AIMX propone seis medidas para atender posibles exposiciones de datos personales
La Asociación Mexicana de Internet (AIMX) planteó establecer mecanismos de colaboración entre autoridades e industria ante los hallazgos de posibles bases de datos expuestas que la Secretaría Anticorrupción y Buen Gobierno informó en sus comunicados 111 y 113. La asociación señaló que la detección temprana debe contribuir a proteger a las personas titulares de los datos, sin afectar el debido proceso ni las investigaciones de posibles delitos.
Detección temprana y verificación
La AIMX reconoce el valor del monitoreo para identificar oportunamente una posible exposición y activar protocolos de respuesta, como verificar la autenticidad de la información, contener el incidente e informar a las personas titulares.
Al mismo tiempo, la asociación expresa preocupación por que un monitoreo derive automáticamente en el anuncio público de una investigación contra una empresa cuando la propia información se refiere a bases de datos “supuestamente atribuibles” o sistemas que “podrían estar relacionados” con determinadas compañías.
De acuerdo con la AIMX, antes de atribuir responsabilidad es necesario determinar si la información es auténtica, su antigüedad, procedencia y forma de obtención, así como establecer si existió algún incumplimiento atribuible a la empresa o a un tercero.
Riesgos de una difusión prematura
La asociación advierte que hacer pública información sobre un posible incidente antes de completar su verificación puede tener consecuencias para la investigación. Entre ellas identifica:
- Alertar al infractor, quien podría eliminar publicaciones, cambiar de canal o destruir rastros.
- Debilitar la evidencia, si los indicios digitales no se preservan bajo una cadena de custodia.
- Amplificar la oferta criminal, al otorgar mayor visibilidad y credibilidad a una base de datos comercializada ilícitamente.
- Generar riesgos adicionales para las personas, debido a que la muestra en poder de la autoridad contiene datos de más de 100 mil personas.
“Señalar públicamente a una empresa por su nombre, cuando todavía se está frente a indicios que requieren verificación, puede generar un efecto de revictimización y producir un daño reputacional y comercial anticipado”, señaló Juan Antonio Ramírez Márquez, vicepresidente de Relaciones con Gobierno de la AIMX.
La asociación plantea que la comunicación institucional distinga entre un indicio, una hipótesis de investigación y un hecho acreditado, y que la información pública se utilice para prevenir riesgos para los titulares sin anticipar responsabilidades.
Las seis propuestas de la AIMX
Como alternativa, la asociación propone construir con la Secretaría un modelo de cooperación que contemple:
- Aviso temprano y confidencial a la organización involucrada para verificar y contener el incidente.
- Coordinación inmediata con las autoridades de investigación, incluido el Ministerio Público y la policía cibernética, además de preservar los indicios bajo cadena de custodia.
- Criterios claros para la comunicación pública, reservando la identificación del responsable hasta contar con hechos verificados o una resolución.
- Una mesa permanente autoridad-industria, con participación de autoridades de seguridad y procuración de justicia, academia y sociedad civil.
- Incentivos a la transparencia y atenuantes formales para organizaciones que notifiquen oportunamente, cooperen con la autoridad, informen a los titulares y adopten medidas correctivas.
- Un protocolo de preservación de evidencia digital para establecer criterios de manejo y transferencia de los indicios obtenidos mediante monitoreos.
Finalmente, la AIMX señaló que las empresas también deben redoblar sus esfuerzos para cumplir con la legislación y notificar oportunamente las vulneraciones que afecten de manera significativa los derechos de las personas titulares.
“Las empresas que detectan, contienen e informan con oportunidad deben encontrar en la autoridad a un aliado. Un entorno que castiga la transparencia produce silencio, y el silencio deja indefensas a las personas”, afirmó Iván Díaz, vicepresidente de Innovación y Tecnologías Emergentes de la AIMX.
WhatsApp eSemanal 55 7360 5651
