Datos de millones de clientes quedan en situación indefinida tras cierre de ueno

Un activo de escala nacional en cuestión

Una institución financiera concentra información integral sobre sus clientes: ingresos, gastos, deudas, fechas de cobro y, en el caso de ueno, también datos biométricos. Mientras que datos individuales tienen valor limitado, millones de registros cruzados revelan patrones sobre cómo una población vive, consume y se desplaza. ueno poseía información de casi 3 millones de clientes, aproximadamente la mitad de la población según el censo 2022. Sin embargo, tras su cierre, permanece sin definirse quién asumirá la responsabilidad de estos datos.

Durante la sesión del lunes 9 de noviembre en que obtuvo la aprobación del Senado, Jorge Schreiner, nuevo presidente del Banco Central del Paraguay, expuso detalles sobre esta información sensible. Indicó que los propietarios del banco buscaban constituir una base de datos biométricos nacional para desarrollar negocios con ella. "Esos no eran banqueros, eran gente administradora de base de datos", señaló. Recordó que el acceso incluso a eventos como la Expo requería el registro facial previo en los sistemas de ueno.

Desafíos de supervisión y capacidad institucional

Fernando Rivarola, ex gerente de Supervisión de la Superintendencia de Bancos y actual miembro del Directorio del Banco Central (designado por voto unánime de 33 senadores), enfatizó durante la misma sesión que el riesgo tecnológico constituye el mayor riesgo emergente y una de sus prioridades de trabajo.

Rivarola describió un desafío de proporciones considerables: mientras la Superintendencia de Bancos cuenta con poco más de 100 funcionarios, las empresas vinculadas a ueno sumaban entre 3.000 y 4.000 empleados. Añadió que el Banco Central requirió cinco años para la adjudicación de un software de auditoría, ilustrando las complejidades de la adquisición tecnológica institucional.

Respecto del sistema central del banco, Rivarola aclaró: "El banco no cayó por un problema de software". Por el contrario, lo consideró una de sus principales fortalezas. Sin embargo, señaló que la incógnita actual es quién se quedará con ese activo. Reconoció además que el regulador no identificó oportunamente la concentración de un mismo proveedor tecnológico en el sistema financiero, en referencia a itti.

Interrogantes sobre el traspaso de datos

Rivarola no precisó si el eventual traspaso del activo tecnológico incluiría las bases de datos de clientes con sus registros biométricos asociados, dejando abierta una cuestión de importancia crítica para la protección de información personal.

José Silvero, investigador en tecnología, explicó que las organizaciones típicamente almacenan plantillas biométricas (representaciones de huellas dactilares o puntos de referencia facial) en formato cifrado, ya sea en servidores propios o mediante servicios de terceros como Amazon. Según su análisis, cuando están correctamente gestionadas, estas plantillas pueden ofrecer mayor protección que datos convencionales como direcciones o números de cédula, siempre que se implementen estándares de seguridad apropiados.