El escenario de los intentos de secuestro en inDrive: Minjus advierte fallas en protección de datos, tras investigación de El Comercio

A partir de esta investigación, la Autoridad Nacional de Protección de Datos Personales (ANPD) del ministerio de Justicia y Derechos Humanos alertó en un comunicado que “no existe certeza de que la empresa [inDrive] cuente con un mecanismo que le permita impedir que se registre información falsa o inexacta”, situación que pone en peligro a los usuarios de la aplicación.

Olga Escudero, directora de Fiscalización e Instrucción del Minjus, señaló a este Diario que inDrive no comunica en su política de privacidad quién se encarga del tratamiento de datos personales de los usuarios peruanos, con qué finalidad y por cuánto tiempo se recopila esta información, ni a quién se destina. Estas son obligaciones de la Ley de Protección de Datos Personales (Ley 29733).

“Para iniciar un proceso sancionador es necesario identificar al responsable del tratamiento de los datos. En este caso, es difícil colocar una multa, porque inDrive no tiene una razón social ni un domicilio fiscal en Perú. Tampoco se sabe si el conductor es una persona verdaderamente identificada y qué acceso tiene él a los datos. Entonces, no hay seguridad para los usuarios de este aplicativo”, sostiene Escudero.

La funcionaria aseguró que, a partir de la advertencia publicada ayer sobre deficiencias de inDrive sobre protección de datos personales, el Minjus “agotará todas las vías” para conocer a la empresa o personas encargadas del tratamiento de datos de los peruanos que utilizan la aplicación para viajar en taxi.

LEE TAMBIÉN: Zorros en La Molina: ¿Por qué los vecinos empezaron a investigar la causa de la desaparición de sus mascotas?

Como informó El Comercio, durante el registro para ser conductor de inDrive no se explica cómo la empresa verifica que los datos del vehículo consignados en la aplicación correspondan la persona que manejará, porque no se le solicita una evaluación presencial.

Asimismo, de acuerdo con el Minjus, inDrive no está inscrita en el registro de la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales de la institución estatal. Esta omisión conllevaría a una multa de entre 0.5 a 5 UIT, pena que por ahora no podrá efectuarse.

Este Diario pidió una entrevista a inDrive acerca de la publicación del Minjus, pero no obtuvo una respuesta hasta el momento.

Importancia de revisar la política de privacidad de las aplicaciones

Escudero invoca a los peruanos a leer detenidamente la política de privacidad de las aplicaciones de taxis que utilizamos para identificar si garantizan o no el respeto al ejercicio de los derechos de que indica la Ley de Protección de Datos Personales.

“Todas las personas tienen derecho a estar informadas sobre el uso de los datos personales que brindan a una empresa. Como usuarios responsables, lo primero que debemos verificar en la política de privacidad es que mencione quién es el responsable del tratamiento de los datos personales. Después, hay que asegurarnos que tenga un domicilio fiscal y una razón social en el Perú. De lo contrario, no se podrá hacer una denuncia formal a las autoridades”, enfatiza.

MIRA TAMBIÉN: Víctor Manuelle cumple 30 años de carrera: Su vínculo con Perú, el reto de grabar con Bad Bunny y más

Escudero subraya que, como toda empresa, las aplicaciones de taxi deben ofrecer a los usuarios la posibilidad de ejercer sus derechos de acceso, rectificación, cancelación y oposición al tratamiento de sus datos si lo solicitan. La funcionaria también recomienda verificar que las aplicaciones sean de uso confiable para que, además de los datos personales, la información de nuestra tarjeta de crédito navegue por la red de forma segura.