Como desarrollador de aplicaciones para web y Facebook, mi trabajo incluye preparar formularios para captura de datos. Entre los datos más comunes solicitados por las empresas, es el número de cédula de identificación personal. Dato único, exclusivo, personal, que NO DEBE ENTREGARSE bajo ninguna circunstancia a nadie tal como haríamos con el número de seguridad de nuestras tarjetas de crédito.

Las empresas exigen ese dato supuestamente para confirmar la identidad y edad del usuario. En la web cualquiera puede ser cualquiera y tener cualquier edad. Se entiende la necesidad de las empresas de identificar los usuarios para evitar conflictos, pero la verdad tal cosa no justifica bajo ninguna circunstancia que tenga en su poder un dato tan importante del individuo.

Veamos el caso de Estados Unidos y su Social Security Number, que sería lo que para República Dominicana es la cédula. Quienes han rellenado formularios de concursos en Estados Unidos confirmarán que no solicitan el social security entre los datos. ¿Para qué necesitan las empresas dominicanas el número de cédula?

Hablemos de un caso hipotético y una solución al mismo: Confirmar que soy la persona ganadora del concurso. Todo desarrollador al momento de guardar los datos del concursante en la base de datos, debe incluir un número de identificación único (ID) que habitualmente se genera de forma automática. Prefiero generar el ID combinando nombres y apellidos (o email en su caso) más un número al azar de 10 carácteres, encriptados con SHA1. Eso produce un número totalmente único en nuestra base de datos.

Luego del usuario rellenar todos sus datos (excluyendo la cédula como debe ser), se le debe devolver por correo electrónico o algún panel un QR Code con el ID encriptado. De resultar ganador, deberá presentar en papel o en su móvil el QR Code para que la empresa organizadora del concurso pueda validar el ID. Naturalmente, si debe mostrar su cédula para certificar su edad, que se haga al momento de reclamar el premio, pero la empresa NO PUEDE quedarse con ese número ya que de todos modos no le servirá ni le debe servir para nada más.

No existen razones para que las empresas exijan la cédula, es un dato personal y no debe compartirse. Espero que de alguna forma esta sugerencia tenga oidos, por respeto a la seguridad de los participantes de nuestras aplicaciones.