¿Quién velará por los datos personales?

Columnas miércoles 25 de septiembre de 2024 -

En la era digital, los datos personales, es decir, cualquier información concerniente a una persona física identificada o identificable se han convertido en un nuevo capital económico.

De acuerdo con Bourdieu, destacado sociólogo francés, hay distintas formas de capital (social, cultural, económico) que las personas utilizan para obtener poder, estatus y recursos en la sociedad.

En la teoría bourdieusiana, el capital económico se define como el conjunto de recursos financieros y materiales-como dinero, propiedad y activos-los cuales permiten a los individuos adquirir bienes y servicios, invertir en oportunidades y mejorar su posición social.

Los datos personales se han convertido en uno de los principales activos que las organizaciones recopilan, analizan y comercializan para generar ingresos por medio de la publicidad, venta de información y optimización de recursos y servicios.

Hoy en día los datos personales, al igual que el dinero, son activos que generan poder y control. Las empresas y los gobiernos que recolectan y procesan grandes cantidades de datos personales pueden tener una ventaja significativa en los procesos de toma decisiones de consumo, comportamiento y políticas.

A la par del incremento del valor que han cobrado los datos personales han aumentado los hechos que tienen como objetivo vulnerar los datos personales. De acuerdo con las normas internacionales establecidas por la Unión Europea, una vulneración de datos personales es una violación de la seguridad que lleva a la destrucción, pérdida, alteración y divulgación no autorizada de datos personales transmitidos, almacenados o procesados de cualquier forma.

Veamos algunos datos que evidencian la posible llegada de una crisis global, impulsada por el constante aumento de las vulneraciones a los datos personales:

Según el Informe de Verizon sobre Brechas de Seguridad (2024), aproximadamente 7,2 millones de registros fueron afectados por brechas de datos en todo el mundo en el último año.

El Informe de Seguridad de Datos de IBM (2023) revela que, a nivel global, el costo promedio de una vulneración de datos alcanzó los 4,45 millones de dólares en 2023.

En México, el panorama también es alarmante. En 2023, el INAI reportó un aumento del 30% en los incidentes de vulneración de datos personales en comparación con el año anterior.

Para ampliar la perspectiva sobre la magnitud del problema, es importante recordar algunos de los casos más recientes en los que tanto instituciones públicas como privadas en México han reportado filtraciones masivas de datos de usuarios. Entre las entidades gubernamentales destacan: el SAT (2023), SEDENA (2022), Secretaría de Economía (2021). En el sector privado, también se han registrado vulneraciones significativas, como las de Ticketmaster (2024), Liverpool (2023), Banco Azteca (2022), Uber Eats (2021).

Quizás no percibimos plenamente las graves consecuencias de estos hechos hasta que nos enteramos de casos de robo de identidad, fraudes financieros, discriminación, persecución, extorsión ocasionados por una vulneración a los datos personales.

En estas situaciones en las que se vulneran los datos personales, por ley, los organismos garantes tienen los elementos normativos para actuar como una barrera crucial contra las vulneraciones de datos porque pueden asegurarse de que las entidades privadas y públicas que manejan información personal cumplan con las normativas y estándares de seguridad necesarios. En estos escenarios, la autonomía y la independencia de estos organismos son esenciales para que puedan actuar sin presiones externas y garantizar que las violaciones sean investigadas y sancionadas adecuadamente.

Frente a un muy probable escenario en el que se modifique la Constitución mexicana para que desaparezcan estos organismos autónomos surge una pregunta muy básica que hasta ahora no se puede contestarse con lo establecido en la iniciativa que se ha aprobado en la Cámara de Diputados del Congreso de la Unión el 23 de agosto de 2024: ¿Qué institución se encargará de velar por los derechos de los ciudadanos a la protección de sus datos personales y garantizará que las vulneraciones sean investigadas y sancionadas con imparcialidad y eficiencia?

En un contexto de intensificación de amenazas, tanto nacionales como internacionales, que comprometen la privacidad de la ciudadanía en México y, en particular, sus datos personales, ¿es viable dejar a la población desprotegida frente a estos riesgos?

Gabriela Magdaleno del Río. Doctora en Ciencia Política y maestra en Sociología Política. @RioGabriela

“Artículo Sexto” es una iniciativa de opinión de especialistas en materia de transparencia, acceso a la información, protección de datos personales, archivo y rendición de cuentas, promovida por Laura L. Enríquez (@lauraenriquezr). Las opiniones y voces de estos especialistas son a título personal, y su objetivo es promover la cultura de la transparencia en el país. ¡Hagamos lo que nos corresponde!