A raíz de una denuncia por un recurso contra una multa, la Agencia Española de Protección de Datos (AEPD) ha advertido a Tráfico de que incurre en una infracción grave por vulnerar la Ley Orgánica de Protección de Datos. La AEPD conmina a la DGT a que proteja mejor la información que tiene sobre los conductores.

> La DGT presenta como un éxito el balance del verano   > Los neumáticos, pieza clave en la seguridad   > Cómo recuperar los puntos perdidos   > La ITV cuesta hasta un 169% más según la comunidad autónoma   > Crece el número de accidentes con ciclistas   > Los radares fijos también podrán multar a conductores extranjeros   > No basta con ponerse el chaleco   > Las ventas de coches bajan un 24%   > Ya no se puede conducir ninguna moto a los 14 años   > Los seguros gratuitos decepcionan a conductores y a fabricantes de coches   > España cuenta con tres de las zonas de aparcamiento para vehículos pesados más seguras de Europa   > El RACE es la segunda entidad que más seguros de viaje vende   > Si no puedes más… www.empeñatucoche.es   > Los empleados de AXA vestirán de Adolfo Domínguez   > Groupama amplía su campaña de autos hasta el 30 de noviembre   > Los jueces obligan a una aseguradora a indemnizar por robo aunque el dueño dejó las llaves puestas   > Fumar mata en dos segundos

Un sistema inseguro

El problema es que basta con introducir el número del NIF de cualquiera, la fecha de expedición de su carné de conducir y facilitar una cuenta de correo electrónico para conocer el historial de un conductor. Los denunciantes piensan que esta información, en manos de una compañía de seguros, podría ser utilizada en contra titular del permiso.

El sistema que permite la consulta por Internet fue creado en 2006 por la DGT y enseguida se vio que la confidencialidad era precaria. Al principio bastaba con introducir el NIF y el carné de conducir para comprobar el saldo de puntos.

Tras las protestas de las asociaciones de conductores y las empresas de recursos de multas, la DGT amplió los requisitos y exigió también dar una dirección de correo electrónico como factor suplementario de seguridad. Pero eso no sirve de mucho, porque todos sabemos lo fácil que es abrirse una cuenta de correo en un momentito en cualquier servidor.

Ahora, la Agencia de Protección de Datos confirma que el procedimiento utilizado por la DGT no es seguro y que cualquier “malintencionado” puede conocer el saldo de puntos de un conductor. La cosa se agrava además porque al tener una cuenta de correo puede que el verdadero conductor se quede sin acceso a su propio historial.

La DGT pasa

Tráfico ha reconocido la vulnerabilidad de su sistema actual, pero no piensa hacer nada al respecto porque no se ve obligado «desde un punto de vista jurídico» a tomar medidas. Es decir, que lo que diga la Agencia de Protección de Datos le trae al pairo porque, según afirma, hasta ahora no se han conocido casos de suplantación de identidad de los conductores.