23 de abril de 2026, 7:37
El Banco Central de Emiratos Árabes Unidos (EAU) ha ordenado este miércoles a todas las entidades financieras del país que suspendan de inmediato el uso de plataformas de mensajería instantánea como WhatsApp para la prestación de servicios bancarios y el manejo de datos de clientes, en una medida dirigida a reforzar la protección del consumidor y endurecer los estándares de seguridad de la información.
Según un aviso de supervisión emitido al sector financiero, las instituciones tienen hasta el 30 de abril de 2026 para adaptarse a esta normativa o enfrentarse a posibles sanciones regulatorias. La prohibición abarca la comunicación con clientes, procesamiento de transacciones, intercambio de datos y envío de credenciales de autenticación mediante estas aplicaciones.
El regulador justificó esta decisión ante el creciente riesgo de fraude, suplantación de identidad, robo de cuentas y ataques de ingeniería social asociados al uso informal de apps de mensajería para operaciones financieras. Además, expresó preocupación por la posible transferencia y almacenamiento de datos fuera del territorio nacional, que contraviene la ley local que exige la residencia de información sensible dentro del país.
La directiva también obliga a los bancos a detener cualquier actividad existente que involucre estos canales y a migrar a clientes hacia plataformas oficiales, como aplicaciones de banca móvil, sitios web, centros de atención telefónica y sucursales físicas. Asimismo, deberán fortalecer los controles internos y capacitar al personal para evitar el uso inapropiado de medios no regulados.
Las entidades financieras deben confirmar su cumplimiento y detallar las medidas adoptadas antes de finales de abril. De no hacerlo, podrían enfrentarse a multas y otras acciones de supervisión por parte del Banco Central.
Según un aviso de supervisión emitido al sector financiero, las instituciones tienen hasta el 30 de abril de 2026 para adaptarse a esta normativa o enfrentarse a posibles sanciones regulatorias. La prohibición abarca la comunicación con clientes, procesamiento de transacciones, intercambio de datos y envío de credenciales de autenticación mediante estas aplicaciones.
El regulador justificó esta decisión ante el creciente riesgo de fraude, suplantación de identidad, robo de cuentas y ataques de ingeniería social asociados al uso informal de apps de mensajería para operaciones financieras. Además, expresó preocupación por la posible transferencia y almacenamiento de datos fuera del territorio nacional, que contraviene la ley local que exige la residencia de información sensible dentro del país.
La directiva también obliga a los bancos a detener cualquier actividad existente que involucre estos canales y a migrar a clientes hacia plataformas oficiales, como aplicaciones de banca móvil, sitios web, centros de atención telefónica y sucursales físicas. Asimismo, deberán fortalecer los controles internos y capacitar al personal para evitar el uso inapropiado de medios no regulados.
Las entidades financieras deben confirmar su cumplimiento y detallar las medidas adoptadas antes de finales de abril. De no hacerlo, podrían enfrentarse a multas y otras acciones de supervisión por parte del Banco Central.
