Ciberseguridad y Protección de Datos Personales para las PYMES

Suplemento TI

Ciberseguridad y Protección de Datos Personales para PYMES Importante es llevar a cabo un compromiso por parte de las empresas y comprometerse en el cumplimiento de la seguridad.

C

ontrario a lo que se pudiera imaginar, en materia de seguridad de datos personales, México ha tenido avances significativos en esta materia. No obstante, el uso inapropiado por parte de los responsables del tratamiento de datos personales, así como el desconocimiento de las Leyes de protección de Datos Personales, ocasionan un bajo nivel de confianza en los titulares tal como lo demuestra la ENAID 2019 del INEGI:

Por: Esp. Raúl Torres Jiménez, Abogado empresarial.

Sub representante de Grupos Especializados ante CANACO CDMX. Consultor y Capacitador Certificado. raultorj81@gmail.com

62

REVISTA CONSULTORÍA NÚM 106

A más de 10 años de la publicación de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP), existe poco conocimiento de la misma por un lado, y por otro, se aprecian malas prácticas, inadecuadas por parte de los Responsables de Datos, lo que va generando que derechos como los de oposición y cancelación vayan en aumento de forma significativa; poniendo de manifiesto la parte del derecho al olvido.

Infortunadamente, no contamos con una legislación propiamente dicha en materia de ciberseguridad, tenemos en el Código Penal Federal un título dedicado al acceso ilícito a sistemas y equipos de informática; además de que en las Entidades Federativas contamos con Policía Cibernética.

Asimismo, el estar migrando actividades a la parte on-line, así como de e-commerce, ha obligado a los responsables del tratamiento de datos a contar con mayor seguridad en el manejo de bases de datos, y cuidar los datos en casos de transferencia de estos.

Se debe tomar en consideración que dentro de los principales ataques de ciberdelincuencia están: ataques a dispositivos físicos a través de redes inalámbricas, ataques a cadenas de bloques, phishing, ransomware, ciberataques, riesgos a la seguridad en la nube y uso de inteligencia artificial para realizar hackeos.

Sistema de seguridad Actualmente tenemos más de 40 normas que mencionan la seguridad de datos personales, por ejemplo: Ley Federal de Protección al Consumidor, Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, Leyes de Seguridad Privada, Leyes de Propiedad en Condominio Estatales, y otras más.

De manera adicional, México no se ha incorporado al Convenio de Budapest sobre la Ciberdelincuencia, a pesar de que el Senado de la República ha exhortado al Ejecutivo Federal a tomar acciones para sumarnos a este Convenio, como sí lo hizo con el Convenio 108 de Europa en materia de Datos Personales en su momento.

Ante este contexto, lo importante a realizar por parte de las Empresas es comprometerse en el cumplimiento del deber de seguridad, concretamente el referido a la obligación de establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Ahora bien, además de la legislación y normas descritas arriba, así como de la LFPDPPP, su Reglamento, Lineamientos del Aviso de Privacidad y los Parámetros de Autorregulación vinculante; el INAI ha desarrollado una serie de formatos, recomendaciones, guías, estudios, manuales, entre otros, que también forman parte del sistema de seguridad para datos personales.

www.revistaconsultoria.com.mx

63

Suplemento TI ¿Qué acciones podemos realizar?

Medidas Administrativas Desarrollar políticas y procedimientos internos.

Generar contraseñas seguras y sus protocolos.

Emitir reglas de seguridad para equipos de cómputo donde se realicen tratamiento de datos personales.

Capacitaciones del personal.

Generar cláusulas de confidencialidad de datos personales en los contratos.

Generar medidas de autenticación para personal autorizado.

Medidas Físicas Instalar sistemas de vigilancia.

Dispositivos de identificación biométricos (enlazar a datos sensibles).

Protección de los equipos y bases de información.

Tener conexiones seguras y restringidas.

en la nube, se garanticen capacitaciones especializadas, se vigilen procesos y se contemplen otro tipo de amenazas.

Adicionalmente para las empresas que contraten con proveedores de servicios en la nube, deberán asegurarse de que estas empresas cumplan con medidas de seguridad de datos personales. Si no cuentan con estas medidas, mejor no contratar por muy barato que ofrezcan sus servicios integrales, ya que en alguna verificación por parte del INAI, estarán preguntando a la empresa que acredite fehacientemente como lleva a cabo la seguridad de sus datos personales, y para ello, no existe Aviso de Privacidad que lo soporte.

Medidas Técnicas Realizar respaldos de la información.

Contar con antivirus, firewalls que tengan protección de datos personales y que siempre estén actualizados.

En su caso, y dependiendo el tipo de giro: encriptación, cifrado, disociación y seudonimización de datos e información.

Utilizar programas originales.

Cumpliendo con la seguridad El 30 de octubre de 2013, se publicaron en el Diario Oficial de la Federación las recomendaciones en materia de seguridad de datos personales donde se contempló la implementación de un Sistema de Gestión de Seguridad de Datos Personales (SGSDP) basado en el ciclo PHVA (Planear-Hacer-Verificar-Actuar), para la protección de los datos personales.

Ahora bien, ya estamos en los tiempos de pasar al siguiente nivel de seguridad en las empresas, me atrevo a comentar que se podrían implementar medidas de autorregulación vinculante que garanticen el cumplimiento del deber de seguridad de los datos; donde se protejan datos

64

REVISTA CONSULTORÍA NÚM 106

En México, la brecha de desigualdad y la falta de infraestructura hacen que de manera reciente, estemos tomando en consideración la parte de la ciberseguridad y protección de los datos personales; aún falta mucho, pero mucho camino por recorrer. La información (entendida como dar forma a la mente), hay que cuidarla y aprender a trabajarla y manejarla; las fake news que tanto abundan en los medios digitales, podrían generar odios y rencores no necesarios por ver o creer cierta información, donde estén involucrados datos personales. Ya lo decía Simón Wiesenthal: “La combinación de odio y tecnología es el mayor peligro que amenaza a la humanidad”.