta la autoridad, arrojó como resultado que existen fallas de seguridad que ponen en riesgo la seguridad de la información que es recolectada. Respecto del servidor tramitesenlinea.saludcapital.gov.co, la exposición de seis directorios o carpetas que contienen datos personales, y a los cuales es posible acceder sin autorización, como lo son actas de grado, diplomas de personas naturales, cédulas de ciudadanía, actos de exhumación, reluciones de entidad, entre otros.

Por parte del servidor reddecuidadociudadano.gov.co, la SIC evidenció que también es posible acceder a otros directorios o carpetas sin tener autorización o sin que pida autenticación para ello, poniendo en riesgo la información que es almacenada en este servidor.

“La Superintendencia de Industria y Comercio reitera que el derecho de Habeas Data es un derecho fundamental y que el tratamiento de datos sensibles debe estar rodeado de especial cuidado y diligencia en su recolección, uso, seguridad o cualquier otra actividad que involucre el uso de estos”.

¿Qué son y para qué sirven las plataformas Bogotá Cuidadora y GABO App?

Las aplicaciones permiten a los ciudadanos acreditarse e identificarse si necesitan salir a realizar alguna de las 43 actividades exceptuadas durante el aislamiento preventivo obligatorio. Para tal fin, deberán estar acreditadas o identificadas en el ejercicio de sus funciones, declararon su actividad y lograr así una acreditación válida ante cualquier autoridad que la requiera.

Son opciones de acreditación, pero quienes tengan otra pueden usarla. Ingresan a www.bogota.gov.co/bogota-cuidadora, o descargan la aplicación GABO, llenan el registro de movilidad segura y reciben un correo con una constancia de registro que sirve como acreditación.

La información sirve para hacer vigilancia epidemiológica y también permite a los ciudadanos brindar información clave para el seguimiento y atención de la emergencia sanitaria. “Se trata de una herramienta de cuidado colectivo. Entre más personas se registren, tendremos más información para orientar acciones focalizadas de prevención del contagio” asegura el Distrito.

La información recabada es usada para prevenir, por ejemplo, la aglomeración de personas en puntos de la ciudad, ajustar la oferta de servicios distritales como el transporte público y regular el flujo de personas en lugares para evitar situaciones específicas que puedan convertirse en focos de alto riesgo de contagio.

A través de estas dos plataformas, las personas también pueden postularse para recibir apoyos de Bogotá Solidaria, reportar su estado de salud, acceder al mapa de contagio en Bogotá y ofrecer o recibir ayuda.