Protegiendo datos médicos en bancos estatales. BHU Banco Hipotecario del Uruguay.

<p>ALBERTO DANIEL HILL - Salud Expuesta: El Caso BH, La Arquitectura del Silencio</p><p><br></p><p><br></p><p><br></p><p>00:00:20 Alberto: Pues todo comenzó con un ciberataque enorme en dos mil veinticinco al Banco Hipotecario del Uruguay, donde robaron más de setecientos gigabytes de información sin encriptar entre papeles hipotecarios y documentos bancarios. Apareció algo inesperado. Archivos médicos de personas que habían sido miembros de un club deportivo relacionado al banco.</p><p><br></p><p>00:00:58 Alberto: Exacto. Y eso es lo que genera un problema legal enorme. Los datos de salud son considerados sensibles y por eso tienen la máxima protección en la ley, tanto en Uruguay con la Ley dieciocho punto treinta y uno como en Europa con el GDPR.</p><p><br></p><p>00:01:13 Speaker 2: Y por qué tanta protección? Pues porque esos datos revelan detalles súper personales que pueden afectar tu empleo, tu seguro o incluso cómo te tratan en distintas situaciones. Filtrarlos no es solo un error técnico, es una herida que daña la dignidad y la libertad de la persona.</p><p><br></p><p>00:01:30 Alberto: Sí, y en este caso la negligencia fue total. Esos registros médicos estaban expuestos en el mismo sistema donde había contratos hipotecarios y hasta contraseñas de empleados. Imagínate qué riesgo enorme para la privacidad.</p><p><br></p><p>00:01:48 Alberto: Nueve meses después del ataque en dos mil veintiséis. La dirección del banco sacó un decreto que clasificaba como secreto por quince años toda la información sobre el incidente. Dijeron que era para proteger la infraestructura, pero la realidad es que esos datos ya estaban en la red oscura desde hacía meses.</p><p><br></p><p>00:02:05 Speaker 2: O sea, ese decreto no sirve para protegernos a nosotros, sino para proteger a la institución de las consecuencias. Pero pueden las instituciones callarnos así? Un decreto puede anular nuestros derechos?</p><p><br></p><p>00:02:20 Alberto: No, en absoluto. En la jerarquía legal, la Constitución está arriba. Lo. Las leyes y los decretos están abajo. Un decreto administrativo nunca puede suspender derechos fundamentales como la privacidad o la dignidad personal que protegen que nosotros controlemos nuestros propios datos.</p><p><br></p><p>00:02:38 Speaker 2: Eso es lo que llaman el derecho a la autodeterminación informativa, verdad? El derecho de decidir qué se hace con tu información personal y quién puede acceder a ella.</p><p><br></p><p>00:02:48 Alberto: Exacto. Y si una ins