La Secretaría Anticorrupción y Buen Gobierno (SABG) advirtió a dependencias federales y a empresas particulares que manejan datos personales sobre los riesgos de utilizar sistemas de gestión de contenidos de licencia libre, al señalar que estas plataformas no garantizan una protección total de la información sensible de los usuarios.
En una comunicación emitida este lunes, la dependencia encabezada por Raquel Buenrostro subrayó que el mal uso o la vulneración de datos personales puede derivar en sanciones administrativas e incluso penales, por lo que llamó a extremar el cuidado en el tratamiento de esta información.
El pronunciamiento se da en medio de la polémica generada el fin de semana, luego de qué usuarios de telefonía celular denunciaron en redes sociales una posible exposición de sus datos personales durante el proceso de vinculación de números con la empresa Telcel. Ante estas versiones, la compañía aseguró que la información de sus clientes “está protegida”.
La SABG explicó que, derivado de más de 20 investigaciones iniciadas por presuntas vulneraciones de datos, ha detectado que diversas soluciones basadas en sistemas de gestión de contenidos de licencia libre, junto con complementos y plantillas genéricas, presentan “vulnerabilidades fácilmente explotables”, lo que pone en riesgo la información personal y puede afectar la esfera más íntima de las personas.
Por ello, la dependencia advirtió tanto a instituciones federales como a particulares que tratan datos personales mediante este tipo de herramientas sobre los “riesgos significativos” que implican, ya que, dijo, “no permiten un control total de su desarrollo y seguridad”.
La Secretaría enfatizó que esta es la primera ocasión en que la autoridad garante en materia de protección de datos personales en México emprende acciones de esta magnitud, las cuales podrían derivar en sanciones administrativas o incluso penales. En ese sentido, instó a los responsables del tratamiento de datos a solicitar el acompañamiento institucional para asegurar el cumplimiento normativo y evitar castigos.
Asimismo, la SABG alertó sobre la necesidad de actualizar el marco legal en materia de protección de datos personales, al señalar que las normas federal y general han permanecido prácticamente sin cambios sustantivos durante más de 15 años, por lo que ya se trabaja en propuestas de modificación.
Finalmente, la dependencia informó que también identificó irregularidades en procedimientos que fueron reportados como concluidos por el extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). En particular, se detectaron resoluciones sancionatorias cuya ejecución fue omitida, lo que impidió el cobro de multas y generó un esquema de impunidad sistemática. Ante ello, la SABG aseguró que dará seguimiento a estos casos y adoptará las medidas legales correspondientes para evitar su repetición.