El Instituto Federal de Acceso a la Información y Protección de Datos (Ifai) pidió información a las empresas de telefonía móvil Iusacell y UniNet, a las que se acusa de irregularidades en el manejo de datos personales a través del programa de cómputo FinFisher, con el que presuntamente se recaban datos de usuarios de computadoras y dispositivos móviles.

Con ello, el Ifai inició el procedimiento para atender la queja presentada por Propuesta Cívica AC y Al Consumidor AC, organizaciones ciudadanas que alertaron sobre una probable vulneración de datos personales en posesión de esas dos empresas telefónicas, que tienen instalado el software denominado FinFischer.

A partir de la queja, recibida el pasado 20 de junio por la Dirección General de Verificación, del Ifai, el instituto envió requerimientos a Iusacell y UniNet.

A través de un comunicado, el Ifai precisa que de acuerdo con las organizaciones, la presunción sobre las irregularidades en el manejo de datos personales se basa en la publicación del estudio de laboratorio de investigación Citizen Lab, de la Universidad de Toronto, Canadá, del 25 de junio de 2012, el cual versa sobre el programa de cómputo FinFisher, cuya propiedad se atribuye a la empresa Gama International UK Ltd.

El Ifai detalla que en el estudio se indica que el programa se instala en los equipos personales de cómputo a través de la herramienta Finspy, y que es capaz de crear acceso a la información privada de los usuarios tal como contraseñas y claves de acceso, directorios, información de conversaciones, audios e impresiones de pantalla, encendido de micrófonos y cámaras, entre otros.

En la denuncia se establece que el 13 de marzo de 2013, la Universidad de Toronto, Canadá, publicó el seguimiento a su investigación, de la cual señala el hallazgo de centros de comando y servidores en diversos países, entre ellos México y Malasia, presuntamente utilizados por las empresas señaladas.

El Ifai precisa que una vez que Iusacell y UniNet informen sobre los datos que les fueron requeridos, se determinará si procede el procedimiento de verificación establecido en la ley en la materia y en su caso establecer las sanciones correspondientes.