Consejos de seguridad para enviar datos personales por correo electrónico
¿Qué tipo de información no debería enviar por correo electrónico?
Todos debemos tener cuidado a la hora de compartir información personal, ya sea la propia o la de terceros.
No debes enviar información personalmente identificable a través de correo electrónico no cifrado.
¿Qué es la información personalmente identificable?
La información personalmente identificable (“PII”, por sus siglas en inglés) o los datos personales refieren a información que, ya sea por sí sola o junto con otros datos, puede identificar a un individuo.
Ejemplos de PII incluyen: números de seguro social, números de identificación de impuesto, direcciones residenciales/comerciales, números de teléfono, números de tarjeta de crédito, fechas de nacimiento, copias de identificaciones emitidas por el gobierno e información de salud.
¿Por qué es peligroso enviar PII por correo electrónico?
Cuando envías un correo electrónico, no necesariamente conoces por cuántas redes o servidores pasará el mensaje hasta arribar al destinatario, o quién tiene acceso a ellos. Además, un tercero podría acceder a los correos electrónicos que están en tu dispositivo. Tampoco debemos olvidar el típico error de enviar por correo electrónico un mensaje al destinatario equivocado.
¿Cómo puedo transferir PII de manera segura?
Para estar totalmente seguro, el mensaje debe estar cifrado antes de que salga de la computadora del remitente y debe permanecer cifrado hasta que lo reciba el destinatario.
Nos asociamos a un proveedor de servicios en la nube, SendSafely, que usaremos para transferir PII desde Square. SendSafely utiliza un cifrado completo para proteger los archivos de un acceso no autorizado. Los archivos y mensajes enviados a través de SendSafely se cifran antes de que salgan del dispositivo del remitente y SendSafely nunca tiene acceso a la clave de descifrado necesaria para verlos; esto garantiza que solo el destinatario deseado puede descifrar y acceder al mensaje. El destinatario no necesita instalar nada nuevo para usar el servicio.
Propietarios de negocios:
Independientemente de que elijas usar un servicio de cifrado en la nube como SendSafely u otro método de cifrado, asegúrate de seguir los pasos para que tu negocio sea un custodio confiable de los datos personales de tus clientes. Le hará bien a tu negocio y le demostrará tu integridad tanto a tus clientes como a las autoridades para la protección de datos.