Malaureille Robo Identidad

Slide 1: Robo de Identidad 4° Seminario SEGUINFO Universidad Tecnológica Nacional Santa Fe, Abril 2008 Facundo Malaureille Peltzer Estudio Salvochea Abogados

Slide 2: Robo de Identidad  “Identity Theft”: ... cuando un tercero ha obtenido crédito, abierto cuentas o adquirido bienes y servicios a su nombre mediante apropiación de datos, informaciones o documentos de otro...  Se da de variadas formas, una de ellas el: PHISHING "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 3: Robo de Identidad  Dimensión del problema. Datos a nivel mundial.  En el año 2003 Gartner Research: 57M personas recibieron emails con phising bancario en EEUU;  El 5% contestó y dio datos...  En el año 2005 50M usuarios de tarjetas de crédito sufrieron exposición de sus datos por fallas de seguridad; "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 4: Robo de Identidad  Dimensión del problema (cont.)  El Anti-Phishing Working Group recibió en 2005 aprox. 15.000 denuncias;  En el 2006 esas denuncias subieron a 26.000; "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 5: Robo de Identidad  Dimensión del problema. Datos Rep. Argentina.  En el año 2005 según datos de la Procuración General de la Nación se denunciaron 1500 casos (133/mes);  En Infobae.com se dijo que se registran 100 casos por día, de los cuales el 40% concluyen en estafas consumadas. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 6: Robo de Identidad  Dimensión del problema. Datos España.  En el año 2006 el Phishing se incrementó 290% durante 2006 (Asociación de Internautas, 1100 vs 290 año 2005); "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 7: Robo de Identidad  Dimensión del problema.  Symantec difundió un informe en el año 2007 donde señalaba que en el año 2006 hubo mas de 7M de intentos de fraude en línea (phishing) por día (www.lanación.com.ar/887144).  Lopucki, M. Dijo que “el robo de identidad esta fuera de control”. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 8: Robo de Identidad  Personas afectadas  Cliente bancario;  Entidad Financiera;  Empresas proveedoras de Informes Comerciales;  Otros. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 9: Robo de Identidad  Cliente Bancario. Problemas por el robo de identidad  Empieza la carrera de atrás...;  Muchos trámites;  Abogados y gastos inesperados; "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 10: Robo de Identidad  Cliente Bancario. Problemas por el robo de identidad (cont.).  Limitación del crédito, y cierre de cuentas. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 11: Robo de Identidad  Entidad Financiera. Problemas por el robo de identidad.  El banco es también victima de una estafa;  El banco debe intentar investigar la estafa y a la vez evitar la mala publicidad del hecho;  Negligencia y castigo contable? "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 12: Robo de Identidad  Entidad Financiera. Problemas por el robo de identidad (cont.).  Daño al verdadero cliente o titular del dato;  Obligación de eliminar o rectificar los datos falsos de las bases de datos y de la central del BCRA. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 13: Robo de Identidad  Empresas proveedoras de Informes Comerciales. Problemas por el robo de identidad  Tiene en su base de datos una información falsa;  No puede verificar la verdad o falsedad del dato en cuestión. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 14: Robo de Identidad  Empresas proveedoras de Informes Comerciales. Problemas por el robo de identidad (cont.).  En medio de dos posiciones enfrentadas. Consecuencias legales. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 15: Robo de Identidad  Otros.  Cualquiera de nosotros que podamos creer en los datos que aporta un tercero o una contraparte. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 16: Robo de Identidad  Algunas soluciones:  Leyes de Protección de Datos Personales;  Normas de Seguridad de la Información;  Responsabilidad Civil de la Entidad Financiera frente al titular de los datos;  Responsabilidad Civil del comerciante frente al Banco. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 17: Robo de Identidad  Algunas soluciones (cont.)  Responsabilidad Civil de la Empresa de Informes Comerciales;  Responsabilidad del Estado;  Responsabilidad Penal del autor del Robo de Identidad. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 18: Robo de Identidad  Leyes de Protección de Datos Personales  Constituyen una barrera para evitar la obtención ilegal de datos. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 19: Robo de Identidad  Normas de Seguridad  El Art. 9° de la Ley N°25.326 dispone que “el responsable de la base de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para garantizar la seguridad y confidencialidad de los datos personales, de modo de evitar su adulteración, pérdida, consulta o tratamiento no autorizado, y que permitan detectar desviaciones...” "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 20: Robo de Identidad  Responsabilidad Civil de la Entidad Financiera frente al titular de los datos  Casos varios. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 21: Robo de Identidad  Responsabilidad Civil del comerciante frente al Banco  En EEUU hay una tendencia hacia la responsabilidad objetiva del comercio luego de las consecuencias del caso TJX. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 22: Robo de Identidad  Responsabilidad Civil de la Empresa proveedora de Informes Comerciales.  Es responsable? "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 23: Robo de Identidad  Responsabilidad del Estado  Serradilla Raúl c/Provincia de Mendoza y otros s/daños y perjuicios, CSJN, 12/6/07.  Otros casos. Leyes a sancionar. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 24: Robo de Identidad  Responsabilidad Penal del autor del Robo de Identidad.  Delito que afecta a varios bienes jurídicamente protegidos: privacidad, propiedad y honor.  Una vez más: LEYES ESPECIALES!!!! "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 25: Robo de Identidad  Normas Especiales sobre Robo de Identidad  Uso no autorizado de datos o identificación de 3°;  Obligación de notificar fallas de seguridad;  Congelamiento de historia crediticia y disminución de la información disponible; "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 26: Robo de Identidad  Normas Especiales sobre Robo de Identidad (cont.)  Nueva York en octubre de 2006 sancionó 3 Leyes:  Security Freeze Law,  Disposal of Personal Records Law,  Anti Phishing Act of 2006.  Otras medidas a adoptar por el Estado y el sector privado. "Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Slide 27: Muchas Gracias! Facundo Malaureille Peltzer Estudio Salvochea Abogados famp@salvochea.com.ar