Ordinario N° 2009, de 5 de junio de 2019

SS o Departamento Jurídico y Fiscalía Unidad de Pronunciamientos, Innovación y Estudios Laborales K 10396 (2078) 2018 5 ¿U09 ] 2% ORD.: / Llid qu ¡09 MAT.: Las observaciones formuladas por el Departamento XK de Tecnologías de la Información de la Dirección del ( ] Trabajo, impiden autorizar el sistema de votación de / electrónico denominado “www.eleccionparitario.cl” ANT.: 1) Instrucciones de 22.05.2019, de Jefe de / Departamento Jurídico y Fiscalía | 2) Email de 03.04.2019, de don Leonardo Pérez | Gálvez, Encargado de Seguridad de la Información AN ! Dirección del Trabajo ) A J 3) Presentación de 11.09.2018, de don Luis Álvarez Ramírez en representación de Lav Consultores Eirl SANTIAGO, DE : JEFE DEPARTAMENTO JURÍDICO Y FISCAL A : LUIS ÁLVAREZ RAMÍREZ 05 JUN 2019 LAV CONSULTORES EIRL JARDÍN ALTO N* 9522, LA FLORIDA

Mediante presentación del antecedente 3), ha solicitado a esta Dirección un pronunciamiento jurídico, a fin de determinar si el sistema informático denominado “www.eleccionparitario.cl”, cumple los criterios normativos determinados por la doctrina institucional para ser un mecanismo idóneo para la elección de los representantes del Comité Paritario.

Al respecto, he de informar que este Servicio se ha pronunciado, entre otros, en dictámenes N*3362/53 de 01.09.2014 y N*4969/0079 de 05.10.2016, respecto de la posibilidad de utilizar medios electrónicos para el desarrollo de diversos procesos eleccionarios por parte de los trabajadores.

De esta forma, la jurisprudencia institucional ha planteado que los sistemas electrónicos que se utilicen para desarrollar las votaciones deben, en todo caso, asegurar totalmente el anonimato del electorado, ser auditables, contar con medidas de seguridad que impidan la intervención de terceros ajenos a la votación y, además, contar con niveles de criptografía que aseguren la integridad de la información y la transparencia del proceso eleccionario.

Por tal razón, se requirió informe al Departamento de Tecnologías de la Información de este Servicio, el que luego de la revisión reportó las siguientes observaciones al sistema:

1.- Si bien, existen perfiles de administrador y trabajador, no se advierte perfil que permita a un ministro de fe verificar el proceso de votación.

2.- No se advierte la validación de que el correo del votante (trabajador) sea personal y no de la misma empresa.

3.- No se muestra el proceso de cambio de clave por parte del trabajador. a

4.- No resulta posible precisar si al subir masivamente los trabajadores, se utilizaría el mismo mecanismo de creación de claves

2 temporales, y si se enviarían simultáneamente los correos en caso de cargas masivas de trabajadores.

5.- Si bien no es objeto de análisis, la disponibilidad de la plataforma podría verse afectada, toda vez que tanto la aplicación como la base de datos que esta consume, se encontrarían en un mismo servidor, el que, al fallar, pondría en riesgo el proceso de votación. .

6.- No se describen las reglas de negocio y validación de la funcionalidad denominada "Finalizar Elección".

7.- No se advierte la forma de validación de unicidad de atributos, tales como email.

8.- No se aprecia en la documentación diagramas que permitan analizar la robustez de la solución, por ejemplo: de arquitectura, de replicación de datos, de modelo de datos. Su ausencia impide determinar si la solución mantiene modelos y componentes que aseguren anonimato y la inviolabilidad de los datos.

Conforme a tales observaciones, por el momento no resulta procedente autorizar el uso del sistema de votación, sin perjuicio de que el requirente podrá en cualquier momento acompañar los antecedentes necesarios para aclarar los puntos observados.

//Saluda a Ud., ON j <Q 7 LI D D OBDOBEAS AN 79] LAZ ABOGADO - SS) EE BEPARTAMENTO JURÍDICO Y FISCAL«<S. UNA DIRECCIÓN DEL TRABAJO y) - Méoro Distribución: : - Jurídico, Partes, Control