Propuesta normativa para optimizar las medidas de seguridad en las entidades financieras para prevenir el carding

Abstract

La presente investigación analiza la incidencia del carding interno en el sistema financiero peruano, entendido como el acceso y uso ilícito de datos financieros por parte de trabajadores con acceso privilegiado a sistemas internos. Este fenómeno evidencia fallas críticas de los marcos normativos existentes a nivel nacional, tales como la Ley 29733 que protege los datos personales y, la Ley N° 31814 que promueve el uso de la inteligencia artificial. Por ello, se analizará la forma en que los empleados acceden, sustraen y comercializan datos confidenciales, identificando casos emblemáticos ocurridos en instituciones como Interbank, BBVA y el Banco de la Nación. Todo ello, con el objetivo de proponer modificaciones normativas orientadas a mejorar la protección de datos y delitos informáticos, y permita optimizar las medidas de seguridad para reducir la incidencia del carding interno, mejorando la confianza pública y proteger los derechos de los usuarios del sistema financiero.

This research analyzes the incidence of internal carding in the Peruvian financial system, understood as the illicit access and use of financial data by employees with privileged access to internal systems. This phenomenon highlights critical flaws in existing national regulatory frameworks, such as Law 29733, which protects personal data, and Law 31814, which promotes the use of artificial intelligence. Therefore, the way in which employees access, steal, and trade confidential data will be analyzed, identifying emblematic cases that occurred in institutions such as Interbank, BBVA, and Banco de la Nación. The objective is to propose regulatory changes aimed at improving data protection and cybercrime protection, and to optimize security measures to reduce the incidence of internal carding, improving public trust, and protecting the rights of financial system users.