Robatori massiu de dades a Equifax

El 7 de setembre de 2017 l’agència de crèdit nord-americana Equifax va revelar un robatori de dades personals d’uns 145 milions de persones, un dels més grans de la història. La notícia va sorprendre per la dimensió de la xifra i perquè afectava una companyia el negoci de la qual consisteix, precisament, a custodiar informació sensible sobre la situació financera de ciutadans i empreses. Quan qui guarda les dades de tothom falla, la confiança en el conjunt del sistema es ressent.

Encara que el succés va ocórrer als Estats Units, la seva lectura és universal. Mostra que la protecció de les dades personals no és només una obligació legal, sinó un risc operatiu i reputacional que afecta qualsevol organització que les gestioni. També recorda a les persones que les seves dades circulen per moltes mans i que una bretxa en una d’elles pot tenir conseqüències en la seva vida quotidiana. Per això el que va passar interessa qualsevol persona, no només els clients d’una agència concreta.

Quines dades hi ha en joc

Les agències de crèdit acumulen informació personal i financera de milions de persones per valorar-ne la solvència. Quan es filtra, els afectats queden exposats a suplantacions d’identitat, sol·licituds fraudulentes de crèdit i altres enganys durant anys. A diferència d’una contrasenya, dades com el nom complet, la data de naixement o els números d’identificació no es poden canviar amb facilitat.

Aquesta persistència és el que fa especialment greu una filtració d’aquest tipus. Un delinqüent que disposa de dades suficients pot intentar obrir comptes, sol·licitar préstecs o fer compres en nom d’una altra persona, i l’afectat pot trigar mesos a descobrir-ho. El dany no és només econòmic: també pot comprometre la reputació creditícia i exigir un llarg procés d’aclariment amb bancs i proveïdors. Prevenir és molt més barat que reparar, i en aquest terreny la diferència és enorme.

La responsabilitat de protegir dades

Qualsevol empresa que gestioni dades de clients, empleats o proveïdors assumeix el deure de protegir-les. Una bretxa pot suposar sancions, costos de reparació, pèrdua de confiança i litigis, a més del dany per a les persones afectades. A Europa, les normes de protecció de dades exigeixen mesures de seguretat adequades i preveuen responsabilitats per a qui no les aplica.

Per a una pime, la protecció de dades pot semblar una càrrega burocràtica, però és també una qüestió de supervivència. Un incident greu pot danyar la relació amb els clients de manera duradora i generar costos difícils d’assumir. Una gestió ordenada, amb responsables designats, polítiques clares i proveïdors fiables, redueix el risc i facilita una resposta ràpida si alguna cosa falla. La transparència davant dels afectats, a més d’una obligació, ajuda a limitar el dany reputacional.

Què poden fer empreses i famílies

Les empreses han de revisar quines dades guarden, durant quant de temps i amb quines mesures de seguretat, i limitar l’accés al que és necessari. Eliminar la informació que ja no es necessita és una de les mesures més eficaces, perquè el que no existeix no es pot robar. També convé preparar un pla de resposta que defineixi qui actua i què es comunica si es produeix un incident.

Les famílies poden protegir la seva identitat financera amb contrasenyes diferents per a cada servei, alertes bancàries i atenció a moviments o correus inesperats. Revisar amb regularitat els extractes dels comptes i desconfiar de missatges que demanen dades personals són hàbits senzills que redueixen el risc. Davant de qualsevol sospita, avisar com abans l’entitat financera permet limitar el dany. També convé valorar si l’assegurança de l’empresa o de la llar cobreix aquest tipus d’incidents.

Menys dades guardades vol dir menys dades que perdre.

Aquest article és informació general. No és assessorament jurídic, fiscal ni d’inversió, i no té en compte les circumstàncies particulars de ningú.