Falta de auditorías a proveedores expone datos de clientes en México
La presunta comercialización de más de 12.9 millones de registros personales asociados a bases de datos de call centers ha puesto en evidencia las vulnerabilidades en la custodia de información comercial en México. El caso, detectado en septiembre por la Secretaría Anticorrupción y Buen Gobierno en la plataforma Telegram, involucró información ligada a usuarios de firmas como Amazon, BBVA, Banorte, Santander, Liverpool y Soriana, entre otras.
Especialistas del sector señalan que, aunque la legislación mexicana establece obligaciones claras de seguridad y confidencialidad para las empresas que recaban datos personales, existen deficiencias en la supervisión de los terceros que manejan dicha información. “La información que se está vendiendo es tu información, la que te identifica como persona”, advirtió Fidel Delgado Ramos, gerente coordinador de Business Advisory Services en la firma Salles Sainz Grant Thornton.
De acuerdo con Delgado Ramos, la responsabilidad legal de proteger la información no desaparece cuando una compañía recurre a un proveedor externo. El especialista sostuvo que el problema principal no radica en la legislación vigente, sino en la ausencia de revisiones periódicas que comprueben la efectividad de los controles internos. “A mí me preocupa que lo normalicemos”, expresó el especialista respecto a la recurrencia de las filtraciones.
En materia de presupuesto corporativo, los datos del estudio International Business Report (IBR) indican que el 73% de las medianas empresas en México planea incrementar su inversión en tecnología; sin embargo, solo el 25% de este grupo destina recursos dirigidos de manera específica a la ciberseguridad.
Ante este panorama, Delgado Ramos recomendó a las organizaciones verificar las medidas de protección de sus proveedores, actualizar sus herramientas digitales y capacitar a su personal. Por su parte, los usuarios pueden limitar los permisos que otorgan a distintas aplicaciones y hacer uso de los derechos ARCO para solicitar el acceso, rectificación, cancelación u oposición sobre el tratamiento de sus datos personales.