Cinco millones de DNI por el ciberespacio

Los DNI de los m¨¢s de 5,5 millones de catalanes supuestamente llamados a votar el pr¨®ximo domingo en el refer¨¦ndum independentista han estado deambulando por el ciberespacio, de pa¨ªs en pa¨ªs, de servidor en servidor, sin que los ciudadanos sepan de d¨®nde los ha sacado la Generalitat ni por qu¨¦ manos han pasado sus datos personales. La Autoridad Catalana de Protecci¨®n de Datos est¨¢ ya investigando el origen de ese censo, que seg¨²n los expertos consultados por EL PA?S no tiene cobertura legal.

Los expertos coinciden en que, desde el momento en que el Tribunal Constitucional declar¨® ilegal la consulta y anul¨® la ley del refer¨¦ndum, cualquier tratamiento de datos personales que haga la Generalitat amparado en esa convocatoria es ilegal. ¡°La ley dice que las Administraciones solo pueden utilizar los datos para un fin leg¨ªtimo. Y el refer¨¦ndum ha sido declarado ilegal¡±, advierte Jos¨¦ Luis Pi?ar, catedr¨¢tico de Derecho Administrativo de la Universidad CEU San Pablo y exdirector de la Agencia Espa?ola de Protecci¨®n de Datos (AEPD).

A esta conclusi¨®n apunta tambi¨¦n un informe de la AEPD que advierte de que la Generalitat no tiene permiso para usar para el refer¨¦ndum ninguna de las bases de datos estatales. El Govern dispone de medios para acceder al registro de poblaci¨®n catalana a trav¨¦s del Instituto Catal¨¢n de Estad¨ªstica (Idescat), pero los expertos sostienen que el uso de esos datos por parte de la Generalitat para crear un censo para el refer¨¦ndum supondr¨ªa una violaci¨®n de las leyes espa?olas y europeas de protecci¨®n de datos.

El refer¨¦ndum no est¨¢ amparado por la ley electoral (que le permitir¨ªa acceder a los datos oficiales del censo) y la Generalitat no puede reutilizar censos ni ficheros anteriores para una finalidad distinta de la que originaron su creaci¨®n. ¡°La piedra angular de la protecci¨®n de datos es el conocimiento previo del ciudadano, que este sepa que sus datos se est¨¢n recogiendo para un fin determinado, algo que no ha ocurrido en este caso¡±, advierte Arturo Ribagorda, doctor en Inform¨¢tica que asesor¨® al Ministerio de Justicia en la redacci¨®n de la ley estatal de protecci¨®n de datos.

Finalidad concreta

Samuel Parra, jurista experto en protecci¨®n de datos, alude ¡°al principio de calidad de datos¡± recogido en la ley estatal. ¡°La Administraci¨®n tiene que usar los datos para una finalidad concreta, no vale que los recabe y no se sepa para qu¨¦. Este principio impide que cualquier fichero creado para otro fin se use ahora para el refer¨¦ndum¡±, se?ala Parra. ¡°No se me ocurre ninguna posibilidad legal para hacer ese censo que han hecho¡±, a?ade.

Para intentar regular el censo, la Generalitat incluy¨® la creaci¨®n de un fichero de datos en una disposici¨®n adicional de la ley del refer¨¦ndum, pero al margen de que la norma fuese suspendida por el Constitucional, ese fichero, seg¨²n la ley, tendr¨ªa que haberse registrado en la Autoridad Catalana de Protecci¨®n de Datos y fuentes de este organismo confirman que eso no se ha producido.

A las dudas sobre el origen del censo se suma que la web que lo alojaba (onvotar.garantiespelreferendum.com), puesta en marcha el pasado jueves y cerrada por orden judicial un d¨ªa despu¨¦s, estaba a nombre de una empresa de Estados Unidos (Cloudflare) y no hay certeza de en qu¨¦ pa¨ªs est¨¢ el servidor donde se alojaban los datos. La transferencia internacional de datos requiere una autorizaci¨®n previa salvo cuando el pa¨ªs de destino ofrezca un nivel adecuado de protecci¨®n, que para Espa?a son los de la UE y otro grupo de pa¨ªses, entre ellos Estados Unidos, siempre que la empresa proveedora est¨¦ adscrita al llamado escudo de privacidad.

La AEPD ha llegado a la conclusi¨®n de que la web del censo se registr¨® a nombre de una empresa ubicada en la isla caribe?a de San Crist¨®bal pero ¡°la m¨¢quina¡± que alojaba los DNI es de una empresa estadounidense adscrita a ese acuerdo de puerto seguro, por lo que, seg¨²n estos indicios, el Gobierno catal¨¢n no habr¨ªa cometido una ilegalidad a?adida al facilitar los datos de sus ciudadanos a empresas en el extranjero.

Los expertos consultados, no obstante, advierten de que el hecho de que sea dif¨ªcil seguir la pista a los proveedores y servidores que han trabajado con el censo catal¨¢n implica una opacidad incompatible con la protecci¨®n de datos. ¡°Lo cierto es que los ciudadanos catalanes no tienen la certeza de d¨®nde est¨¢n sus datos, no pueden controlarlos y esta incertidumbre me parece muy grave¡±, se?ala Jos¨¦ Luis Pi?ar, que advierte de la ¡°sensibilidad¡± de la informaci¨®n que compone el censo. ¡°Con un DNI se pueden falsear o robar identidades¡± recuerda.