Protegiendo datos médicos en bancos estatales. BHU Banco Hipotecario del Uruguay.

ALBERTO DANIEL HILL - Salud Expuesta: El Caso BH, La Arquitectura del Silencio

00:00:20 Alberto: Pues todo comenzó con un ciberataque enorme en dos mil veinticinco al Banco Hipotecario del Uruguay, donde robaron más de setecientos gigabytes de información sin encriptar entre papeles hipotecarios y documentos bancarios. Apareció algo inesperado. Archivos médicos de personas que habían sido miembros de un club deportivo relacionado al banco.

00:00:58 Alberto: Exacto. Y eso es lo que genera un problema legal enorme. Los datos de salud son considerados sensibles y por eso tienen la máxima protección en la ley, tanto en Uruguay con la Ley dieciocho punto treinta y uno como en Europa con el GDPR.

00:01:13 Speaker 2: Y por qué tanta protección? Pues porque esos datos revelan detalles súper personales que pueden afectar tu empleo, tu seguro o incluso cómo te tratan en distintas situaciones. Filtrarlos no es solo un error técnico, es una herida que daña la dignidad y la libertad de la persona.

00:01:30 Alberto: Sí, y en este caso la negligencia fue total. Esos registros médicos estaban expuestos en el mismo sistema donde había contratos hipotecarios y hasta contraseñas de empleados. Imagínate qué riesgo enorme para la privacidad.

00:01:48 Alberto: Nueve meses después del ataque en dos mil veintiséis. La dirección del banco sacó un decreto que clasificaba como secreto por quince años toda la información sobre el incidente. Dijeron que era para proteger la infraestructura, pero la realidad es que esos datos ya estaban en la red oscura desde hacía meses.

00:02:05 Speaker 2: O sea, ese decreto no sirve para protegernos a nosotros, sino para proteger a la institución de las consecuencias. Pero pueden las instituciones callarnos así? Un decreto puede anular nuestros derechos?

00:02:20 Alberto: No, en absoluto. En la jerarquía legal, la Constitución está arriba. Lo. Las leyes y los decretos están abajo. Un decreto administrativo nunca puede suspender derechos fundamentales como la privacidad o la dignidad personal que protegen que nosotros controlemos nuestros propios datos.

00:02:38 Speaker 2: Eso es lo que llaman el derecho a la autodeterminación informativa, verdad? El derecho de decidir qué se hace con tu información personal y quién puede acceder a ella.

00:02:48 Alberto: Exacto. Y si una institución no responde a tus pedidos de acceso, tienes un recurso legal llamado Habeas Data. Eso es un proceso judicial para pedir que el juez obligue a entregar o corregir lo que tienen sobre ti. Y eso no lo puede bloquear ningún decreto.

00:03:04 Speaker 2: Eso es muy importante para la gente, porque aunque el banco trate de cerrar bocas con un decreto, la justicia sigue abierta para defender tus derechos.

00:03:13 Alberto: Además, esto no solo pasa en Uruguay. Uruguay tiene un acuerdo con Europa que reconoce su protección de datos como equivalente al GDPR, pero si no cumplen como no notificar a los afectados, pueden perder esa confianza internacional.

00:03:27 Speaker 2: De hecho, el investigador que descubrió todo esto, que tiene doble ciudadanía uruguaya e italiana, presentó una denuncia formal ante la autoridad italiana, buscando forzar que se respeten las leyes también desde Europa.

00:03:40 Alberto: Esto nos recuerda que nuestros datos de salud no son propiedad ni de un banco ni de un gobierno. Son nuestros. Y la ley, los jueces y hasta la comunidad internacional están ahí para protegerlos.

00:03:52 Speaker 2: Así que cuando se vulneran tus datos, hay caminos para defenderte y exigir transparencia y seguridad. La negligencia y el encubrimiento no pueden estar por encima de tus derechos.

00:04:03 Alberto: Sabes qué es lo más preocupante? Que un decreto no cambia el hecho. Esos datos están expuestos en la red oscura. Lo que determina el decreto es si los responsables deben rendir cuentas o no, y por.

00:04:14 Speaker 2: Suerte, la ley dice que sí deben, porque tus derechos son más fuertes que cualquier intento de ocultarlos.