El Servicio Nacional del Consumidor (SERNAC) comenzó un Procedimiento Voluntario Colectivo (PVC) con la empresa automotriz León Corp SpA. Esta situación se originó luego de que la Organización de Consumidores y Usuarios de Chile(ODECU) denunciara una presunta filtración masiva de datos personales.
Según los antecedentes entregados por la asociación, cerca de 392 mil registros de consumidores habrían sido expuestos y detectados circulando en la deep web. Dentro de la información personal compartida se encuentran nombres completos, dirección, correo electrónico, teléfono, RUT y antecedentes asociados a servicios automotrices.
La filtración fue detectada el pasado 8 de julio por parte de la Agencia Nacional de Ciberseguridad (ANCI), confirmando la existencia de una base de datos vinculada a la empresa automotriz. Tras esto, el SERNAC decidió oficiar a León Servicio Automotriz y a la ANCI para solicitar mayor información sobre el caso.
En su respuesta, la compañía negó la existencia de una filtración masiva, afirmando que los hechos denunciados "no corresponden a la realidad" y que únicamente se habría detectado un incidente acotado con un cliente en específico.
"La protección de los datos personales constituye un derecho esencial de las y los consumidores, por lo que hechos de esta naturaleza son inaceptables, especialmente cuando exponen masivamente información sensible", señaló Carolina González, directora nacional subrrogante del SERNAC.
El SERNAC optó por iniciar un procedimiento compensatorio
Desde el ente fiscalizador consideran que esta situación pone en riesgo de que los afectados sufran fraudes, problemas de suplantación de identidad y otros daños patrimoniales o morales.
Es por esto que, tras analizar los antecedentes y detectar la vulneración de los derechos de los consumidores, el SERNAC decidió poner en marcha un PVC con la empresa. Esta medida busca obtener una solución expedita, completa y transparente que resguarde el interés colectivo de los consumidores afectados por conductas de las empresas.
Por lo que el principal objetivo será obtener medidas concretas de reparación para los afectados por la filtración. Además, garantizar que la empresa adopte protocolos eficaces de seguridad y gestión de datos personales para que prevenir que este tipo de hechos vuelva a suceder.
"El Servicio utilizará todas sus facultades legales para obtener una reparación adecuada para las personas consumidoras afectadas y asegurar que la empresa cumpla con los más altos estándares de seguridad de la información", agregó González.
En tanto, Stefan Larenas, presidente de la ODECU, indicó que esperan que "la empresa asuma su responsabilidad, repare el daño causado y adopte medidas preventivas para mitigar los riesgos de fraude asociados a la filtración de datos personales".
