Categoría: Privacidad

En la era digital, la protección de datos personales se ha convertido en una prioridad global. El Convenio 108+, una actualización del Convenio 108 del Consejo de Europa, establece estándares internacionales para la protección de datos y privacidad. Este artículo explora qué es el Convenio 108+ y qué deben hacer las empresas para cumplir con sus requisitos.

¿Qué es el Convenio 108?

El Convenio 108+ es una versión modernizada del Convenio 108, el primer tratado internacional sobre protección de datos. Su objetivo principal es proteger la privacidad de las personas en relación con el tratamiento automatizado de sus datos personales. Amplía el alcance del Convenio original, abordando los desafíos planteados por las nuevas tecnologías y la globalización.

Obligaciones para las empresas

Para cumplir con el Convenio 108+, las empresas deben implementar una serie de medidas, que incluyen:

1. Transparencia: Informar claramente a los individuos sobre cómo se recopilan, utilizan y almacenan sus datos.
2. Consentimiento: Obtener el consentimiento explícito de los individuos antes de recopilar o utilizar sus datos personales, especialmente cuando se trata de datos sensibles.
3. Seguridad: Implementar medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados, pérdidas o alteraciones.
4. Limitación de la finalidad: Recopilar y utilizar datos personales solo para fines específicos y legítimos.
5. Derechos de los individuos: Respetar los derechos de los individuos a acceder, rectificar, eliminar o limitar el tratamiento de sus datos personales.
6. Responsabilidad: Establecer mecanismos para garantizar el cumplimiento continuo de las normas de protección de datos.
7. Transferencias internacionales: Garantizar que las transferencias de datos a terceros países ofrezcan un nivel adecuado de protección.

Caso de éxito: Implementación efectiva del Convenio 108+

Una empresa multinacional del sector tecnológico logró adaptar sus políticas de protección de datos al Convenio 108+ en seis meses mediante un enfoque por fases. Primero, realizaron una auditoría completa de sus procesos de datos. Luego, actualizaron sus políticas de privacidad y formularios de consentimiento. Finalmente, implementaron un sistema de gestión que permitía a los usuarios ejercer fácilmente sus derechos. Como resultado, la empresa no solo cumplió con la normativa, sino que experimentó un aumento del 15% en la confianza de sus clientes, según sus encuestas internas.

Consecuencias del incumplimiento

El incumplimiento del Convenio 108+ puede acarrear serias consecuencias para las empresas:

• Sanciones económicas: Dependiendo de la gravedad de la infracción, las multas pueden alcanzar millones de euros o un porcentaje significativo de la facturación anual.
• Daño reputacional: La publicidad negativa tras una violación de datos puede erosionar la confianza de los clientes y afectar las relaciones comerciales.
• Pérdida de oportunidades de negocio: Muchas organizaciones exigen a sus proveedores el cumplimiento de estándares de protección de datos como requisito para establecer relaciones comerciales.
• Acciones legales: Posibles demandas colectivas o individuales por parte de personas afectadas.

Cronograma para la implementación en 2025

Para garantizar el cumplimiento en 2025, las empresas deberían considerar el siguiente calendario:

• Primer trimestre 2025: Realizar auditoría interna y análisis de brechas
• Segundo trimestre 2025: Desarrollar e implementar políticas actualizadas
• Tercer trimestre 2025: Capacitar al personal y adaptar sistemas técnicos
• Cuarto trimestre 2025: Realizar pruebas finales y ajustes antes de la fecha límite

Importancia del cumplimiento

El cumplimiento del Convenio 108+ no solo es una obligación legal, sino también una cuestión de ética y reputación. Las empresas que protegen los datos de sus clientes generan confianza y fortalecen su relación con ellos. Además, el incumplimiento puede acarrear sanciones económicas y daños a la imagen de la empresa.

El Convenio 108+ establece un nuevo estándar global para la protección de datos personales que las empresas deben adoptar no solo como obligación legal, sino como ventaja competitiva. Las organizaciones que implementen estos estándares no solo evitarán sanciones, sino que ganarán la confianza de sus clientes en un mercado donde la privacidad se ha convertido en prioridad para los consumidores.

Para garantizar el cumplimiento en 2025, recomendamos:

1. Realizar auditorías periódicas para evaluar su nivel de conformidad con el Convenio 108+
2. Capacitar a los empleados sobre políticas y procedimientos de protección de datos
3. Designar de un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento
4. Documentar todos los procesos relacionados con datos personales para demostrar responsabilidad proactiva

Las empresas que se adapten proactivamente a este marco normativo no solo cumplirán con sus obligaciones legales, sino que estarán mejor posicionadas para enfrentar los desafíos digitales del futuro.

Para más información: https://datagovernancelatam.com/adecuacion-a-convenio-108/

En una era donde la seguridad digital es primordial, DatosArgentinos.com presenta Safe ID, una innovadora solución web gratuita diseñada para proteger la identidad de los ciudadanos argentinos al momento de compartir imágenes de sus documentos de identidad por medios digitales. Esta herramienta, accesible desde cualquier navegador en datosargentinos.com, permite a los usuarios agregar marcas de agua inteligentes y ofuscar datos sensibles de manera segura y completamente local.

Protección de datos en tiempo real

La plataforma procesa las imágenes directamente en el dispositivo del usuario, sin necesidad de cargar información sensible a servidores externos. Esta característica fundamental garantiza la privacidad total del proceso, ya que ningún dato personal sale del dispositivo del usuario.

Características principales

La herramienta ofrece tres funcionalidades esenciales:

1. Marca de Agua Inteligente: Los usuarios pueden agregar texto personalizado que se integra de manera segura en la imagen mediante un sistema avanzado de marca de agua. El texto se distribuye en patrones aleatorios con variaciones dinámicas de forma, tamaño y color, lo que hace extremadamente difícil su eliminación incluso utilizando herramientas avanzadas de inteligencia artificial. Por ejemplo: “Para inscripción en curso XYZ – 15/02/2024“.
2. Ofuscación Selectiva: Mediante una interfaz intuitiva, los usuarios pueden “difuminar” datos sensibles como el número de trámite, códigos QR y cualquier otra información que no sea necesaria para el trámite específico.
3. Recorte Inteligente: Permite ajustar el área visible del documento, eliminando información innecesaria y manteniendo solo los datos relevantes para el trámite en cuestión.

Seguridad y accesibilidad

La aplicación funciona como una Progressive Web App (PWA), lo que significa que puede instalarse localmente en dispositivos móviles y computadoras, funcionando incluso sin conexión a internet. Esta característica no solo mejora la accesibilidad sino que también refuerza la seguridad, ya que los usuarios pueden procesar sus documentos sin necesidad de una conexión activa. La tecnología de marca de agua inteligente implementada en Safe ID está diseñada específicamente para resistir intentos de manipulación mediante herramientas de edición avanzadas y sistemas de IA.

Prevención del fraude de identidad

“La suplantación de identidad es un problema creciente en Argentina”, comenta Martin Aberastegue, desarrollador de Safe ID. “Cuando compartimos nuestro DNI sin protección por medios digitales como WhatsApp o correo electrónico, exponemos información sensible que puede ser utilizada para diversos tipos de fraude. Al agregar una marca de agua personalizada con el destinatario y propósito específico, no solo protegemos el documento sino que también agregamos trazabilidad. Esto significa que en caso de una filtración no autorizada, podemos identificar exactamente el origen y el propósito para el cual fue compartido originalmente. Esta característica, combinada con la ofuscación selectiva de datos, permite compartir el documento de manera segura, manteniendo visible solo la información necesaria para cada trámite específico”.

Casos de uso

La herramienta es ideal para situaciones donde necesitamos enviar una copia de nuestro DNI por medios digitales, como:

• Inscripciones en cursos o instituciones educativas
• Trámites administrativos que requieran envío por correo electrónico
• Envío de documentación por sistemas de mensajería (WhatsApp, Telegram)
• Carga de documentos en plataformas de empresas para tramites de alta o baja de servicios
• Procesos de registro en sitios web
• Solicitudes de presupuestos o consultas comerciales

Nota importante: Esta herramienta no está diseñada para reemplazar los procesos de validación oficial de identidad ante RENAPER o entidades financieras que requieran verificación biométrica o validación oficial del documento.

Compromiso con la privacidad

La plataforma ha sido diseñada con un fuerte énfasis en la privacidad y la seguridad:

• No requiere registro ni almacena información personal
• Procesamiento 100% local en el dispositivo del usuario
• Código abierto disponible para auditoría pública
• Uso limitado de analíticas web para mejorar el servicio

Disponibilidad y acceso

Safe ID es completamente gratuita y está disponible para su uso inmediato desde cualquier navegador web moderno en DatosArgentinos.com. La versión instalable como aplicación puede descargarse directamente desde el sitio web, ofreciendo una experiencia más fluida y acceso sin conexión.

Impacto en la seguridad digital

Esta iniciativa representa un paso significativo en la protección de la identidad digital de los ciudadanos argentinos, proporcionando una herramienta accesible y efectiva para compartir documentación sensible de manera segura por medios digitales. En un momento donde los fraudes digitales están en aumento, soluciones como esta se vuelven fundamentales para la protección de datos personales en comunicaciones cotidianas.

La plataforma continúa evolucionando con actualizaciones regulares y mejoras basadas en el feedback de la comunidad, manteniendo su compromiso con la seguridad y privacidad de los usuarios argentinos.

Para más información y acceso a Safe ID, visite DatosArgentinos.com.

---

Nota: Safe ID es un proyecto de código abierto y está disponible para su revisión en GitHub, demostrando el compromiso con la transparencia y la seguridad de los usuarios.

Por Daniel Monastersky

En un momento crucial para la protección de datos personales en Europa, el Garante per la protezione dei dati personali italiano ha lanzado una investigación significativa que podría redefinir el panorama de la privacidad digital. El 28 de enero de 2025, el regulador italiano dio un paso decisivo al cuestionar las prácticas de recopilación y procesamiento de datos de DeepSeek, un servicio de chatbot que opera tanto en plataforma web como en aplicación móvil.

La investigación se centra en dos entidades principales: Hangzhou DeepSeek Artificial Intelligence y Beijing DeepSeek Artificial Intelligence, empresas que han captado la atención del regulador debido al potencial riesgo que representan para millones de usuarios italianos. El alcance de esta investigación trasciende las fronteras nacionales, planteando interrogantes fundamentales sobre la transferencia internacional de datos y la protección de la privacidad en la era de la inteligencia artificial.

Las preguntas planteadas por el Garante tocan el núcleo de las preocupaciones contemporáneas sobre privacidad digital: la naturaleza de los datos recopilados, sus fuentes, propósitos, base jurídica del tratamiento y, crucialmente, la ubicación de los servidores que albergan esta información sensible. La posibilidad de que estos datos se almacenen en servidores chinos añade una capa adicional de complejidad al debate.

Particularmente relevante resulta la indagación sobre las prácticas de web scraping y el entrenamiento de sistemas de inteligencia artificial. El regulador busca claridad sobre cómo se informa a los usuarios, tanto registrados como no registrados, sobre el tratamiento de sus datos personales, un aspecto fundamental del derecho a la privacidad digital.

El plazo de 20 días establecido por el Garante para recibir respuestas refleja la urgencia de la situación y el reconocimiento de los riesgos inmediatos que estas prácticas podrían representar para la privacidad de los ciudadanos italianos. Esta investigación emerge como un caso paradigmático en la intersección entre innovación tecnológica y protección de derechos fundamentales.

La acción del regulador italiano marca un precedente significativo en la supervisión de empresas de inteligencia artificial internacionales que operan en territorio europeo. Su resultado podría establecer estándares cruciales para la protección de datos personales en la era de la IA, influyendo en cómo estas empresas operan globalmente.

Esta investigación representa más que un simple procedimiento administrativo; constituye un punto de inflexión en la protección de los derechos digitales fundamentales. El desenlace de este caso podría tener ramificaciones significativas para el futuro de la privacidad digital y el control de datos personales en un mundo cada vez más interconectado y dependiente de la inteligencia artificial.

Enlace al comunicado oficial https://www.gpdp.it/home/docweb/-/docweb-display/docweb/10096856

La presentación del libro «Proyecto de Ley de Protección de Datos» emerge en un momento donde la revolución digital desafía nuestras concepciones tradicionales sobre privacidad y derechos fundamentales. Compilado por Beatriz Anchorena, Titular de la AAIP, el texto despliega un panorama completo de los retos que enfrenta Argentina en materia de protección de datos personales.

Los datos personales, convertidos en el nuevo oro digital de nuestra era, fluyen incesantemente a través de sistemas cada vez más complejos e interconectados. La legislación vigente, concebida en una época donde el big data era apenas una teoría académica, necesita una actualización profunda para hacer frente a estas nuevas realidades.

Ana Brian Nougrères y Lourdes Zamudio Salinas trazan los cimientos conceptuales al explorar los principios rectores del proyecto, mientras que Valeria Milanés expone con precisión quirúrgica las grietas en nuestra normativa actual. Pablo Segura desenvuelve el concepto crucial de responsabilidad proactiva, y Mariano Peruzzotti desgrana las bases legales que darán sustento al nuevo marco regulatorio.

Jorge Piccoli ilumina las complejidades únicas del sector público, un terreno donde la protección de datos adquiere dimensiones particularmente sensibles. Marisa Graham aborda la protección de los más vulnerables al examinar los derechos de niñas, niños y adolescentes, mientras que Diego Fernández nos sumerge en el universo técnico de procedimientos y medidas de seguridad.

Pablo Palazzi navega las aguas turbulentas de las transferencias internacionales de datos, un aspecto crítico en nuestra economía globalizada. Nelson Remolina Angarita propone mecanismos innovadores para la resolución de conflictos, mientras que Franco Giandana Gigena nos ofrece una perspectiva histórica de las transformaciones digitales recientes.

El equipo conformado por Elsa Estévez, Paula Brankevich y Mauro Solano desentraña los misterios de la gobernanza de datos, mientras que Dante Negro actualiza los principios fundamentales de la OEA. Finalmente, Facundo Malaureille y Daniel Monasterky coronan la obra con un análisis penetrante sobre las evaluaciones de impacto, una herramienta fundamental para anticipar y prevenir vulneraciones a la privacidad en la era digital.

El desafío que tenemos por delante trasciende lo meramente técnico o legal. Se trata de forjar un marco normativo que no solo proteja los derechos fundamentales de los ciudadanos, sino que también permita el florecimiento de la innovación digital bajo el amparo de reglas claras y efectivas.

Accedé al libro aquí

Por Daniel Monastersky  

La reciente decisión de la Autoridad Nacional de Protección de Datos de Brasil contra WorldCoin no solo representa un momento decisivo; es un recordatorio agudo de lo que está en juego en nuestra región.

La orden de la ANPD brasileña, emitida el 24 de enero de 2025, resuena con una claridad que sacude los cimientos de nuestra complacencia regulatoria. Con determinación inequívoca, ordena la suspensión inmediata de cualquier compensación financiera -sea en criptomonedas WLD o cualquier otro formato- vinculada a la recolección de datos biométricos del iris de ciudadanos brasileños. Esta no es una medida superficial; es una declaración de principios que reverbera en toda América Latina.

La decisión brasileña va más allá de una simple prohibición. Establece un plazo perentorio de 10 días hábiles para que WorldCoin demuestre el cumplimiento efectivo de la medida, exigiendo una declaración formal del responsable de protección de datos o un representante legal. Es más, ordena la designación inmediata de un DPO con presencia visible en su sitio web, estableciendo un nuevo estándar de responsabilidad corporativa en el manejo de datos personales.

Lo verdaderamente revolucionario de esta intervención es su naturaleza preventiva. La ANPD no esperó a que los daños fueran irreversibles; actuó con la urgencia que demanda la protección de algo tan íntimo e irreemplazable como nuestros datos biométricos. Esta postura proactiva revela una comprensión profunda de los riesgos inherentes a la comercialización de nuestra identidad digital.

En Argentina, mientras tanto, enfrentamos una realidad que preocupa. WorldCoin opera con aparente impunidad tras más de 18 meses de denuncias, mientras observamos con preocupación cómo el proyecto de reforma de la Ley Nacional de Protección de Datos Personales se desvanece en los pasillos del Congreso. Sin embargo, en medio de este panorama sombrío, emerge un rayo de esperanza: el Convenio 108+ del Consejo de Europa.

Este Convenio, que Argentina ha ratificado en un acto de compromiso con la protección de datos personales, no es una solución mágica, pero representa un paso crucial hacia la modernización de nuestro marco normativo. Como testigo directo de las limitaciones de la Ley 25.326, veo en el Convenio 108+ un puente vital sobre el abismo regulatorio que amenaza con engullir nuestros derechos digitales.

La AAIP, nuestra autoridad de aplicación, lucha diariamente contra las limitaciones de un marco legal obsoleto. El Convenio 108+ promete ser un aliado valioso en esta batalla, pero no podemos conformarnos con soluciones parciales cuando necesitamos una reforma integral que empodere a nuestras instituciones con la misma contundencia que vemos en Brasil.

El contraste entre ambos países es más que un ejercicio académico; es un llamado urgente a la acción. Brasil demuestra que América Latina puede y debe ejercer una supervisión efectiva sobre las nuevas tecnologías. Argentina, por su parte, se encuentra en una encrucijada histórica: podemos resignarnos a ser un laboratorio digital sin restricciones o tomar las riendas de nuestro destino regulatorio.

Cada minuto que pasa sin una reforma comprehensiva es un minuto en que nuestros datos biométricos, esa huella indeleble de nuestra identidad, quedan expuestos a riesgos innecesarios. El Convenio 108+ nos proporciona un piso mínimo de protección, pero el techo debemos construirlo nosotros, con una legislación que refleje las complejidades del siglo XXI.

La pelota está en el campo del Congreso, pero la responsabilidad es colectiva. Con el respaldo del Convenio 108+ y el ejemplo de Brasil ante nosotros, tenemos la oportunidad y la obligación de forjar un marco regulatorio que proteja efectivamente nuestros derechos digitales. El tiempo de actuar es ahora; mañana podría ser demasiado tarde.​​​​​​​​​​​​​​​​

La temporada navideña es una época de alegría, compras y celebraciones, pero también un momento en que los ciberdelincuentes intensifican sus esfuerzos. Con el comercio electrónico en pleno auge, los riesgos de ciberseguridad aumentan drásticamente, dejando a las empresas vulnerables a ataques que pueden dañar su reputación y causar pérdidas financieras significativas. Este artículo analiza las amenazas más comunes de la temporada y cómo proteger tu negocio frente a ellas.

El aumento de los ciberataques en la temporada navideña

Las estadísticas hablan por sí solas. En el segundo semestre de 2023, los fraudes con tarjetas regalo aumentaron un 110%, mientras que los ataques relacionados con scraping, tarjetas de fidelización y tarjetas de pago crecieron más del 700%. Estas cifras evidencian que los delincuentes están aprovechando el incremento de transacciones durante las festividades.

Las ventas navideñas de comercio electrónico alcanzaron los $221.100 millones en 2023, pero el impacto negativo de los ciberataques también creció. Por ejemplo, el phishing impulsado por IA y los ataques de credenciales obligaron a empresas como 23andMe.com a fortalecer sus defensas tras la exposición de 14.000 cuentas.

Razones detrás del auge de las ciberamenazas navideñas

Mayor volumen de transacciones en línea

El atractivo de las rebajas de temporada y la conveniencia de las compras en línea generan un aumento significativo de las transacciones. Este entorno es un caldo de cultivo para fraudes como el typosquatting y las falsificaciones de tiendas en línea, que engañan a los consumidores para que compartan datos sensibles o realicen compras en sitios falsos.

Incremento en las amenazas por correo electrónico

Las campañas de phishing y spoofing se disparan durante esta época. En 2023, Amazon reportó que los incidentes de phishing se duplicaron en la segunda mitad del año. Los estafadores frecuentemente se hacen pasar por representantes de la marca para robar información de los usuarios.

Distracción de los empleados

Los trabajadores suelen estar más distraídos debido al aumento de tareas relacionadas con las festividades o los eventos personales. Esto facilita que ataques de ingeniería social o solicitudes fraudulentas pasen desapercibidos, incrementando el riesgo de incidentes.

Consejos esenciales para reforzar la ciberseguridad esta Navidad

Para proteger tu empresa y a tus clientes frente a estas amenazas, considera implementar las siguientes medidas:

Aumenta la seguridad del correo electrónico con DMARC

En el cuarto trimestre de 2023, se registraron más de 1 millón de ataques de phishing. Implementar una política de DMARC con una configuración p=reject asegura que los correos electrónicos fraudulentos no lleguen a los clientes, salvaguardando tanto la reputación de tu empresa como los datos sensibles.

Mantén el software actualizado

El software desactualizado es una puerta abierta para los ciberdelincuentes. Asegúrate de realizar actualizaciones periódicas para evitar vulnerabilidades y garantizar un rendimiento óptimo durante la temporada.

Implementa autenticación multifactor (MFA)

La MFA añade una capa adicional de protección, reduciendo el riesgo de acceso no autorizado. Microsoft informó que el 99,9% de las cuentas comprometidas no usaban MFA, lo que resalta su importancia.

Capacita a tu equipo en ciberseguridad

La formación es clave para prevenir incidentes. Proporciona a tus empleados herramientas y recursos que les ayuden a identificar amenazas y a responder de manera efectiva.

Considera externalizar servicios de ciberseguridad

Los expertos en ciberseguridad pueden identificar debilidades en tus sistemas y fortalecer tus defensas antes de que ocurra un ataque. Asociarte con empresas como Sendmarc te permitirá proteger tus activos y clientes durante la ajetreada temporada navideña.

El incremento de las amenazas cibernéticas en las fiestas no es algo que las empresas puedan ignorar. Adoptar un enfoque proactivo en ciberseguridad no solo protege los activos de tu negocio, sino que también genera confianza entre tus clientes.

Para conocer más sobre DMARC y los riesgos a los que deberías estar atento en esta temporada navideña, te recomendamos leer el Reporte de Ciberamenazas 2024 de Sendmarc. Puedes descargarlo gratis aquí. 

Internet Archive, una biblioteca digital sin ánimo de lucro que ofrece acceso gratuito a sitios web archivados y otros materiales, lleva tres días combatiendo un ataque distribuido de denegación de servicio que impide a los usuarios acceder al servicio.

El sitio web de la organización con sede en San Francisco sufre un ciberataque desde el martes. El miércoles, el servicio gratuito de notificación de violaciones de datos Have I Been Pwned comenzó a enviar correos electrónicos a los suscriptores para advertirles de que 31 millones de cuentas de Internet Archive habían sido violadas en septiembre. La información expuesta incluye direcciones de correo electrónico, nombres de usuario y contraseñas cifradas.

De los 31 millones de registros filtrados, algo más de la mitad tenían una dirección de correo electrónico que ya figuraba en la base de datos de seguimiento de filtraciones, es decir, que había aparecido en una filtración anterior.

A partir del miércoles, las personas que pudieron acceder al sitio de Internet Archive vieron un mensaje inyectado a través de JavaScript que decía: «¿Alguna vez has tenido la sensación de que Internet Archive funciona a base de palos y está constantemente a punto de sufrir un fallo de seguridad catastrófico? Acaba de ocurrir. Nos vemos 31 millones de veces en HIBP».

Dirigido por el desarrollador australiano Troy Hunt, HIBP es un servicio gratuito que permite a los particulares registrar su dirección de correo electrónico. Si la dirección de correo electrónico aparece en una filtración o volcado de datos, el servicio envía un correo electrónico al suscriptor para alertarle.

Aún no está claro si la inyección en el sitio web, el robo y la filtración de datos y los ataques DDoS están relacionados.

EdFinancial y la Autoridad de Préstamos Estudiantiles de Oklahoma (OSLA) han notificado a más de 2,5 millones de prestatarios que sus datos personales han quedado expuestos en una filtración de datos.

El objetivo de la filtración fue Nelnet Servicing, el sistema de administración con sede en Lincoln, Nebraska, y proveedor del portal web de OSLA y EdFinancial, según una carta de divulgación de la filtración.

Nelnet reveló la brecha a los beneficiarios de préstamos afectados el 21 de julio de 2022 a través de una carta.

«Nuestro equipo de ciberseguridad tomó medidas inmediatas para proteger el sistema de información, bloquear la actividad sospechosa, solucionar el problema y poner en marcha una investigación con expertos forenses externos para determinar la naturaleza y el alcance de la actividad», según la carta.

El 17 de agosto, la investigación determinó que un tercero no autorizado había accedido a información personal de los usuarios. La información expuesta incluía nombres, direcciones particulares, direcciones de correo electrónico, números de teléfono y números de la seguridad social de un total de 2.501.324 titulares de cuentas de préstamos estudiantiles. La información financiera de los usuarios no quedó expuesta.

Fuente: ThreatPost.

Por Daniel Monastersky

La venta de imágenes manipuladas de alumnas menores de edad abre un debate sobre la urgencia de implementar políticas de alfabetización digital.

El escándalo del Colegio Agustiniano de San Martín no es solo un caso más de ciberdelito. Es la prueba fehaciente de que estamos fallando en proteger a nuestros jóvenes en el mundo digital. Lo que pasó allí no solo es aberrante, sino que nos muestra, una vez más, que necesitamos urgente implementar políticas integrales de educación digital desde que los chicos son pequeños.

Los hechos son alarmantes: un alumno de 15 años habría usado inteligencia artificial para generar imágenes de desnudos de sus compañeras, y después las vendió. Estamos frente a una situación gravísima que viola múltiples derechos: producción y distribución de material de explotación sexual infantil, violación a la intimidad, daño psicológico, y posible extorsión, entre otros delitos.

Lo que más preocupa es que este caso no es único. Ya vimos situaciones parecidas en España y otros países, lo que demuestra que estamos ante un problema global que crece con el avance tecnológico y la falta de educación digital.

Desde el punto de vista legal, el caso es complejo. Por un lado, el uso de inteligencia artificial para crear este tipo de contenido plantea nuevos desafíos. Si bien Argentina, al sumarse al Convenio de Budapest, se reservó aplicar el artículo sobre «imágenes creadas digitalmente», el hecho de que se usaran las caras reales de las menores podría igualmente constituir un delito de producción de material de explotación sexual infantil.

Además, la distribución de este material por plataformas digitales y su supuesta venta mediante billeteras virtuales agregan más complejidad al caso, involucrando potencialmente delitos como corrupción de menores y violaciones a leyes de protección de datos.

Pero hay un punto crucial que no podemos pasar por alto: la simple tenencia. En Argentina, la mera posesión de material de explotación sexual infantil es un delito en sí mismo, tipificado en el artículo 128 del Código Penal. Aunque estas imágenes fueron generadas por IA, el uso de rostros reales de menores las coloca en una zona legal muy peligrosa. Esto significa que no solo el creador, sino también cada comprador o poseedor de estas imágenes podría estar cometiendo un delito grave.

Esta situación amplía considerablemente el alcance de la investigación. La fiscal Novoa no solo deberá ocuparse del alumno que creó y vendió las imágenes, sino también de todos aquellos que las adquirieron. Si alguno de los compradores resulta ser mayor de edad, las consecuencias legales podrían ser aún más severas.

La respuesta del colegio también deja mucho que desear. Es inaceptable que las autoridades escolares se laven las manos diciendo que los hechos ocurrieron fuera del establecimiento. La escuela tiene el deber de cuidar a sus alumnos más allá de sus paredes, especialmente en esta era digital.

¡Ya es hora de que implementemos de una vez por todas una materia de concientización y educación digital desde la escuela primaria! No podemos seguir formando ciudadanos digitales a ciegas, exponiéndolos a riesgos que muchas veces ni siquiera entienden.

La tecnología avanza rapidísimo y nuestro sistema educativo tiene que ir a la par. Necesitamos una política de Estado que aborde de manera integral la alfabetización digital, incluyendo aspectos éticos, legales y de seguridad en el uso de las nuevas tecnologías. Los chicos deben entender que descargar o poseer este tipo de imágenes no es un juego inofensivo, sino un delito grave que puede tener consecuencias devastadoras.

El caso del Colegio Agustiniano de San Martín tiene que ser un punto de inflexión. Es fundamental que las autoridades tomen cartas en el asunto, no solo investigando y sancionando a los responsables, sino también implementando medidas preventivas a largo plazo.

Como sociedad, no podemos permitir que nuestros jóvenes crezcan en un entorno digital hostil y peligroso. La educación es la clave para prevenir futuros casos como este y construir una ciudadanía digital responsable y ética. Y esta educación debe extenderse también a los padres, que necesitan estar informados y atentos a lo que sus hijos hacen en línea.

Es tiempo de actuar. Nuestros chicos y adolescentes no pueden seguir esperando. Tenemos que movernos ya, porque cada día que pasa es una oportunidad perdida para protegerlos y educarlos mejor. ¿Vamos a esperar a que pase algo peor para hacer algo? La respuesta está en nuestras manos.

Por Daniel Monastersky

La Agencia de Acceso a la Información Pública (AAIP) de Argentina ha publicado recientemente una versión preliminar de la «Guía para entidades públicas y privadas en materia de Transparencia y Protección de Datos Personales para una Inteligencia Artificial responsable«. Este documento busca proporcionar lineamientos para el desarrollo y uso ético de sistemas de Inteligencia Artificial (IA) en el país.

La guía aborda el ciclo de vida completo de los sistemas de IA, desde su diseño hasta su implementación y mantenimiento. Se enfoca en dos aspectos principales: la transparencia algorítmica y la protección de datos personales.

Puntos clave de la guía:

1. Evaluación de impacto: Se recomienda realizar evaluaciones de impacto en la protección de datos para identificar y mitigar riesgos potenciales antes de la implementación de sistemas de IA.
2. Equipos multidisciplinarios: La guía subraya la importancia de contar con equipos diversos para abordar los desafíos éticos y técnicos de la IA.
3. Principio de explicabilidad: Se enfatiza la necesidad de que los sistemas de IA sean transparentes y explicables, aunque se reconoce que esto puede presentar desafíos técnicos en algunos casos.
4. Protección de datos personales: Se establecen lineamientos para el tratamiento de datos personales en sistemas de IA, incluyendo medidas de seguridad y el respeto a los derechos de los titulares de los datos.
5. Ciclo de vida de la IA: La guía proporciona recomendaciones específicas para cada etapa del ciclo de vida de los sistemas de IA, desde el diseño hasta la operación y mantenimiento.

Es importante señalar que este documento es una versión preliminar y podría estar sujeto a modificaciones. La AAIP busca con esta guía establecer un marco de referencia para el desarrollo y uso responsable de la IA en Argentina, tanto en el sector público como en el privado.

La publicación de esta guía se enmarca en un contexto global de creciente preocupación por el impacto ético y social de la IA. Varios países y organizaciones internacionales han desarrollado iniciativas similares en los últimos años.

Los profesionales y organizaciones del sector de ciberseguridad y protección de datos tendrán que familiarizarse con estas directrices para asegurar el cumplimiento en el desarrollo e implementación de sistemas de IA.

La efectividad de esta guía y su impacto real en el desarrollo de la IA en Argentina se podrán evaluar a medida que se implemente y se reciban retroalimentaciones de los diferentes actores involucrados.