“…y que ninguno pudiese comprar ni vender, sino el que tuviese la marca. .. o el número…” — Apocalipsis 13:17
El otro sábado entrando a un colegio el guardia me pide mi RUT, ¡para entrar a un colegio!
En la farmacia, pregunto por paracetamol, me lo ofrecen a “precio oferta” a $990, acepto, “deme su RUT“, me dice el dependiente, “no le voy a dar mi RUT”, le respondo, “entonces cuesta $1.440″.
El otro día estabamos levantando requerimientos en mi trabajo, y llegamos al momento de definir cómo identificar a los usuarios para que ingresen al sistema, “usemos el RUT”, me dicen, pero !¿por qué?! pregunto yo.
El RUT, Rol Único Tributario, o el RUN, Rol Único Nacional, es un número entregado por el Estado de Chile a cada uno de sus ciudadanos, en el momento que nacen.
Este identificador permite establecer una manera efectiva para realizar una traza, o rastreo de todas las operaciones que realiza una persona.
“Tu identidad es tu posesión más valiosa. ¡Protégela! Y si algo sale mal, entonces usa tus superpoderes”. — ElastiGirl en Los Increibles
La gente se asusta por que las empresas les arman ofertas demostrando que tienen una traza completa de su comportamiento de consumo, como lo que relata Pancho Cornejo.
Nosotros les entregamos a las empresas esa capacidad de trazar nuestro comportamiento.
¿Por qué pueden hacer esto las empresas?
Porque la tecnología les da la capacidad para investigarte y saber casi todo de tí. Incluso, cualquiera de nosotros tiene el poder de saber mucho de cualquier persona, sabiendo su RUT, o algún identificador personal
El RUT, o RUN, o cualquier identificador que nos asigna nuestro gobierno, se convierte en una llave para poder acceder a nuestro comportamiento y a nuestra identidad.
Hoy en día nuestra identidad reside en sistemas informáticos, por eso que es crítico tener cuidado con esta, porque en definitiva nuestra identidad es digital.
El problema principal, en informática, es que los sistemas, los procesos, las empresas y los diseñadores de aplicaciones, violan todas, o algunas de las, las 7 leyes de la identidad, resumidas a continuaci
ón.
1. No compartir la información de los usuarios a sus espaldas.
2. No pedir a los usuarios más información que la necesaria.
3. No exponer la información de los usuarios en forma innecesaria.
4. No permitir que la información pueda ser enlazada lógicamente por terceros, a menos que lo autorice el usuario.
5. El usuario debe ser capaz de elegir si los datos que tiene almacenado en algún sistema pueden ser conectados con sus datos en otro sistema.
6. Si la forma más simple de usar una herramienta no es la más segura, entonces la herramienta está mal construida.
7. Es deseable una experiencia de usuario simple, consistente y comprensible, aunque tras bambalinas se usen diferentes tecnologías y proveedores de identidad.
Cuando te piden el RUT, no sabes si esa información es usada para cruzarla con otras bases de datos (caso farmacias), ahi se viola la ley 1.
Debemos cuidar nuestra identidad, y la mejor manera que se me ocurre, es entender las leyes de la identidad, en base a ellas plantear una estrategia de defensa de nuestros datos.
Hay que favorecer el uso de aquellos sistemas que respetan estas leyes, y desconfiar de todos los que te piden, sin saber tú la verdadera razó
n, más información de la que deberían tener.
El RUT, lamentablemente, es un gran error en nuestro sistema, porque su uso se ha extendido más allá del sentido original que tenía.
Así que la próxima vez que alguien te pida tu RUT, DNI o identificador único de tu país, piénsalo 2 veces, y no se lo des a nadie, no lo necesitan (ni siquiera para ingresar a la web de tu banco).
[...] de esta manera, el gran problema que tenemos en Chile es la existencia de un marcador único, el RUT, que permite identificar y cruzar la información de las personas, agreguen a esto que ahora se [...]
Comprendo la importancia del RUT…. aunque la verdad es que nunca me ha importado resguardarlo. (en particular odié que PCFactory no te permita comprar si no les entregas tu RUT)
Ahora, bien: ¿cómo enfrentas desde el punto de vista de diseño de software primero, y desde el punto de vista de tu cliente segundo, cuando te proponen usar el RUT como identificador único?
Hay que sacarse la idea de que debe haber un identificador único, los identificadores son para el sistema.
Si tienes varios sistemas puedes usar el email. El problema del RUT es que hace muy fácil violar la cuarta ley de la identidad.
En la mayoría de los casos no es necesario el RUT, piensa en USA, no les piden el Social Security Number a nadie, salvo en temas asociados con el Estado. En un banco el identificador puedes ser la cuenta corriente, por ejemplo.
Es un tema de pereza, pero además las empresas no dimensionan que pueden llegar a violar la ley de datos personales.