Michael* ha pasado los últimos dos meses recuperando su identidad digital.
Esta maestra de escuela de 47 años de Victoria estaba en proceso de mudarse a una nueva ciudad y solicitar propiedades de alquiler en línea. Por esa época, sin su conocimiento, su número de celular fue transferido a otra persona.
Michael dice que esto se logró accediendo a algo que a menudo se necesita para la verificación de identidad: su número de pasaporte.
Posteriormente, alguien logró acceder a sus cuentas bancarias y de jubilación y comenzó a realizar transferencias.
Sospecha que todo esto se debe a la información que envió en las plataformas de solicitud de alquiler, incluida la información de su pasaporte.
“Solicité muchas propiedades de alquiler de noviembre a diciembre. Y era el momento justo para sospechar que toda esta información se había filtrado a alguien”, dice.
Michael dice que denunció el incidente a la policía. Logró recuperar el control de su número de teléfono y así obtener los códigos de autenticación de dos factores para acceder a sus cuentas.
“Creo que me tomó algunas semanas ordenar todo y cambiar todas mis contraseñas”.
Su experiencia no puede ser aislada.
Regístrese: correo electrónico para recibir noticias de última hora de AU
Como informó Guardian Australia esta semana, se podría acceder en línea a millones de documentos de arrendamiento en poder de plataformas de alquiler sin necesidad de ningún tipo de autenticación, según un análisis de siete de estos servicios.
“Recopilación excesiva de datos”
Un informe publicado el mes pasado por el Instituto Australiano de Investigación y Vivienda (Ahuri) decía que si bien se requería el suministro de información personal para los arrendamientos, “la recopilación excesiva de datos crea riesgos significativos para la seguridad y privacidad de los datos de los inquilinos”.
Según el informe, los inquilinos tienen poco conocimiento de dónde van sus datos, quién tiene acceso a ellos y si esa información se utiliza luego para perfilar o clasificar a los candidatos.
“Las plataformas dependen de recopilar, almacenar, compartir y conectar grandes cantidades de datos”, dice el informe.
“Por lo tanto, las nuevas relaciones de datos que surgen de estas plataformas involucran a múltiples actores externos más allá de los inquilinos, propietarios y administradores de propiedades, lo que aumenta el riesgo de uso indebido y violaciones de datos”.
El informe Ahuri identificó 57 plataformas tecnológicas de alquiler que operan en Australia.
La autora principal del informe, la Dra. Sophia Maalsen, de la Universidad de Sydney, dice que reconoce los beneficios que las plataformas pueden ofrecer a la industria al minimizar su propia recopilación de datos. Pero ella dice que algunos recopilan más datos que otros.
Uno contenía 50 campos de datos diferentes para solicitantes de alquiler individuales.
“Hay mucho más trabajo por hacer, ya sea en la composición del hogar, si eres padre soltero o no, tu perro, tus mascotas, fumar, cosas así… y no hay mucha portabilidad de datos entre (las plataformas)”, dice Maalsen.
Maalsen también dice que los inquilinos que publican información en múltiples plataformas a menudo no saben exactamente qué tan seguras son.
“No serán 100% a prueba de piratería y algunos probablemente serán más fuertes que otros”, afirma.
Ella dice que es necesaria una regulación del sector.
“Creo que los formularios de solicitud son probablemente los más fáciles de entender en términos de qué datos se recopilan y dónde, pero luego hay otras cosas que monitorean el capital social y el bienestar y no está tan claro cómo se utilizan esos datos”.
Mejorando la privacidad
El presidente del Instituto de Bienes Raíces de Australia, Jacob Caine, dice que la ley exige que los agentes confirmen que los inquilinos son quienes dicen ser, lo que requiere la recopilación de información personal.
Dice que es vital que ejerzan la debida diligencia para garantizar que las plataformas en línea que utilizan cumplan con las obligaciones de protección de datos.
“A medida que las autoridades adoptan cada vez más tecnologías regulatorias, es fundamental que garanticen que estos sistemas cumplan con los más altos estándares de privacidad y seguridad”, afirma.
Caine dijo que la REIA apoya una fuerte supervisión regulatoria y, a largo plazo, apoya la reducción de la recopilación y el almacenamiento de documentos confidenciales a través de proyectos como el proyecto piloto de alquiler de identificación digital del gobierno federal anunciado el año pasado.
“Cuantos menos datos se recopilen, menos datos se divulgarán”, afirma.
Pero Caine advierte que a partir del 1 de julio se exigirá al sector que recopile más datos en virtud de las nuevas reformas contra el lavado de dinero que obligarán a los agentes inmobiliarios a mantener más registros, monitorear y reportar actividades sospechosas.
“El uso de identificaciones digitales es exactamente el tipo de solución pionera que nuestra industria necesita: una que mejore la protección de datos, aumente la eficiencia y brinde a los inquilinos la tranquilidad de que sus datos permanecen seguros”, dice Caine.
“Ya estamos viendo una afluencia de nuevos proveedores de tecnología regulatoria”, afirma.
“Los proveedores deben demostrar una gobernanza sólida, credenciales de ciberseguridad verificadas y una comprensión clara de sus obligaciones de protección de datos. Los riesgos son demasiado grandes para cualquier otra cosa”.
*El nombre ha sido cambiado