.
estás leyendo...

En primera persona

La web de la DGT permite conocer los sancionados por multas de tráfico

La web de la Dirección General de Tráfico (DGT) tiene habilitado un sistema que permite obtener el resguardo de haber pagado una multa de tráfico. Sin embargo, la información que solicita la DGT para acceder a este documento es tan solo el “número de registro” (nada de certificados digitales o contraseñas), una cifra de unos pocos dígitos SECUENCIALES. El resguardo contiene, entre otros datos: nombre y apellidos, NIF, importe de la multa y número de expediente.

La Dirección General de Tráfico (DGT) no se caracteriza precisamente por su preocupación por tratar los datos personales de los ciudadano con unos mínimos de seguridad e intimidad: El sistema de consulta de puntos del carnet de conducir es ilegal, pero no lo van a cambiar.

Un lector anónimo alertaba en el foro de protección de datos sobre la existencia de un mecanismo, que a su juicio, podría vulnerar la Ley Orgánica de Protección de Datos (LOPD).
Tras una breve investigación constato que en efecto, lo que allí afirma es cierto y podría suponer claramente una vulneración de esta Ley Orgánica.

Veamos el problema:

Imaginemos que nos han puesto una multa de tráfico; gracias a la tecnología punta de la que gozamos en este país, desde la sede electrónica de la DGT podremos tramitar su pago.
Una vez finalizado el pago de la misma, se nos informa que podemos descargamos nuestro “duplicado de recibo de pago“, o sea, un resguardo de haber pagado la multa.

Para ello, debemos acudir a esta dirección: https://apl.dgt.es/WEB_Sanciones/jsp/recibo/introducirNumeroRecibo.jsf

Como es lógico, para acceder a nuestro propio resguardo -y no el del vecino- el sistema nos exige identificarnos ante la Administración, sin embargo no pensemos en complicados certificados electrónicos y complejas claves cuánticas, no, tan solo nos solicita el “número de registro”.
Este número de registro nos lo facilita la propia DGT cuando hemos terminado de pagar la multa de tráfico.

Hasta aquí todo va bien, el problema aparece cuando, sin necesidad de gozar de una inteligencia e imaginación titánica, leemos el número de registro que nos envía: 2010005000113***.

Cuando uno recibe ese número de registro y se le invita a introducirlo en esa casilla para obtener el resguardo del pago de la multa, es inevitable probar con un número inmediatamente anterior “a ver que pasa”. Y lo que pasa es que te descargas el resguardo de otra persona. Y entonces descubres que los 4 primeros dígitos hacen referencia al año, y que los últimos dígitos son secuenciales, desde el 000001 hasta el número que llegue según el número de multas de ese año.

El documento que obtenemos es similar a este.

Este mecanismo es evidente que vulnera los artículos 9 y 10 de la LOPD, que establecen:

Artículo 9. Seguridad de los datos.

1. El responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural.

Artículo 10. Deber de secreto.

El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal esten obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.

A la hora de publicar esta información he sufrido un ligero dilema: ¿debía hacerlo público sin avisar a la DGT y darles un tiempo a “arreglarlo”? Esto fue lo que hice con este otro problema y sólo tardaron 15 meses en arreglarlo y porque medió una Resolución Sancionadora contra el organismo competente.
Sin embargo este caso es ligeramente diferente: ¿nos encontramos realmente ante un fallo de seguridad por una programación negligente o un código poco depurado? En mi opinión no. No nos encontramos ante un fallo de seguridad porque la DGT era y es plenamente consciente de su sistema de obtención de resguardos; de entre todas las posibilidades que tenían han optado por la que hemos visto, voluntariamente. No se requiere ningún mecanismo de intrusión, inyección, o cualesquiera otras técnicas propias de la seguridad informática: simplemente es introducir un número en una casilla que la DGT proporciona al efecto, número que no puede considerarse secreto ni aleatorio.

Por tanto no me veo en la obligación moral de ponerlo en conocimiento de la DGT porque ellos YA LO SABEN; además, teniendo en cuenta cómo (no) resolvieron este asunto no me merecen, desde el punto de vista de la protección de datos de carácter personal, ningún respeto ni condescendencia.

Este sistema de acceso a la información es muy similar a la de consulta de puntos de carnet de conducir (ya declarada ilegal) o al antiguo sistema de cesión de asientos vía web del Club de Fútbol Real Madrid, que solicitaba como nombre de usuario el número de socio y como contraseña los 4 últimos caracteres de su número de DNI (también sancionado por la Agencia Española de Protección de Datos en 2008).

Comentarios

36 comentarios en “La web de la DGT permite conocer los sancionados por multas de tráfico”

  1. El día 10 de Mayo me pusieron una multa 300 € por ir a 73km /h cuando indicaba a 50Km/h en una recta donde no había ningún peligro y total visibilidad además me quitan 2 puntos intente pagarla por Internet para que fuesen solo 150€ No me dejo hacerlo porque me pedían 12 dígitos y el nº de mi expediente solo trae 11 dígitos ¿puedo recurrir la multa por defecto de forma? gracias

    Escrito por oscar | Lunes, 26 mayo 2014, 16:26
  2. Solicito se me excluya de mi fecha de nacimiento y años de edad, de tal manera que no deseo en la información de Eventos de Facebook, ni se de a conocer mas datos de mi persona. Que se tome medida inmediata a fin de preservar mi privacía. Espero tener respuesta favorable a dicho pedido de lo contrario daré de baja internet. Muchas gracias,

    Escrito por Daniel Antiga | Jueves, 14 noviembre 2013, 5:57
  3. Me cogo en los muertos de pere navarro que es un comemierda

    Escrito por jorge | Miércoles, 25 enero 2012, 23:56
  4. Tengo un local alquilado y me he opuesto a una liquidacion de iva de un local que tengo alquilado, desde la AEAT (hacienda) me ha embargado una cuenta bancaria y han enviado un carta a un ex-inquilino que ya no está en el local informándole de la deuda que tengo con AEAT. Creo que técnicamente esta carta es una “diligencia de embargo de créditos”. Esto es legal? tienen derecho a informar a 3ª personas sobre mis deudas? Puedo pedir daños y perjuicios por esta información negativa que han enviado a una persona (no se si a mas ex.inquilinos) que ya no tienen por que saber mi situación.?
    Gracias por tu ayuda
    Un saludo

    Escrito por JAVI | Sábado, 26 noviembre 2011, 15:42
  5. CONSEJOS PARA RECURRIR MULTAS DE TR?FICO

    El emule, además de servir para “infringir la ley?, también puede hecharnos una mano para otros menesteres como buscar información.
    En este caso, he encontrado un documento escrito un poco en clave de humor explicando un tema interesante para todo conductor: consejos para recurrir multas de tráfico.

    No se nada del autor de dicho documento, pero al parecerme de interesante lectura, lo replico integramente. Que lo disfruteis:
    1.- JAM?S FIRMES UNA SANCIÓN “EN CALIENTE?.
    2.- HASTA QUE TE NOTIFIQUEN DE VERDAD NO HAGAS NADA.
    3.- MUCHO CUIDADO CON LA NOTIFICACIÓN.
    4.- LEER ATENTAMENTE LA NOTIFICACIÓN.
    5.- RECURRIR SIEMPRE (CASI)
    6.- RECURRIR ES MUY SENCILLO.

    Aunque a mi no me convenga decir esto, no hace falta ser abogado para hacer un recurso administrativo, un buen recurso. Basta con fijarse bien y seguir las instrucciones. En principio las notificaciones de sanciones, de multas llevan en el faldón la posibilidad de presentar un “pliego o escrito de descargos? en plazo de 15 días (ojo no cuentan los domingos y festivos pero sí los sábados), es decir la Administración no puede sancionar sin dar la posibilidad al particular de defenderse y para ello está este trámite. Si no lo presentamos facilitaremos mucho las cosas a la Administración (malo) y dictará la resolución de sanción definitiva con sus propios datos exclusivamente (malísimo).

    Conclusión: Moléstate cinco minutos y preséntalo.

    Escrito por Desguaces Valencia | Miércoles, 31 agosto 2011, 0:53
  6. hola a todos,mi pregunta es:tengo una multa y no se de que es,tengo el numero expediente y el numero del articulo de la infraccion,pero no pone de que es,imagino que del radar,espero que alguien me pueda alludar

    Escrito por jose f | Martes, 9 agosto 2011, 16:21
  7. poner mas cosas interesantes.

    Escrito por Juan Francisco | Sábado, 18 junio 2011, 16:46
  8. David: La verdad que funciona se pueden ver las multas sustituyendo los asteriscos por cualquier número. 2010005000113***  

    Escrito por Juan Francisco | Sábado, 18 junio 2011, 16:42
  9. quiero consultar Puntos mio

    Escrito por Rodolfo H.munar(consultar Puntos) | Martes, 15 marzo 2011, 12:00
    • pues lo que pasan es que si no la pagas y no identificas conductor te meten 900€ y pasan a acienda, acienda te embarga la nomina,la cuenta,tus vienes, por ejemplo a mi se me presento la policia en casa y se llevaron el coche nuevo, para sacarlo tuve que pagar 2000€ que no tenía,que por suerte alguien me dejo ,si no los hubiera pagado tendría que estar 3 años pagando un coche que no tengo y todo por unas multas de tráfico ,sin embargo cuando ellos se equibocan no nos pagan intereses ni costas ni recargos y aún nos tenemos que mover nosotros para que nos devuelvan un dinero que es nuestro.

      Escrito por oscar | Miércoles, 10 abril 2013, 21:31
  10. QE PASA SI NO RECIBO LA NOIFICACION DE UNA MULTA …Y SI LA RECIBO Y NO LA PAGO QE PASA ? ALGUIEN ME PUEDE CONTESTAR , ESTOY SIN TRABAJO Y NO SE QE HACER ,GRASIAS.

    Escrito por TONY | Viernes, 18 junio 2010, 11:40
  11. Por lo visto ahora han puesto otro campo más como necesario para sacar el duplicado.

    Escrito por Marqués | Martes, 1 junio 2010, 17:30
  12. podria alguien decirme donde puedo consultar las multas que he tenido en este año, a1º de alo tenia 14 puntos, el dia 7 me pusieron una multa por velocidad y me retiraron 2 puntos y ahora me notifican que me quedan 6 puntos, no me salen las cuenta

    Escrito por cristina | Viernes, 21 mayo 2010, 15:05
  13. Y también gracias a Loserkid ;)

    Escrito por AB | Viernes, 21 mayo 2010, 14:32
  14. Muchas gracias Samuel.

    Escrito por AB | Viernes, 21 mayo 2010, 14:31
  15. Gracias a alertas y denuncias públicas como la tuya la Administración va actuando. Ahora lo deseable es que los miembros a cargo estén también formados y alertas. A ver si hacen también caso en esto.

    Escrito por ?udea | Viernes, 21 mayo 2010, 11:00
  16. Sí Juan, lo cierto es que es elogiable la velocidad con la que han desactivado la posibilidad de explotar el asunto :)

    Escrito por Samuel Parra | Viernes, 21 mayo 2010, 2:02
  17. Vaya con los del tráfico, lo dejan ver todo

    Escrito por Destre | Jueves, 20 mayo 2010, 17:38
  18. Samuel Parra dijo:

    angel dijo:
    Bueno, parece que te han escuchado y quitado la página. Estarán dandole de collejas a alguno
    Eso parece, ahora si entras sale este error:
    Error de proceso JSP
    Código de error HTTP: 404
    Mensaje de error:JSPG0036E: No se ha podido encontrar el recurso /jsp/recibo/introducirNumeroRecibo.jsp
    Causa principal:java.io.FileNotFoundException: JSPG0036E: No se ha podido encontrar el recurso /jsp/recibo/introducirNumeroRecibo.jsp at com.ibm.ws.jsp.webcontainerext.AbstractJSPExtensionProcessor.findWrapper(AbstractJSPExtensionProcessor.java:301)
    (y sigue).
    Nada mejor como una denuncia pública para que tarden 48 horas en solucionarlo… (espero)

    Si es verdad que lo han quitado solo han tardado 19h desde que posteaste esto hasta que angel comenta que lo quitaron de la circulación…

    Parece que en algo funciona la administración (quitando valoraciones aparte sobre la decisión inicial de poner eso así)

    Escrito por Juan | Jueves, 20 mayo 2010, 16:56
  19. angel dijo:

    Bueno, parece que te han escuchado y quitado la página. Estarán dandole de collejas a alguno

    Eso parece, ahora si entras sale este error:
    Error de proceso JSP
    Código de error HTTP: 404

    Mensaje de error:JSPG0036E: No se ha podido encontrar el recurso /jsp/recibo/introducirNumeroRecibo.jsp

    Causa principal:java.io.FileNotFoundException: JSPG0036E: No se ha podido encontrar el recurso /jsp/recibo/introducirNumeroRecibo.jsp at com.ibm.ws.jsp.webcontainerext.AbstractJSPExtensionProcessor.findWrapper(AbstractJSPExtensionProcessor.java:301)

    (y sigue).

    Nada mejor como una denuncia pública para que tarden 48 horas en solucionarlo… (espero)

    Escrito por Samuel Parra | Jueves, 20 mayo 2010, 1:54
  20. Bueno, parece que te han escuchado y quitado la página. Estarán dandole de collejas a alguno

    Escrito por angel | Miércoles, 19 mayo 2010, 17:17
  21. Para los que me habéis escrito preguntando que cómo un ciudadano normal que no ha sido multado nunca podría conocer esa secuencia de números para introducir en ese formulario, decir que el “formato” y un ejemplo de número válido lo facilita la propia DGT es su página de ayuda: https://apl.dgt.es/IWPS/help/recibo.html

    Por lo que aquí no se está revelando ninguna información que no aparezca ya en la propia página de la DGT.

    Escrito por Samuel Parra | Miércoles, 19 mayo 2010, 15:33
  22. A mí me pasó esto no hace más de 3 semanas!! Lo descubrí, pero no por la causa que tú dices, al parecer cuando elegí que me mandaran un correo con el resguardo, este correo contenía un enlace supuestamente con la dirección donde estaba mi resguardo en PDF y que sorpresa que al consultarlo no era mi resguardo si no el de otro, y me lo habían mandado a mi correo! Esto es increíble, tengo una pregunta ¿Es esto denunciable?¿Y en este caso merecería la pena?

    Si alguien me puede responder se lo agradecería muchísimo, Un saludo.

    Escrito por David | Miércoles, 19 mayo 2010, 11:53
  23. Bueno, bueno….¿tan dificil sería pedir tambien el dni? (como minimo vamos…)

    Escrito por angel | Miércoles, 19 mayo 2010, 11:52
  24. La verdad que funciona se pueden ver las multas sustituyendo los asteriscos por cualquier número. 2010005000113***

    Escrito por David | Miércoles, 19 mayo 2010, 11:42
  25. Así trabaja la Administración y así va el país. No pasan más cosas porque da la casualidad. Se deberían preocupar de los datos personales y confidenciales de los demás un poco más. Una vergüenza.

    Escrito por Asesor de Bolsa | Miércoles, 19 mayo 2010, 11:20
  26. Esto huele a que el área de desarrollo de la DGI necesita formación inmediata en materia de protección de datos y seguridad de la información …porque no puedo creer que sean tan chapuzas a la hora de generar una contraseña de acceso. Sólo la ignorancia puede justificar semejante negligencia. Ahora la cuestión es como tomarán “tu oportunidad de mejora” porque si hay algo importante es aprender del error y solventarlo. Si de nuevo optan por una actitud arrogante,… algún día el susto será muy gordo porque el enemigo de verdad no avisa.

    Escrito por Javier Cao | Miércoles, 19 mayo 2010, 8:57
  27. Pues ya sabes el caso que te van a hacer con este artículo. El mismo que con el otro.

    “Si le molesta ver los puntos de otro, mire para otro lado”

    Escrito por Alejandro Valdezate | Miércoles, 19 mayo 2010, 8:52

Trackbacks/Pingbacks

  1. […] El error en la web de la DGT del que Samuel Parra se hacía eco justo ayer va por los mismos derroteros) (+8 rating, 8 votes) […]

  2. Información de BlogESfera.com……

    Puedes para valorar este post en BlogESfera.com haciendo click aqui….

    BlogESfera.com - Sábado, 5 junio 2010
  3. […] vez es Samuel Parra el que nos avisa de un nuevo error en la web de la DGT. En este caso, el sistema permite conocer los sancionados por […]

  4. […] La web de la DGT permite conocer los sancionados por multas de tráfico http://www.samuelparra.com/2010/05/18/dgt-permite-conocer-sancionad…  por nsimalen el 06:52 UTC […]

  5. […] » noticia original […]

  6. […] La web de la DGT permite conocer los sancionados por multas de tráfico [ http://www.samuelparra.com ] […]

  7. […] La web de la DGT permite conocer los sancionados por multas de tráfico | Proteccion de Datos – Ley … http://www.samuelparra.com/2010/05/18/dgt-permite-conocer-sancionados-multas-trafico – view page – cached La web de la Dirección General de Tráfico (DGT) tiene habilitado un sistema que permite obtener el resguardo de haber pagado una multa de tráfico. Sin Tweets about this link Topsy.Data.Twitter.User[‘ferny182′] = {“photo”:”http://a3.twimg.com/profile_images/230681919/2376829_normal.png”,”url”:”http://twitter.com/ferny182″,”nick”:”ferny182″}; ferny182: “Qué peligro para los lurkers… http://bit.ly/9d8Pky #ohwait ” 2 hours ago view tweet retweet Topsy.Data.Twitter.User[‘acruzgp’] = {“photo”:”http://a1.twimg.com/profile_images/713821232/De_tal_palo…_normal.jpg”,”url”:”http://twitter.com/acruzgp”,”nick”:”acruzgp”}; acruzgp: “Nula protección de datos en la web de la DGT http://bit.ly/bMPLgw ” 3 hours ago view tweet retweet Filter tweets […]

  8. […] La web de la DGT permite conocer los sancionados por multas de tráfico http://www.samuelparra.com/2010/05/18/dgt-permite-conocer-sancionad…  por sam2001 el 21:37 UTC […]

Publicar comentario


Los datos de carácter personal que se faciliten por correo electrónico mediante el siguiente formulario de contacto quedarán registrados en un fichero de titularidad privada cuyo responsable es Samuel Parra Sáez, con la finalidad de contestar a las consultas planteadas. Puedes ejercitar los derechos de acceso, rectificación, cancelación y oposición por correo electrónico a la dirección email.jpg