No tengo todos los datos sobre el tema del RENAPer, pero para mí el problema radica en el diseño de la API "Autenticación y Vigencia del DNI". A partir de un número de DNI te devuelve todo, ¿para qué?
El acceso a esta API lo pide cualquier empresa privada u organismo del Estado.
El acceso a esta API lo pide cualquier empresa privada u organismo del Estado.
Ya de entrada para mí viola el derecho de la privacidad de las personas, porque no obliga al consumidor de la API a demostrar que tiene un DNI adelante, como por ejemplo, poner algún otro dato. Y devuelve todo, lo cual es una exageración.
Por ejemplo, el número de trámite no debería ser nunca entregado pasivamente. En todo caso un servicio debería pedirlo junto al DNI y la API poder responder "está bien / está mal" y punto.
La respuesta del RENAPer a estas críticas es que hay contratos y responsabilidades legales del usuario que lo usa. ¿¿YYYYY?? ¿Por eso vas a justificar diseñar todo mal y cualquier cosa responsabilizás al usuario de la API?
Por cierto, éste documento que comparto no es ningún secreto, está publicado en el Boletín Oficial, Anexo 1 de una disposición del RENAPer donde crean estos servicios de autenticación para empresas y entidades de gobierno boletinoficial.gob.ar/detalleAviso/p…
• • •
Missing some Tweet in this thread? You can try to
force a refresh
