Secretaría de Salud de Veracruz falló en resguardar datos de nómina, determina IVAI

El Instituto Veracruzano de Acceso a la Información y Protección de Datos Personales (IVAI) dará vista al Instituto Nacional de Acceso a la Información (INAI) y a la Contraloría Interna de la Secretaría de Salud de Veracruz, debido a que tras verificaciones se determinó que sí existió una vulneración de los sistemas de seguridad en el Departamento de Sistematización de la dependencia y que derivarían en la extracción irregular de datos personales de la nómina.

En la sesión de esta tarde, la comisionada Yolli García Álvarez recordó que este caso inicia por la queja de un ciudadano ante este Instituto, misma que se identificó después de que el Sistema de Administración Tributaria (SAT) le requiriera el pago de impuestos por encontrarse en doble nómina.

Inicialmente el afectado manifestó que hubo usurpación de identidad, sin embargo, después se desistió de continuar con el procedimiento; aunque la normativa vigente de este órgano le faculta para dar continuidad a este proceso de manera oficiosa, por lo que se encaminó a hacer las verificaciones pertinentes.



Fue así que se detectó que, por cuanto hace a la Secretaría de Salud, se encontraron irregularidades en una primera visita, como que no había control de acceso para el resguardo de estos datos personales, pero también se encontró una evidente exposición de servidores donde se hace la nómina; por lo que se podía extraer la información.

De igual forma, tampoco había condiciones ambientales, eléctricas ni medidas de seguridad y de ahí derivó que hubo omisión en el establecimiento de las medidas de seguridad; por lo que se podían haber visto comprometidos los datos en su integridad.

Así, se resolvió que hay vulneración a las medidas de seguridad y éstas pueden ser por acción u omisión por parte del Jefe de Sistematización (de quien no se precisó nombre), ya que no se verificó que se cumplieran las medidas o que hiciera que éstas se implementaran; de ahí que se infiere la responsabilidad.



Entre las medidas ordenadas a la dependencia se contempla que de manera urgente se haga una revisión para que se eliminen datos personales. Para que esta vulneración no siga llevándose a cabo y encontrando en la visita que hay tres servidores que se ubican en el Departamento, se mandató para que todos emigren a un sistema integral de recursos humanos y dar de baja al de Administración de Personal.

Dado que la cantidad de trabajadores es grande, el IVAI otorgó un plazo de no más de 480 días, dado que implica la compra de equipo de alto costo; asimismo, se ordena a la Secretaría de Salud que integre un protocolo de seguridad "https" por un plazo de no más de 30 días, que aseguraría que se tenga una mayor protección.

Finalmente, se le ordena que haga un diagnóstico de la seguridad física y lógica y que incremente en el sistema de gestión de seguridad de datos personales, para loque se establecen 250 días para el cumplimiento.



Por último, la Comisionada Presidenta del IVAI explicó que debido a que las nóminas se enviaron a una empresa privada, que derivó en la duplicidad de pago de impuestos, la facultad para abrir un procedimiento de investigación recae en el INAI; de ahí la vista que se le dio.

También se tiene que notificar al INAI, puesto que la Secretaría de Salud recibe recursos federales para que se contrate determinado número de personal, de tal manera que se tiene que comprobar en qué se han utilizado estos recursos, pues hay que recordar que la Federación emite determinados formatos que se hacen públicos, mediante los que también se pudieron haber obtenido los datos personales de los trabajadores.

En cuanto a la posible comisión del delito de usurpación de identidad, se dio vista a la Contraloría Interna para que deslinde y finque responsabilidades.