India's Election Commission fixes privacy flaws that exposed citizens' information-seeking data | TechCrunch

La Comisión Electoral de la India ha corregido recientemente vulnerabilidades críticas de seguridad en su portal del derecho a la información. Estas fallas permitían el acceso no autorizado a datos sensibles de los ciudadanos, incluidos detalles personales y registros de elegibilidad para votar. El incidente pone de manifiesto la fragilidad de la infraestructura digital de transparencia justo antes de las principales elecciones nacionales. La exposición se produjo debido a la ausencia de medidas adecuadas de autenticación, lo que facilitaba la extracción externa de registros de solicitudes. Aunque algunos datos no son confidenciales según la ley, las sentencias de los tribunales indios exigen la protección de la información personal de los solicitantes. Esta violación evidenció una brecha significativa entre los requisitos legales de privacidad y su implementación técnica, poniendo en riesgo la privacidad de los ciudadanos a gran escala. Esta situación es altamente relevante para los defensores de los datos abiertos, ya que ilustra el delicado equilibrio entre transparencia y seguridad. Subraya que los mecanismos de acceso abierto deben proteger rigurosamente la privacidad individual para mantener su legitimidad. Sin salvaguardas robustas, las iniciativas de transparencia, aunque bien intencionadas, pueden perjudicar inadvertidamente a los ciudadanos, erosionando la confianza pública tanto en las prácticas gubernamentales de datos como en los sistemas de gobernanza digital.

Fuente: techcrunch.com
Publicado el 2024-03-09

India's Election Commission fixes privacy flaws that exposed citizens' information-seeking data | TechCrunch

Noticias relacionadas