Inicia geolocalización a clientes bancarios en México
La Comisión Nacional Bancaria y de Valores (CNBV) informó que las instituciones financieras que no apliquen la geolocalización de dispositivos para operaciones financieras serán sujetos a sanciones.
"La CNBV, a través de sus labores de supervisión, verificará que las instituciones financieras cumplan dicha medida. Como con todas las obligaciones en materia de prevención de 'lavado' de dinero y financiamiento al terrorismo, las instituciones financieras que se encuentren en incumplimiento, serán sujetas de la sanción correspondiente", explicó.
El organismo regulador recordó que, a partir del 21 de marzo, entraron en vigor de manera escalonada y por sector las reformas que obligan a las instituciones financieras de diversos sectores a obtener y conservar la geolocalización en tiempo real del dispositivo, a través del cual, sus clientes realicen operaciones o servicios.
"Esta medida se deriva de los compromisos internacionales adoptados por México como integrante del Grupo de Acción Financiera Internacional (GAFI). Cada modificación a las disposiciones busca adecuarse a los estándares internacionales que dicho organismo ha instrumentado para combatir el lavado de dinero y el financiamiento al terrorismo, y que han sido reconocidos por diversos países, así como por organizaciones internacionales como el Banco Mundial y el Fondo Monetario Internacional", resaltó la CNBV.
La CNBV detalló que la presente obligación está en línea con la Guía sobre Identidad Digital dada a conocer por el GAFI en marzo de 2020.
"Cabe precisar que el requisito de obtener la geolocalización de los dispositivos tiene como objeto contar con un indicador de riesgo del cliente que permita a las instituciones financieras obtener información de la zona geográfica al momento de ejecutar operaciones no presenciales que se lleven a cabo en dispositivos que el cliente tiene en su poder y de las que se desconoce su ubicación; por lo que solo pueden saber desde dónde se están realizando las mismas recabando la geolocalización de dicho dispositivo", añadió.
El organismo resaltó que en conjunto con la Secretaría de Hacienda y con las instituciones financieras siguen avanzando en la implementación de nuevas tecnologías para la protección de sus clientes y la prevención de delitos financieros.
Riesgosa e innecesaria
La implementación de geolocalización para los dispositivos de los usuarios de aplicaciones bancarias es una medida desproporcionada, riesgosa e innecesaria, señala la R3D: Red en Defensa de los Derechos Digitales.
A partir de este martes 23 de marzo, los clientes y usuarios de sus canales digitales deberán proporcionar la geolocalización en tiempo real del dispositivo que utilicen para abrir cuentas, celebrar contratos o realizar operaciones, menciona R3D en un comunicado. “La medida, establecida bajo el supuesto de la prevención y combate al lavado de dinero y el financiamiento del terrorismo, resulta desproporcionada, innecesaria y plantea riesgos graves para la privacidad y seguridad de las personas usuarias”, subraya la organización.
R3D considera que la localización geográfica es un dato sensible que puede revelar aspectos íntimos de una persona, como su domicilio o los lugares que frecuenta.
Por lo que la medida creará bases de datos con la localización geográfica de millones de personas, lo que resulta grave considerando el historial de brechas de seguridad de los bancos nacionales, cuyas bases de datos terminan a la venta en el mercado negro.
“Estos datos, además, deberán ser conservados por las entidades financieras por un periodo no menor a diez años, lo que constituye un plazo desmesurado”, advierte la organización. Por otra parte, la geolocalización no es eficaz, ya que puede ser alterada mediante modificadores de GPS, lo que inutiliza la medi