Hallazgosf-icbf-tracking-sin-consentimiento
Alta

ICBF rastrea ciudadanos con servicios de rastreo

Categoría

Tracking sin consentimiento

Confianza

verified

Observado

2026-04-04

OWASP

A07:2021

Resumen

El portal de Instituto Colombiano de Bienestar Familiar carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.

Por qué importa

Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. El ICBF maneja los datos MAS sensibles de menores de edad: denuncias de maltrato, procesos de adopcion, datos de nutricion y proteccion. Datos con la maxima proteccion constitucional por involucrar derechos de ninos. Poblacion afectada: ~15 millones de ninos y adolescentes.

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: f-icbf-tracking-sin-consentimiento·Origen: Pipeline territorial