Un profesor de escuela victoriano de 47 años, identificado como Michael*, ha estado intentando recuperar su identidad digital durante los últimos dos meses. El incidente ocurrió mientras se mudaba a una nueva localidad y solicitaba propiedades en alquiler en línea. En ese momento, sin que él lo supiera, su número de teléfono móvil fue transferido a otra persona.
Michael afirma que esta transferencia se logró teniendo acceso a su número de pasaporte, un dato que se solicitaba con frecuencia para la verificación de identidad. Posteriormente, alguien accedió a sus cuentas bancarias y de superannuation, iniciando transferencias de fondos.
Sospecha que toda esta situación se originó a partir de la información que proporcionó en plataformas de solicitud de alquiler, incluyendo los datos de su pasaporte.
“Estuve solicitando muchísimos alquileres durante noviembre y diciembre. Sospecho que fue en ese momento cuando mis datos fueron filtrados”, declaró Michael.
El profesor denunció el incidente a la policía y logró recuperar el control de su número de teléfono, lo que le permitió recibir los códigos de autenticación de dos factores para acceder a sus cuentas. “Creo que tardé un par de semanas en solucionar todo y cambiar todas mis contraseñas”, añadió.
Su experiencia podría no ser un caso aislado.
Suscríbete: AU Noticias de última hora por correo electrónico
Como informó Guardian Australia esta semana, millones de documentos de arrendamiento almacenados por plataformas de alquiler podrían ser accesibles en línea sin ningún tipo de autenticación, según el análisis de siete de estos servicios.
‘Recopilación excesiva de datos’
Un informe del Instituto Australiano de Investigación en Vivienda (Ahuri) publicado el mes pasado señala que, si bien proporcionar información personal es necesario para los contratos de alquiler, la “recopilación excesiva de datos plantea riesgos significativos para la seguridad y la privacidad de los datos de los inquilinos”.
El informe indica que los inquilinos tienen poca comprensión de a dónde van sus datos, quién tiene acceso a ellos y si esa información se utiliza para crear perfiles o clasificaciones de candidatos. “Las plataformas dependen de la recopilación, el almacenamiento, el intercambio y la vinculación de grandes volúmenes de datos”, afirma el informe.
“Las nuevas relaciones de datos que resultan de estas plataformas involucran, por lo tanto, a múltiples terceros más allá de los inquilinos, los propietarios y los administradores de propiedades, lo que aumenta el riesgo de uso indebido y violaciones de datos”.
El informe de Ahuri identificó 57 plataformas de tecnología de alquiler que operan en Australia.
La autora principal del informe, la Dra. Sophia Maalsen de la Universidad de Sídney, reconoce los beneficios que estas plataformas pueden ofrecer al sector para minimizar su propia recopilación de datos. Sin embargo, señala que algunas recopilan más datos que otras. Una de ellas incluía 50 campos de datos diferentes relacionados con los solicitantes de alquiler individuales.
“Se está realizando un trabajo mucho más intensivo, ya sea en torno a la composición del hogar, si eres padre soltero o no, tu perro, las mascotas, el tabaquismo, etc., y no hay mucha portabilidad de datos entre [las plataformas]”, explica Maalsen.
Maalsen también señala que los inquilinos que ingresan información en múltiples plataformas a menudo no están seguros de qué tan seguras son estas. “No van a ser 100% a prueba de hackeos, y algunas probablemente serán más fuertes que otras”, afirma.
En su opinión, es necesaria una regulación del sector. “Creo que los formularios de solicitud son probablemente los más fáciles de entender en términos de qué datos se recopilan y dónde, pero luego te encuentras con otras cosas que monitorean el capital social, el bienestar y es un poco más nebuloso en términos de para qué se utilizan”, explica.
Mejora de la privacidad
Jacob Caine, presidente del Real Estate Institute of Australia, afirma que los agentes están legalmente obligados a confirmar que los inquilinos son quienes dicen ser, lo que requiere la recopilación de información personal. Destaca que es esencial que realicen la debida diligencia para garantizar que las plataformas en línea que utilizan cumplan con las obligaciones de privacidad.
“A medida que las agencias adoptan cada vez más tecnología regulatoria, es fundamental que se aseguren de que estos sistemas cumplan con los más altos estándares de privacidad y seguridad”, afirma.
Caine afirma que el REIA apoya una supervisión regulatoria sólida y, a largo plazo, apoya la reducción de la recopilación y el almacenamiento de documentos confidenciales a través de proyectos como el programa piloto de identificación digital de alquiler del gobierno federal, anunciado el año pasado.
“Menos datos recopilados significa menos datos expuestos”, afirma.
Sin embargo, Caine advierte que el sector estará obligado a recopilar más datos a partir del 1 de julio debido a nuevas reformas contra el lavado de dinero que obligarán a los agentes inmobiliarios a mantener más registros, monitorear e informar sobre actividades sospechosas.
“Utilizar la identificación digital es exactamente el tipo de solución con visión de futuro que nuestro sector necesita, una que mejora la privacidad, mejora la eficiencia y brinda a los inquilinos la confianza de que su información permanece segura”, afirma Caine.
“Ya estamos viendo una afluencia de nuevos proveedores de tecnología regulatoria”, afirma.
“Los proveedores deben demostrar una sólida gobernanza, credenciales de ciberseguridad verificadas y una clara comprensión de sus obligaciones de privacidad. Los riesgos son demasiado grandes para conformarse con menos”.
*nombre ha sido cambiado
