Malaureille Robo Identidad

Robo de Identidad 4° Seminario SEGUINFO

Universidad Tecnológica Nacional

Santa Fe, Abril 2008

Facundo Malaureille PeltzerEstudio Salvochea Abogados

Robo de Identidad

“Identity Theft”: ... cuando un tercero ha obtenido

crédito, abierto cuentas o adquirido bienes y servicios

a su nombre mediante apropiación de datos,

informaciones o documentos de otro...

Se da de variadas formas, una de ellas el:

PHISHING

"Protegiendo mi Identidad - Si no soy yo, ¿sos vos?

Robo de Identidad

Dimensión del problema. Datos a nivel mundial.

En el año 2003 Gartner Research: 57M personas recibieron

emails con phising bancario en EEUU;

El 5% contestó y dio datos...

En el año 2005 50M usuarios de tarjetas de crédito

sufrieron exposición de sus datos por fallas de seguridad;


Robo de Identidad

Dimensión del problema (cont.)

El Anti-Phishing Working Group recibió en 2005

aprox. 15.000 denuncias;

En el 2006 esas denuncias subieron a 26.000;


Robo de Identidad

Dimensión del problema. Datos Rep.

Argentina.

En el año 2005 según datos de la Procuración General

de la Nación se denunciaron 1500 casos (133/mes);

En Infobae.com se dijo que se registran 100 casos por

día, de los cuales el 40% concluyen en estafas

consumadas.


Robo de Identidad

Dimensión del problema. Datos España.

En el año 2006 el Phishing se incrementó 290%

durante 2006 (Asociación de Internautas, 1100 vs

290 año 2005);


Robo de Identidad

Dimensión del problema.

Symantec difundió un informe en el año 2007

donde señalaba que en el año 2006 hubo mas de

7M de intentos de fraude en línea (phishing) por día

(www.lanación.com.ar/887144).

Lopucki, M. Dijo que “el robo de identidad esta fuera

de control”.


Personas afectadas

Cliente bancario;

Entidad Financiera;

Empresas proveedoras de Informes Comerciales;

Otros.

Robo de Identidad


Cliente Bancario. Problemas por el robo de

identidad

Empieza la carrera de atrás...;

Muchos trámites;

Abogados y gastos inesperados;

Robo de Identidad


Cliente Bancario. Problemas por el robo de

identidad (cont.).

Limitación del crédito, y cierre de cuentas.

Robo de Identidad


Entidad Financiera. Problemas por el robo

de identidad.

El banco es también victima de una estafa;

El banco debe intentar investigar la estafa y a la vez

evitar la mala publicidad del hecho;

Negligencia y castigo contable?

Robo de Identidad


Entidad Financiera. Problemas por el robo

de identidad (cont.).

Daño al verdadero cliente o titular del dato;

Obligación de eliminar o rectificar los datos falsos de

las bases de datos y de la central del BCRA.

Robo de Identidad


Empresas proveedoras de Informes

Comerciales. Problemas por el robo de

identidad

Tiene en su base de datos una información falsa;

No puede verificar la verdad o falsedad del dato en

cuestión.

Robo de Identidad


Empresas proveedoras de Informes

Comerciales. Problemas por el robo de

identidad (cont.).

En medio de dos posiciones enfrentadas.

Consecuencias legales.

Robo de Identidad


Otros.

Cualquiera de nosotros que podamos creer en los

datos que aporta un tercero o una contraparte.

Robo de Identidad


Algunas soluciones: Leyes de Protección de Datos Personales;

Normas de Seguridad de la Información;

Responsabilidad Civil de la Entidad Financiera

frente al titular de los datos;

Responsabilidad Civil del comerciante frente al

Banco.

Robo de Identidad


Algunas soluciones (cont.) Responsabilidad Civil de la Empresa de Informes

Comerciales;

Responsabilidad del Estado;

Responsabilidad Penal del autor del Robo de

Identidad.

Robo de Identidad


Leyes de Protección de Datos Personales

Constituyen una barrera para evitar la obtención

ilegal de datos.

Robo de Identidad


Normas de Seguridad

El Art. 9° de la Ley N°25.326 dispone que “el responsable

de la base de datos debe adoptar las medidas técnicas y

organizativas que resulten necesarias para garantizar la

seguridad y confidencialidad de los datos personales, de

modo de evitar su adulteración, pérdida, consulta o

tratamiento no autorizado, y que permitan detectar

desviaciones...”

Robo de Identidad


Responsabilidad Civil de la Entidad

Financiera frente al titular de los datos

Casos varios.

Robo de Identidad


Responsabilidad Civil del comerciante

frente al Banco

En EEUU hay una tendencia hacia la

responsabilidad objetiva del comercio luego de las

consecuencias del caso TJX.

Robo de Identidad


Responsabilidad Civil de la Empresa

proveedora de Informes Comerciales.

Es responsable?

Robo de Identidad


Responsabilidad del Estado

Serradilla Raúl c/Provincia de Mendoza y otros

s/daños y perjuicios, CSJN, 12/6/07.

Otros casos. Leyes a sancionar.

Robo de Identidad


Responsabilidad Penal del autor del Robo

de Identidad.

Delito que afecta a varios bienes jurídicamente

protegidos: privacidad, propiedad y honor.

Una vez más: LEYES ESPECIALES!!!!

Robo de Identidad


Normas Especiales sobre Robo de Identidad

Uso no autorizado de datos o identificación de 3°;

Obligación de notificar fallas de seguridad;

Congelamiento de historia crediticia y disminución de la

información disponible;

Robo de Identidad


Normas Especiales sobre Robo de Identidad (cont.)

Nueva York en octubre de 2006 sancionó 3 Leyes:

Security Freeze Law,

Disposal of Personal Records Law,

Anti Phishing Act of 2006.

Otras medidas a adoptar por el Estado y el sector privado.

Robo de Identidad


Muchas Gracias!

Facundo Malaureille PeltzerEstudio Salvochea Abogados

[email protected]

Malaureille Robo Identidad

Technology

Transcript of Malaureille Robo Identidad