Comisión Europa establece nuevas normas para operadores en caso de robo de datos

BRUSELAS.- La Comisión Europea (CE) informó hoy que establecerá nuevas obligaciones a las operadoras de telecomunicaciones y proveedores de servicios de Internet ante los casos de robo de datos personales de sus clientes.

Para evitar el riesgo de que los datos caigan en malas manos, se establecerá la obligación a las compañías de informar del incidente a la autoridad nacional competente en un plazo de 24 horas tras la detección del robo, informó la CE en un comunicado.

Los operadores deberán ofrecer una breve descripción de la información afectada y de las medidas que han aplicado o tienen previsto aplicar. También tendrán que evaluar la necesidad de informar a los abonados y prestar atención al tipo de datos comprometidos, particularmente "en el contexto del sector de las telecomunicaciones, informaciones financieras, datos de localización, registros de Internet, historiales de navegación, datos de correo electrónico y listas de llamadas detalladas".

Asimismo, se establece la nueva obligación de utilizar un formato estándar para toda la UE para notificar cualquier incidente a la autoridad nacional competente.

"Los consumidores deben saber si sus datos personales se han visto comprometidos (...) Estas nuevas medidas prácticas ofrecen unas condiciones equitativas para todos", dijo la vicepresidenta de la CE y responsable de Agenda Digital, Neelie Kroes, en el comunicado.

Por su actividad, tanto los operadores de telecomunicaciones como los proveedores de servicios de Internet están en posesión de una serie de datos de sus clientes, como nombre, dirección y datos bancarios.

Igualmente cuentan con información en la memoria de los terminales sobre las llamadas telefónicas y sitios web visitados.