{"id":9878,"date":"2026-10-29T05:45:26","date_gmt":"2026-10-29T04:45:26","guid":{"rendered":"https:\/\/nethemba.com\/?p=9878"},"modified":"2026-10-29T05:45:26","modified_gmt":"2026-10-29T04:45:26","slug":"via-de-mercado-para-frenar-la-recogida-masiva-de-datos","status":"publish","type":"post","link":"https:\/\/nethemba.com\/es\/via-de-mercado-para-frenar-la-recogida-masiva-de-datos\/","title":{"rendered":"Una v\u00eda de mercado para frenar la recogida masiva y excesiva de datos (registros estatales, bases de datos KYC, facturas electr\u00f3nicas, etc.)"},"content":{"rendered":"

Tanto el Estado como las empresas recogen hoy una cantidad excesiva de datos sobre las personas: registros estatales, bases de datos KYC, facturas electr\u00f3nicas, eKasa (el sistema eslovaco obligatorio de cajas registradoras en l\u00ednea). Tarde o temprano, alguna de estas bases de datos se filtrar\u00e1. Es exactamente lo que ocurri\u00f3 a finales de septiembre de 2026 en Polonia. Los atacantes accedieron a los servidores de Fakturownia, un popular servicio de facturaci\u00f3n que las empresas utilizan tambi\u00e9n para enviar facturas al sistema estatal de factura electr\u00f3nica obligatoria KSeF. Seg\u00fan el comunicado de la propia empresa<\/a>, el incidente afecta a todas las cuentas y podr\u00edan haberse filtrado nombres, n\u00fameros de identificaci\u00f3n fiscal y direcciones tanto de las empresas como de sus clientes, importes de facturas, pagos con n\u00fameros de cuenta y claves API.<\/p>\n

Cuando una base de datos se filtra, el riesgo lo asumen las personas cuyos datos han acabado en la darknet. La administraci\u00f3n les env\u00eda una carta informativa, la empresa un correo de disculpa, y casi nadie recibe una indemnizaci\u00f3n.<\/p>\n

Conozco personalmente a alguien cuyos datos KYC se filtraron. Unos estafadores se registraron con sus datos en exchanges de criptomonedas y cometieron fraudes en su nombre una y otra vez en distintos pa\u00edses. Aunque pidi\u00f3 documentos nuevos, est\u00e1 completamente desesperado, porque su nombre y apellidos ya figuran en las listas negras de una cantidad enorme de servicios. Nada de esto habr\u00eda tenido por qu\u00e9 pasar si no le hubieran obligado a someterse a un proceso KYC que no era en absoluto imprescindible para lo que ten\u00eda que hacer.<\/p>\n

Francia: de la filtraci\u00f3n de datos a los secuestros<\/h2>\n

Seg\u00fan un an\u00e1lisis de Chainalysis de agosto de 2026<\/a>, antes de 2025 en Francia solo se conoc\u00edan unos pocos ataques violentos contra poseedores de criptomonedas. En 2025 fueron 19, y solo en el primer semestre de 2026 ya iban 30. A finales de junio de 2026, el ministro del Interior franc\u00e9s, Laurent Nu\u00f1ez, habl\u00f3 de m\u00e1s de 70 casos documentados. En m\u00e1s del 40 % de los casos franceses, los atacantes no fueron a por el propio poseedor de las criptomonedas, sino a por sus familiares.<\/p>\n

Chainalysis se\u00f1ala como causa m\u00e1s probable una filtraci\u00f3n de datos. Un empleado de la administraci\u00f3n tributaria de la regi\u00f3n de Par\u00eds habr\u00eda robado en 2024 los expedientes de poseedores de criptomonedas adinerados y se los habr\u00eda vendido a delincuentes: nombres, direcciones, n\u00fameros de tel\u00e9fono, patrimonio y registros fiscales.<\/p>\n

En este contexto, los medios describen el caso de una antigua empleada de la oficina tributaria de Bobigny<\/a> que, seg\u00fan los investigadores, buscaba en el sistema tributario a inversores en criptomonedas e incluso la direcci\u00f3n de un funcionario de prisiones al que en septiembre de 2024 agredieron brutalmente en su casa. Admiti\u00f3 que pasaba la informaci\u00f3n a terceros; los investigadores le encontraron dep\u00f3sitos en efectivo y transferencias a trav\u00e9s de Western Union.<\/p>\n

Adem\u00e1s, en el verano de 2026, unos atacantes con credenciales robadas extrajeron de la administraci\u00f3n tributaria francesa, la DGFiP, datos de 678 000 personas y empresas<\/a>. El Estado recoge los datos y no es capaz de protegerlos.<\/p>\n

Soluci\u00f3n radical: al trullo por cada filtraci\u00f3n<\/h2>\n

Establecer la responsabilidad penal por cualquier filtraci\u00f3n de datos.<\/strong><\/p>\n

Un funcionario acabar\u00eda de verdad en el trullo si alguien hackeara la base de datos estatal de ciudadanos de la que es responsable. Lo mismo valdr\u00eda para el operador de una base de datos KYC, de facturas electr\u00f3nicas<\/a> (en ingl\u00e9s) o de otros sistemas que hace solo unos a\u00f1os nadie necesitaba y que hoy solo sirven para espiar masivamente a la poblaci\u00f3n.<\/p>\n

Esto tendr\u00eda el siguiente efecto:<\/p>\n

    \n
  1. La seguridad de todos los sistemas que recogen cualquier tipo de datos personales aumentar\u00eda de forma notable (porque habr\u00eda c\u00e1rcel de por medio).<\/li>\n
  2. Como la seguridad es cara y nadie quiere ir a la c\u00e1rcel, surgir\u00eda una fuerte presi\u00f3n para eliminar todos los mecanismos de espionaje que no sean imprescindibles para el funcionamiento del servicio.<\/li>\n<\/ol>\n

    La mayor\u00eda de los servicios pueden funcionar sin KYC. Los exchanges, las tiendas online y los operadores m\u00f3viles pueden operar t\u00e9cnicamente en modo an\u00f3nimo o seud\u00f3nimo. Que hoy en la UE MiCA y las normas contra el blanqueo de capitales (AML) se lo proh\u00edban a los exchanges no es m\u00e1s que la consecuencia de que nadie tenga que pagar por la filtraci\u00f3n de datos personales, lo que hace que recogerlos masivamente salga barato. Al fin y al cabo, el modo an\u00f3nimo responde exactamente al esp\u00edritu del principio de minimizaci\u00f3n de datos del RGPD<\/a>: seg\u00fan el art. 5, apdo. 1, letra c), los datos personales deben ser \u00abadecuados, pertinentes y limitados a lo necesario en relaci\u00f3n con los fines para los que son tratados\u00bb<\/em>.<\/p>\n

    El resultado ser\u00eda una privacidad mucho mayor para todos los ciudadanos. Habr\u00eda menos secuestros cripto y menos trapicheo con los datos recopilados, y en los mercados de la darknet se podr\u00edan comprar muchas menos bases de datos filtradas.<\/p>\n

    Si alguien quiere KYC y espionaje masivo, que los implante tranquilamente. Pero que, al mismo tiempo, designe a personas concretas que ser\u00e1n penalmente responsables y acabar\u00e1n en el trullo cuando alguien hackee esa base de datos y abuse de ella.<\/p>\n

    Solo que eso nunca va a ocurrir, porque el Estado quiere espiarle en cualquier circunstancia<\/a> (en ingl\u00e9s), aunque sea a costa de poner su privacidad en el m\u00e1ximo peligro. Las v\u00edctimas francesas de los secuestros cripto de las que hablamos m\u00e1s arriba podr\u00edan contarle algo al respecto. Y el Estado, por supuesto, no quiere asumir ni asumir\u00e1 nunca responsabilidad alguna por nada.<\/p>\n

    Una soluci\u00f3n m\u00e1s justa: un precio para cada registro<\/h2>\n

    Ahora bien, meter a alguien en la c\u00e1rcel solo porque le hayan hackeado no ser\u00eda justo. No existe ning\u00fan sistema inhackeable, y nadie deber\u00eda ir a prisi\u00f3n por una vulnerabilidad 0-day que otro utiliz\u00f3 contra \u00e9l. Una versi\u00f3n m\u00e1s justa y, a la vez, m\u00e1s eficaz ser\u00eda esta:<\/p>\n