Por Canuto  

La ICO concluyó que agentes de la policía metropolitana de Londres subieron ilegalmente datos de 179 personas a Auror, una plataforma usada por comercios para compartir reportes y videos de hurtos. El regulador emitió una reprimenda y una notificación de cumplimiento, y exige salvaguardas más sólidas. La fuerza afirma que, tras completar las revisiones necesarias, volvió a autorizar su uso en 14 distritos.
***

  • Entre marzo de 2023 y septiembre de 2024, agentes del MPS crearon alrededor de 500 cuentas gratuitas de Auror sin aprobación formal ni las evaluaciones de privacidad requeridas.
  • La ICO identificó datos personales de 179 personas, incluidos tres menores; la fuerza bloqueó el acceso a la plataforma en septiembre de 2024.
  • El regulador emitió una reprimenda y una notificación de cumplimiento para reforzar los controles; el MPS dice que Auror volvió a operar en 14 distritos tras un piloto y una aprobación formal.

La Met de Londres usó Auror sin controles y expuso datos de 179 personas

La policía metropolitana de Londres enfrenta medidas del regulador británico de privacidad después de que sus agentes utilizaran Auror, una plataforma para reportar delitos en comercios, sin aprobación institucional ni las comprobaciones de protección de datos requeridas. La Information Commissioner’s Office (ICO) concluyó que la fuerza permitió que información personal de 179 personas, incluidos tres menores, llegara al sistema.

El caso combina un uso operativo que la policía considera útil para investigar hurtos con fallas de gobernanza tecnológica: durante más de 18 meses, los agentes pudieron acceder al servicio sin que se activaran alertas internas. La ICO emitió una reprimenda y una notificación de cumplimiento que exige salvaguardas más eficaces y reportes periódicos sobre los avances de la fuerza.

Acceso a Auror sin aprobación ni evaluación de privacidad

Entre marzo de 2023 y septiembre de 2024, agentes del Metropolitan Police Service (MPS) registraron alrededor de 500 cuentas gratuitas en Auror. La plataforma, utilizada por minoristas para documentar incidentes como hurtos, permite compartir reportes, imágenes y grabaciones de CCTV, mientras que los comercios pagan por acceder mediante un navegador o una aplicación móvil.

La policía no había adquirido formalmente el servicio ni completado una evaluación de impacto en la protección de datos, conocida por sus siglas en inglés como DPIA. Tampoco había establecido acuerdos de intercambio de datos con Auror Europe, filial registrada en Inglaterra y Gales de la compañía neozelandesa Auror, según los hallazgos del regulador.

De acuerdo con la investigación, algunos minoristas alentaron a los agentes a utilizar la plataforma y los dirigieron allí para consultar grabaciones de CCTV. Ese acceso podía apoyar investigaciones sobre delitos en tiendas, pero la utilidad policial no reemplazaba la obligación de revisar previamente cómo se procesaría la información personal ni quién tendría autorización para hacerlo.

La ausencia de controles formales abrió una vía para que agentes incorporaran datos de personas a un servicio que la fuerza no había aprobado para ese propósito. El problema, por tanto, no se limitó a la existencia de cuentas: la ICO señaló que faltaban evaluaciones y acuerdos que debían definir las condiciones de uso y el intercambio de información con el proveedor.

Datos de 179 personas y fallas de supervisión

La ICO determinó que los agentes subieron ilegalmente datos personales relativos a 179 personas, entre ellas tres menores. En 128 casos registraron únicamente nombres; en otros 49, nombres y fechas de nacimiento; y en dos, nombres, fechas de nacimiento y domicilios particulares.

Dos informes internos de seguridad, presentados entre agosto y septiembre de 2024, pusieron el uso de Auror bajo escrutinio dentro de la fuerza. Uno se refería a agentes que cargaban nombres de sospechosos reconocidos en grabaciones de CCTV; el otro advertía que algunos recopilaban videos disponibles en la plataforma sin efectuar comprobaciones sobre ellos.

El MPS bloqueó el acceso a Auror a partir del 26 de septiembre de 2024. En diciembre, el responsable de protección de datos de la fuerza comunicó el uso del servicio a la ICO durante una conversación sobre otro asunto, y el regulador abrió una investigación formal en abril de 2025.

La ICO criticó que la fuerza dependiera demasiado de medidas blandas, como recordatorios de políticas y capacitación, en vez de controles técnicos capaces de impedir el acceso a herramientas no autorizadas. También indicó que el MPS no había probado la eficacia de sus filtros web: los agentes usaron Auror durante más de 18 meses sin que se generara ninguna alerta.

La ICO exige medidas y el MPS defiende el uso actual

El regulador describió el episodio como parte de una falla recurrente en la supervisión de tecnología de terceros y lo comparó con el uso de Clearview AI por agentes en 2021 sin controles adecuados. A juicio de la ICO, el problema persiste porque la fuerza no ha demostrado que sus salvaguardas puedan evitar que ocurran incidentes similares.

En octubre de 2026, la ICO anunció que había emitido una reprimenda y una notificación de cumplimiento contra el MPS por fallas en la gestión de información. La notificación relativa al caso Auror exige a la fuerza fortalecer sus medidas contra el uso indebido de herramientas de terceros y entregar actualizaciones periódicas sobre su progreso. La ICO publicó el anuncio de las medidas contra el MPS.

David Doodson, jefe de investigaciones de la ICO, sostuvo que las fuerzas policiales y otras organizaciones deben procesar información personal con legalidad, transparencia y una gobernanza apropiada desde el inicio.

Doodson añadió que el regulador tomará medidas cuando una organización no proteja la información de las personas, y que su función también consiste en impulsar mejoras y promover estándares de protección. Su advertencia sitúa el caso más allá de una plataforma concreta: la incorporación de nuevas herramientas requiere controles institucionales antes de que los empleados comiencen a utilizarlas.

El MPS reconoció que sus acuerdos de protección de datos eran insuficientes en el momento en que agentes individuales empezaron a usar Auror. La fuerza dijo que suspendió el acceso al conocer el problema y realizó una revisión completa; también afirmó que luego completó las comprobaciones legales, de seguridad, comerciales y de privacidad antes de aprobar el servicio.

Según la policía, tras una aprobación formal y un programa piloto, Auror volvió a utilizarse en 14 distritos de Londres. Un portavoz sostuvo que la plataforma ayuda a identificar sospechosos con mayor rapidez, permite a los minoristas compartir directamente pruebas y CCTV al denunciar incidentes y ha cuadruplicado los resultados positivos en casos de hurto, una afirmación atribuida a la institución.

En agosto de 2026, el MPS anunció que la tecnología se extendería más allá de esos 14 distritos y que ya estaba implementada en comercios como Tesco, Boots, Greggs y M&S. En ese anuncio, la fuerza no identificó la plataforma por su nombre y señaló que los casos de hurto denunciados mediante ese sistema terminaban en un resultado positivo en el 29,4% de las ocasiones.

La ICO no solo cuestionó las decisiones tomadas antes de la suspensión, sino también la falta de pruebas de que los controles actuales impidan repetir el problema. El reto para el MPS será demostrar que las nuevas aprobaciones, revisiones y barreras técnicas funcionan en la práctica mientras la policía amplía el uso de herramientas para compartir información con los comercios.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados