Pagina web de obra social expone datos de socios
Sacando un turno en la pagina de mi obra social para una consulta con un medico, me doy cuenta que al completar mi mail, dni, fecha de nacimiento y numero de afiliado para solicitar el turno, la pagina carga parcialmente y antes de confirmar expone en la interfaz para que yo confirme si los datos son correctos mi nombre completo (que yo nunca habia ingresado ni estoy con una sesion iniciada) y peor aun mi numero de celular.
Es correcto esto? Lei que la Ley 25.326 establece que el responsable del archivo/base de datos debe implementar medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos, evitando consultas o tratamientos no autorizados.
Cualquiera que tiene acceso a los 4 datos iniciales de una persona puede saber su nombre completo y numero de celular por lo que no se estaria cumpliendo la parte de "evitando consultas o tratamientos no autorizados"
Se puede tomar alguna medida?
