Un periodista encontró su propio número de pasaporte

Hofer, periodista, revisó un panel de vigilancia policial y se encontró dentro. La entrada incluía una fotografía tomada por funcionarios chinos de inmigración en la frontera, un número de pasaporte y el número de móvil utilizado en el país. No fue una filtración en el sentido habitual, y nadie tuvo que forzar nada para verlo. El panel era accesible y carecía de protección.

El sistema se había construido para la Oficina de Seguridad Pública de Zhangjiakou, una ciudad de la provincia de Hebei no lejos de Pekín. Es un lugar poco llamativo para alojar una plataforma integral de seguimiento de extranjeros, y justo eso hace que merezca una hora de atención empresarial. Nada en Zhangjiakou sugiere que fuera elegida como escaparate.

Qué contenía realmente el panel

La plataforma reunía cerca de 12.000 registros en total, que abarcaban prófugos, personas de Hong Kong y Taiwán, más de 700 residentes extranjeros de la ciudad y más de 300 periodistas extranjeros. Cada persona estaba clasificada por nacionalidad y llevaba un perfil estructurado: fecha de nacimiento, sexo, estado civil, dirección, ocupación y, en algunos casos, religión.

A esos perfiles se adjuntaban avistamientos. Los individuos aparecían en capturas de cámara en cruces de tráfico, en mercados, en centros comerciales y, al menos en un caso, en una mezquita. La distinción que conviene retener es la que separa una lista de un expediente. Una lista consigna que alguien está presente. Lo que este sistema producía era un patrón de vida actualizado de forma continua, compuesto a partir de documentos de identidad y cámaras públicas y unido en una única vista de una persona con nombre.

El proveedor es el hallazgo, no la ciudad

Una sola ciudad con un sistema inusualmente minucioso sería una curiosidad. La investigación rastreó vínculos entre la plataforma y Origin Dynamic, empresa de Pekín que suministra robótica, servicios de vigilancia y equipamiento a cuerpos policiales. La misma compañía presentó en 2023 una solicitud de patente sobre un sistema comparable, descrito como una interfaz de información para ciudadanos no chinos.

Lea ambos hechos juntos y cambia la forma del asunto. Una solicitud de patente es lo que presenta un proveedor que pretende vender algo de manera repetida y quiere proteger el diseño mientras lo hace. Se trata de una capacidad convertida en producto, con proveedor identificado y derechos de propiedad detrás, de modo que el supuesto razonable de planificación no es que Zhangjiakou sea excepcional. Es que Zhangjiakou es una instalación, y las instalaciones tienen hermanas.

Dos riesgos, y casi ninguna política nombra el segundo

Toda política competente de viajes y desplazamientos ya presupone la recogida estatal. Las empresas informan sobre dispositivos limpios, sobre qué llevar y qué decir, y asumen que una autoridad extranjera puede conservar un registro. Ese riesgo es antiguo, comprendido y en gran medida gestionado. No es lo nuevo aquí.

Lo nuevo es el control de acceso, o más bien su ausencia. Un expediente agregado sobre su empleado, alojado en un sistema que cualquiera capaz de localizarlo podía leer, queda expuesto a un conjunto de partes mucho más amplio que la autoridad que lo construyó: delincuentes comunes, agentes comerciales de datos y cualquiera que dirija una operación de inteligencia competitiva contra su empresa. Un perfil que combina número de pasaporte, domicilio, empleador, movimientos y religión es justo la materia prima para un fraude dirigido, una coacción o una suplantación contra su departamento financiero. El Estado era el lector previsto. El fallo de seguridad significa que no era el único posible.

Tres cambios que conviene hacer este trimestre

Informe a los afectados, y hágalo con precisión. Quien se desplace a China o viaje por el país debe saber que se está componiendo un perfil estructurado, que incluirá fotografía de inmigración y datos de movimiento, y que a la vista de este caso puede no estar custodiado con seguridad. Esa última cláusula es la que cambia comportamientos, porque convierte un riesgo político abstracto en un riesgo corriente de exposición de datos que la gente ya sabe manejar.

Después reduzca lo que usted mismo añade al montón. Conserve en su filial local el mínimo de datos personales sobre desplazados que exija la ley local y deje de aportar más de forma voluntaria. Por último, haga honesta la documentación: si los datos personales de empleados pueden previsiblemente entrar en un sistema estatal extranjero, eso corresponde a su registro de actividades de tratamiento y a su evaluación de riesgo sobre transferencias, no a un supuesto no escrito. Los empleadores europeos tienen obligaciones frente a su personal sobre qué ocurre con sus datos, y una evaluación documentada vale más que un entendimiento informal cuando alguien acabe preguntando.

Leer a continuación: Bloquear al rastreador publicó sus conversaciones  |  Los archivos fiscales salieron por el soporte