Hoy, en casa de un amigo, me he encontrado otro ejemplo que traslado aquí, a mi blog, para saber si algún abogado o alguien que conozca el tema de la protección de datos, puede revelarme (revelarnos) si es normal esta actuación.
Resulta que llamo al servicio de Securitas Direct y comento que existe una incidencia técnica, y de repente me dicen si soy "tal persona" y vivo en "calle bla bla bla número tal", sin yo decir nada de nada. Claro, ven el teléfono desde donde se llama, eso les aparecerá en los ordenadores y para verificar los datos de la persona en lugar de preguntarlos y verificarlos con los datos que tienen delante, te los dicen directamente y tu sólo tienes que decir "si, soy yo" y "si, es la dirección".
Estoy absolutamente asombrado con este hecho, porque la llamada se realizaba desde un móvil, ya que es el número de móvil el que está en la ficha de cliente de mi amigo en Securitas Direct. Ahora bien, pongamos el caso, que te roban el móvil en un bar, y llaman a Securitas y al ladrón le dicen donde vive y el nombre de la persona de este móvil (obviamente si está dado de alta como cliente). Todo esto antes de decir la palabra clave que existe entre Securitas y el cliente, que es la que ya confirma definitivamente la identidad y te permite realizar operaciones, con lo que simplemente llamando desde un número de teléfono dado de alta con Securitas, puedes saber el nombre, apellido y la dirección.
¿Es esto legal? ¿Alguien conoce algún caso similar y si se puede denunciar? Porque mi amigo está bastante decepcionado, y creo que yo también lo estaría. ¿Es serio esto?
[tags]securitas, direct, protección, datos[/tags]