Venta de datos de call centers en México: ¿Quién puede consultar la información de tus clientes?
Un cliente entrega sus datos para recibir atención, contratar un servicio o resolver una compra. Esa información puede pasar por el CRM, llegar a un call center y quedar disponible para distintos equipos y proveedores. Cada paso necesita controles sobre quién puede consultarla, descargarla y compartirla.
La investigación anunciada el 24 de septiembre por la Secretaría Anticorrupción y Buen Gobierno pone este riesgo sobre la mesa: una publicación en Telegram ofrecía más de 12.9 millones de registros, presuntamente vinculados con call centers. La información señalada incluye nombres, teléfonos, correos, domicilios, RFC y datos bancarios. El origen y las responsabilidades de la posible filtración siguen bajo investigación.
Para una empresa, el problema puede continuar mucho después de que los datos salgan de sus sistemas. Por ejemplo, una persona que conoce el nombre, teléfono y banco de un cliente podría utilizar esos detalles para hacer más convincente una llamada fraudulenta. El cliente podría creer que habla con un representante legítimo y entregar información adicional.
La confianza construida durante años puede quedar comprometida por una copia de la base de datos.
Por eso, las organizaciones que comparten información con proveedores necesitan revisar tres puntos:
Acceso: que cada persona consulte únicamente los datos necesarios para su trabajo y que los permisos se retiren cuando termine su participación.
Uso: que las consultas, descargas y transferencias queden registradas para detectar movimientos inusuales.
Conservación: que exista claridad sobre qué copias guarda el proveedor, durante cuánto tiempo y cómo las elimina.
Compartir datos forma parte de muchas operaciones comerciales. Mantener el control sobre ellos también debe formar parte del servicio.
En SIJISA ayudamos a identificar la exposición de información sensible y a fortalecer los controles de acceso, monitoreo y prevención de fuga de datos.
¿Tu empresa sabe qué ocurre con la información después de compartirla con un proveedor? Conversemos sobre cómo reducir ese riesgo.
Oficina: 55 5358 2477
Móvil: 55 7879 4674
Comentarios