México, junto a Brasil, Colombia, Chile, Costa Rica y Perú, está considerado dentro de la lista de los países más vulnerables ante un ataque cibernético, reconoció la comisionada del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (Inai), Josefina Román Vergara.
Al participar en el foro virtual La realidad de la protección de datos personales en México y Latinoamérica, detalló que los blancos más susceptibles son el gobierno y sectores como la industria, salud, servicios financieros y empresas de telecomunicaciones: “De acuerdo con el Banco Interamericano de Desarrollo (BID), los daños económicos de los ataques cibernéticos podrían sobrepasar 1% del Producto Interno Bruto”.
Mencionó que, de acuerdo con el reporte Ciberseguridad 2020, del BID, “la región de América Latina aún no está suficientemente preparada para enfrentar los ataques que se producen en el ciberespacio (…) Hasta principios del año pasado, sólo 12 países, entre los que se encuentra México, habían aprobado una estrategia de ciberseguridad y únicamente 10 naciones han establecido un organismo gubernamental central, responsable de la gestión de la ciberseguridad”.
La comisionada explicó que, de acuerdo con el reporte referido, de 32 países latinoamericanos evaluados en materia de ciberseguridad, los de Sudamérica resultaron mejor calificados por su preparación para prevenir y resistir ese tipo de ataques.
“Los grandes retos de la ciberseguridad, al igual que los de internet, tienen naturaleza global, no es un tema exclusivo de México o sólo de América Latina; por lo tanto, los países de América Latina y el Caribe debemos continuar fomentando una mayor cooperación para realizar política pública integral”, consideró Román Vergara.
Por ese motivo, advirtió que México debe mejorar sus estándares de seguridad cibernética y controles técnicos, “a la par de fomentar el desarrollo de un mercado de ciberseguridad para mitigar los costos económicos y tecnológicos de los ciberataques”.
Al abordar el tema de la protección de datos personales, la integrante del pleno del Inai detalló que la legislación mexicana es una de las más robustas en su tipo, pero presenta áreas de oportunidad susceptibles de ser mejoradas: “Estamos haciendo la revisión de manera especial de la Ley Federal de Protección de Datos Personales en Posesión de Particulares, tenemos perfectamente identificados algunos de los temas que hace falta actualizar”, señaló.
Recordó que la normatividad mexicana de protección de datos personales es compatible con los mejores estándares internacionales, ya que se basa en el modelo europeo, plasmado en el Reglamento Europeo de Protección de Datos Personales o Convenio 108 y 108+, al que México se encuentra adherido.
“Si bien por la fecha de emisión de la ley federal, que es la que tiene más años de su promulgación, sería conveniente su reforma y correspondiente actualización, pero las disposiciones vigentes permiten aun así el cumplimiento de los estándares existentes para el flujo transfronterizo de datos con cualquier país”, aclaró la comisionada.
Cuando se efectúe la actualización de las normas nacionales de protección de datos personales, dijo, es conveniente pensar en un diseño integral tendiente a promover “la estabilidad cibernética global, así como contribuir a la autonomía en el ciberespacio”.
