Miles de empleados de McAfee, tanto canadienses como estadounidenses, están en riesgo después de que un auditor externo extraviara un CD con todos los datos personales de empleados y ex empleados de la firma.
El incidente
El anuncio se hizo público ayer, aunque la pérdida ocurrió el 15 de diciembre, cuando un empleado de Deloitte & Touche dejó un CD de respaldo SIN ENCRIPTAR en el asiento de un avión.
El CD contenía datos personales de 6.000 ex empleados de McAfee y de TODOS los empleados actuales, tanto de Canadá como de Estados Unidos.
Los datos comprometidos
La información almacenada incluye nombres y apellidos, números de seguridad social y detalles de acciones o propiedades de los empleados. Por el momento, esa información no ha sido utilizada para ningún fin y no se ha reportado ningún robo ni asalto contra los empleados afectados.
El contexto legal
Esto sucede justo cuando esta semana un decreto de la corte declaró que una institución financiera no tenía obligación de encriptar los datos de sus clientes, incluso si esos datos estaban en una portátil que pudiera ser robada.
Durante el último semestre de 2005 hubo tres demandas más de este tipo y en todos los casos las empresas fueron absueltas. Los reclamos de los perjudicados eran por negligencia, porque los datos estaban en portátiles o CD a los que cualquiera puede acceder fácilmente.
En el caso de los europeos, las leyes sí obligan a las empresas norteamericanas a tener sus datos encriptados, y ese fue uno de los reclamos de algunos ciudadanos estadounidenses cuyos datos fueron extraviados.
Más información
