{"id":1490,"date":"2021-09-22T00:42:00","date_gmt":"2021-09-22T00:42:00","guid":{"rendered":"https:\/\/teague.local\/?p=1490"},"modified":"2021-09-12T00:45:10","modified_gmt":"2021-09-12T00:45:10","slug":"are-employers-responsible-for-employee-identity-theft","status":"publish","type":"post","link":"https:\/\/www.teagueins.com\/es\/2021\/09\/22\/are-employers-responsible-for-employee-identity-theft\/","title":{"rendered":"\u00bfSon responsables los empleadores por el robo de identidad de los empleados?"},"content":{"rendered":"

La respuesta es s\u00ed, por eso es importante practicar una buena gesti\u00f3n del riesgo cibern\u00e9tico.<\/h3>\n\n\n\n

A los ladrones cibern\u00e9ticos les encantan los registros de personal de los empleados. Con la informaci\u00f3n que roban de los n\u00fameros de Seguro Social, fechas de nacimiento, historial laboral, informaci\u00f3n de cuentas bancarias e informaci\u00f3n m\u00e9dica, pueden hacer mucho da\u00f1o y \u201cganar\u201d mucho dinero.

Como empleador, es su responsabilidad proteger esta informaci\u00f3n. De hecho, las leyes estatales y federales requieren que los empleadores protejan estos datos. Si no lo hace, podr\u00eda ser considerado responsable cuando se robe la informaci\u00f3n.

Los empleadores necesitan esta informaci\u00f3n para las verificaciones de antecedentes y cr\u00e9dito. Por lo tanto, a menudo corresponde a los departamentos de recursos humanos (RR.HH.) determinar los riesgos y descubrir las mejores l\u00edneas de defensa.<\/p>\n\n\n\n

A qu\u00e9 se dirigen los ladrones<\/h4>\n\n\n\n

Es \u00fatil comprender qu\u00e9 tipo de informaci\u00f3n buscan los ladrones. Por ejemplo, los ladrones pueden usar informaci\u00f3n financiera robada para establecer nuevas cuentas y usarlas para robar fondos de las cuentas existentes de la v\u00edctima. La informaci\u00f3n de los empleados tambi\u00e9n se puede vender a trabajadores indocumentados para proporcionar un historial laboral falso.

Los ladrones a veces usan el correo electr\u00f3nico para hacerse pasar por un ejecutivo de la empresa y solicitar una copia del formulario W-2 de un empleado. Si el empleado que recibe la solicitud no verifica la legitimidad de la solicitud y env\u00eda el W-2, el ladr\u00f3n puede usarlo para crear y presentar declaraciones de impuestos falsas o abrir l\u00edneas de cr\u00e9dito.<\/p>\n\n\n\n

Peligros internos<\/h4>\n\n\n\n

La Society for Human Resource Management (SHRM), una asociaci\u00f3n de miembros profesionales de recursos humanos, informa que del 30 al 50 por ciento del robo de identidad comienza en la oficina. Numerosos empleados y administradores tienen acceso a los registros de recursos humanos, lo que dificulta la aplicaci\u00f3n de los protocolos de seguridad adecuados. Adem\u00e1s, se puede acceder a los datos almacenados en la nube si un empleado usa una red insegura o es v\u00edctima de una estafa de phishing. Tambi\u00e9n existe la posibilidad de que un empleado descontento se sienta atra\u00eddo a vender datos de contrase\u00f1as.<\/p>\n\n\n\n

Las leyes federales<\/h4>\n\n\n\n

La Ley de transacciones de cr\u00e9dito justas y precisas y la Ley de informes de cr\u00e9dito justos responsabilizan a los empleadores si sus actos u omisiones conducen al robo de identidad. Adem\u00e1s, el hecho de no proteger adecuadamente la informaci\u00f3n o los registros m\u00e9dicos relacionados con la salud hace que los empleadores sean responsables seg\u00fan la Ley de Estadounidenses con Discapacidades o la Ley de Portabilidad y Responsabilidad del Seguro M\u00e9dico.

Sin embargo, no existe una ley federal que cubra el robo de identidad. La ley que se aplica depende del tipo de delito cometido.<\/p>\n\n\n\n

Leyes estatales<\/h4>\n\n\n\n

Los estados han tomado la iniciativa en el establecimiento de leyes de responsabilidad del empleador, pero no hay uniformidad o consistencia de un estado a otro. Algunos estados tienen leyes de privacidad de datos, mientras que casi todos los estados tienen leyes de notificaci\u00f3n de violaciones de datos. Estas leyes a menudo imponen requisitos y restricciones adicionales sobre c\u00f3mo los empleadores usan, almacenan y transmiten la informaci\u00f3n de los empleados.<\/p>\n\n\n\n

Mejores pr\u00e1cticas<\/h4>\n\n\n\n

El primer paso es desarrollar un plan integral de ciberseguridad. Trabajando con su departamento y administraci\u00f3n de TI, elabore un documento que describa las mejores pol\u00edticas para manejar, almacenar y acceder a los datos personales de los empleados. Deber\u00e1 abordar:<\/p>\n\n\n\n