Mediante herramientas de búsqueda automática se ha determinado la posible presencia de información confidencial (datos de número de tarjeta) en archivos almacenados en algunos equipos (ver nota relacionada).
Por lo tanto, la Gerencia Corporativa de Tecnología está remitiendo a los usuarios un correo mediante la cuenta PCI_DSS_BCR@bancobcr.com con el detalle de los archivos y su ubicación.
Los usuarios que reciban dicho correo deberán seguir estas instrucciones:
- Verificar primero si los archivos indicados contienen números de tarjeta con los 16 dígitos visibles en claro sin enmascarar o truncar.
- Si los archivos contienen dicha información:
- Cree una nueva carpeta en D: con el siguiente nombre BorradoSeguro y mueva los archivos que confirme con datos PAN (16 dígitos visibles de un número de tarjeta)
- Responda al correo para coordinar la eliminación de los archivos de manera que no puedan ser recuperados.
- Caso contrario, responder el correo justificando la necesidad de negocio de mantener estos archivos, ya sea por la existencia de una ley, regulación o normativa que le obligue a mantenerlo. Estos archivos serían trasladados a un repositorio seguro creado para este fin.
- Si realmente los archivos no contienen números de tarjeta (falso positivo):
- Debe responder a este correo indicando que no se trata de números de tarjeta y explicando de qué se trata.