Categoría: Privacidad

Data Governance Latam, líder en soluciones de gobierno y privacidad de datos, anuncia la promoción de Pablo Mlynkiewicz a Socio y Director del Área de Data Governance. Pablo, quien se desempeñaba como Head of Data Governance desde su incorporación hasta junio de 2025, asume ahora esta nueva posición estratégica que refuerza significativamente el compromiso de la empresa por brindar servicios de vanguardia a sus clientes en toda la región.

Pablo Mlynkiewicz se integra al equipo directivo con una sólida trayectoria en el ámbito de la gestión de datos. Su amplia experiencia en el desarrollo e implementación de estrategias efectivas de data governance, junto con su nuevo rol como socio, permitirá a Data Governance Latam fortalecer aún más su oferta de servicios enfocados en maximizar el valor de los activos de información de las organizaciones.

«La creciente regulación en torno a la privacidad de datos y el cumplimiento normativo representan desafíos clave para las empresas actuales. Con Pablo como socio y director del área de Data Governance, no solo reforzamos nuestras capacidades técnicas, sino que también consolidamos nuestro liderazgo en el mercado para ayudar a los clientes a navegar con éxito estos complejos requerimientos y adoptar buenas prácticas en la gestión de su información», expresó Facundo Malaureille, Socio Fundador y Director de Data Privacy de la consultora.

Por su parte, Daniel Monastersky, Socio Fundador y Director de Desarrollo de Negocios, añadió: «En la era digital, un gobierno de datos robusto es fundamental para que las organizaciones puedan aprovechar al máximo sus activos de datos y tomar decisiones basadas en información confiable. La incorporación de Pablo como socio representa un hito importante en nuestro crecimiento estratégico. Su visión y expertise nos permiten ofrecer soluciones aún más especializadas y a medida que transformen los datos de nuestros clientes en una verdadera ventaja competitiva».

Con formación en Estadística, Ciencia de Datos y Gobierno de Datos y una trayectoria que incluye Director General de Ciencia de la Información en el GCABA, Gerente de Data Governance en Telecom, Chief Data Officer en Arcos Dorados y Chief Data and Analytics Officer en Naranja X, Pablo Mlynkiewicz aporta una combinación única de conocimientos técnicos y liderazgo estratégico. Su visión centrada en el cliente y su habilidad para traducir complejidades técnicas en soluciones prácticas serán fundamentales para liderar el crecimiento y la innovación en el área de Data Governance de la empresa.

«Me siento profundamente honrado de ser promovido a socio tras mi experiencia inicial como Head of Data Governance y asumir ahora la dirección estratégica del área. Durante estos meses he podido contribuir al crecimiento de la empresa, y esta nueva responsabilidad me permite participar de manera más integral en la visión estratégica de Data Governance Latam, mientras continúo aportando mi experiencia para ayudar a las organizaciones a establecer un marco de trabajo sólido y adaptable para la gestión de sus datos, maximizando el valor de esta información clave mientras se garantiza el cumplimiento normativo y la privacidad», expresó Pablo Mlynkiewicz al asumir su nuevo rol.

Sobre Data Governance Latam

Data Governance Latam es una empresa especializada en brindar soluciones integrales de gobernanza de datos, privacidad y cumplimiento normativo. Su misión es ayudar a las organizaciones a navegar con éxito el complejo panorama de la gestión de datos y la protección de datos personales.

Esta firma cuenta con un equipo multidisciplinario de expertos altamente capacitados que combinan metodologías ágiles, inteligencia artificial y un profundo conocimiento regulatorio para diseñar e implementar estrategias personalizadas de gobernanza de datos y cumplimiento. Se enfocan en desarrollar e implementar políticas, procesos, controles y estándares que permitan a sus clientes gestionar de manera efectiva el ciclo de vida completo de los datos, desde su recolección hasta su eliminación.

Los servicios de Data Governance Latam abarcan la gobernanza de datos, que incluye la definición de roles, responsabilidades, procesos y métricas para garantizar la calidad, usabilidad, integridad y seguridad de los datos. Además, brindan asesoramiento experto en privacidad y cumplimiento normativo, desarrollando e implementando políticas y controles para proteger la información personal y cumplir con los requisitos legales y reglamentarios.

Data Governance Latam se esfuerza por convertirse en un socio estratégico confiable, brindando soluciones vanguardistas que permitan a sus clientes aprovechar al máximo el poder de los datos, al tiempo que salvaguardan su reputación, fomentan la transparencia y cumplen con los más altos estándares éticos y legales.

*Más información:* www.datagovernancelatam.com

La asociación brasileña de profesionales de privacidad más importante de Latinoamérica establece presencia estratégica en Argentina, fortaleciendo la cooperación regional en un momento crítico para la soberanía digital y la gobernanza transfronteriza de datos.

La designación de Daniel Monastersky y Facundo Malaureille como representantes de APDADOS en Argentina constituye un hito significativo en la cooperación latinoamericana en materia de privacidad de datos. Con más de 15.000 miembros y 80.000 seguidores en redes sociales, APDADOS se ha consolidado como la asociación de profesionales de privacidad más grande de la región, y esta expansión representa una inversión estratégica en la armonización de normativas de privacidad transfronterizas en un momento crucial para la gobernanza digital regional.

Fundamentos institucionales y misión de APDADOS

Estructura organizacional y alcance: APDADOS (Associação Nacional dos Profissionais de Privacidade de Dados) opera como la principal organización sin fines de lucro de Brasil para profesionales de privacidad de datos, específicamente dedicada a congregar conocimientos para Encargados de Protección de Datos (DPOs) requeridos bajo la Lei Geral de Proteção de Dados (LGPD) de Brasil. Bajo el liderazgo del Presidente Prof. Dr. Davis Alves y la CEO, la asociación ha evolucionado desde su formación original como ANPPD en 2020 hasta convertirse en la red de profesionales de privacidad más influyente de Latinoamérica.

La asociación estructura su membresía a través de comités especializados que incluyen Seguridad, Jurídico, Científico y Gobernanza, permitiendo que profesionales de sectores de TI, legal y gobernanza participen en discusiones avanzadas sobre LGPD. Esta estructura de comités ha demostrado ser esencial para abordar desafíos complejos de privacidad que abarcan múltiples disciplinas y marcos regulatorios.

Misión y objetivos estratégicos: APDADOS opera con una misión clara de «promover de modo apartidario la unidad de los Profesionales de Privacidad de Datos para que tengan sus intereses atendidos dentro del escenario brasileño», enfatizando la defensa no partidaria para el desarrollo profesional y la influencia regulatoria. La asociación sirve como la voz principal para académicos y profesionales de privacidad de datos en la sociedad brasileña, fomentando la comprensión y discusión sobre privacidad de datos mientras mantiene estricta neutralidad política.

Programas educativos y de certificación: La asociación proporciona calificación integral y reconocimiento profesional a través de cursos y certificaciones, oportunidades de exposición curricular para miembros, y plataformas de networking que conectan profesionales de privacidad a través de regiones. Su evento insignia, el Congresso Nacional de Profissionais de Privacidade de Dados (CNPPD), se ha convertido en la reunión más grande de Brasil enfocada en LGPD, atrayendo miles de participantes anualmente y presentando discusiones de vanguardia sobre temas como la integración de inteligencia artificial con marcos de protección de datos.

Marco de cooperación en privacidad de datos Brasil-Argentina

Mecanismos de cooperación existentes: Aunque Brasil y Argentina carecen de un acuerdo bilateral formal de protección de datos, existe cooperación sustancial a través de marcos multilaterales. El mecanismo habilitante más significativo es la Decisión Mercosur No. 15/2020, que otorga a los países miembros derechos simplificados de transferencia transfronteriza de datos para actividades comerciales. Este marco enfatiza el libre movimiento de datos con medidas de seguridad apropiadas, incluyendo requisitos de anonimización de datos que facilitan las operaciones comerciales a través de fronteras.

Ambos países participan activamente en la Red Iberoamericana de Protección de Datos (RIPD), que atiende a 22 autoridades de protección de datos en España, Portugal, México y países de América Central/Sur. La ANPD de Brasil se unió a RIPD en 2021, complementando la membresía de larga data de Argentina, creando una base para cooperación técnica, intercambio de conocimientos y desarrollo de orientación conjunta.

Perspectivas de armonización regulatoria: El avance regulatorio de Brasil en agosto de 2024 mejora significativamente el potencial de cooperación. La Resolución CD/ANPD No. 19/2024 establece regulaciones integrales de transferencia internacional de datos, incluyendo Cláusulas Contractuales Estándar (SCCs) que deben implementarse para agosto de 2025. Críticamente, este marco prioriza evaluaciones de adecuación para países que ofrecen «tratamiento recíproco» y aquellos que «facilitan el libre flujo de datos.»

Las características de Argentina se alinean fuertemente con estas prioridades. El país mantiene estatus de adecuación con la UE (confirmado a través de revisión periódica en enero de 2024), demuestra marcos robustos de protección de datos compatibles con estándares GDPR, y comparte vínculos comerciales y diplomáticos cercanos con Brasil. Expertos legales anticipan que Brasil puede reconocer a Argentina como adecuada dentro de 1-2 años, simplificando significativamente las transferencias de datos entre los países.

Implicaciones comerciales y económicas: La alineación regulatoria crea oportunidades sustanciales para empresas que operan en ambas jurisdicciones. La posición de Argentina como país adecuado para la UE proporciona una base para el reconocimiento brasileño, mientras que la creciente integración de la economía digital entre los países impulsa la demanda de prácticas de privacidad armonizadas. La cooperación mejorada podría reducir costos de cumplimiento y facilitar el comercio regional, beneficiando particularmente a pequeñas y medianas empresas que participan en procesamiento transfronterizo de datos.

Contexto de armonización de protección de datos en Latinoamérica

Panorama regulatorio regional: Latinoamérica carece de estándares regionales unificados de protección de datos, con cada país implementando enfoques distintos influenciados por principios GDPR. La región está experimentando una ola de modernización, con países como Chile aprobando nueva legislación de privacidad en 2024, Argentina proponiendo actualizaciones comprehensivas de ley, y Brasil fortaleciendo su marco LGPD a través de penalidades mejoradas y alcance expandido.

Este patrón evolutivo muestra adoptadores tempranos como Argentina (2000) y Chile (1999) modernizando sus marcos, mientras que leyes más nuevas adoptan cada vez más principios estilo GDPR incluyendo portabilidad de datos, definiciones amplias de datos sensibles, y mecanismos mejorados de control del usuario. El creciente reconocimiento de la privacidad como un derecho constitucional fundamental caracteriza el desarrollo regional.

Mecanismos de cooperación internacional: La Organización de Estados Americanos (OEA) proporciona apoyo técnico a través de sus principios de Protección de Datos Personales de 2015, aunque estos permanecen como consultivos en lugar de vinculantes. La Comisión Económica de las Naciones Unidas para América Latina y el Caribe (CEPAL) contribuye a través de su Agenda Digital eLAC2026, que incluye transformación de gobierno digital y componentes de protección de datos.

RIPD sirve como la plataforma principal de cooperación regional, facilitando la armonización de principios de protección de datos, facilitación de flujo transfronterizo de datos, y promoción de cooperación internacional. El Foro de Sociedad Civil de la red proporciona canales de comunicación estructurados entre autoridades y organizaciones de la sociedad civil, permitiendo que asociaciones profesionales como APDADOS influyan en el desarrollo de políticas regionales.

Desarrollo de redes profesionales: La Asociación Internacional de Profesionales de Privacidad (IAPP) mantiene compromiso activo latinoamericano a través de su Dashboard Digest, libro de texto regional cubriendo nueve países, y capítulos locales de KnowledgeNet. La certificación específica de Brasil CDPO/BR demuestra demanda creciente de expertise regional de privacidad, mientras que centros de investigación académica se enfocan cada vez más en análisis de derecho de privacidad comparativo.

Importancia estratégica de la representación internacional

Beneficios de redes transfronterizas: La representación internacional permite diseminación rápida de mejores prácticas emergentes, desarrollos regulatorios e innovaciones técnicas cruciales en privacidad/protección de datos donde las regulaciones evolucionan rápidamente. Las asociaciones profesionales obtienen mayor influencia en la formación de estándares globales de privacidad y marcos regulatorios a través de representación internacional coordinada, mientras que los miembros acceden a recursos educativos, certificaciones y oportunidades de carrera más amplios.

Facilitación de armonización regulatoria: Las asociaciones profesionales juegan roles críticos en la armonización regulatoria creando estándares de industria que trascienden límites nacionales, proporcionando input experto en regulaciones propuestas a través de múltiples jurisdicciones, y entrenando profesionales para implementar prácticas consistentes independientemente de la ubicación. El diálogo transfronterizo entre reguladores y practicantes a través de jurisdicciones se vuelve esencial para abordar desafíos complejos de privacidad que abarcan múltiples sistemas legales.

Modelos de mejores prácticas: La IAPP ejemplifica representación internacional exitosa con más de 80,000 miembros en 149 países, combinando gobernanza global con adaptación regional a través de capítulos locales, conferencias específicas de región, y tracks de certificación localmente relevantes mientras mantiene estándares globales. Este enfoque híbrido demuestra cómo las redes regionales pueden servir de puente entre mejores prácticas internacionales con requisitos legales locales.

Distinguidos representantes argentinos

Daniel Monastersky aporta expertise excepcional como Co-fundador y Director de Privacidad en Data Governance Latam, Director del CECyD (Centro de Estudios en Ciberseguridad y Datos) en la Universidad de Austral, especializado en protección de datos, GDPR/RGPD, LGPD, y ciberseguridad. Sus credenciales académicas incluyen títulos en derecho con especializaciones en Derecho de Comercio Electrónico y Protección de Datos Personales en la Universidad Oberta de Catalunya, complementados por estatus de Oficial de Protección de Datos Certificado (DPO).

Facundo Malaureille Peltzer contribuye expertise complementaria como Co-fundador y Director de Privacidad en Data Governance Latam, combinando formación legal con educación empresarial (MBA de IAE Universidad Austral). Sus certificaciones incluyen Oficial de Protección de Datos (DPO) Certificado de Universidad Francisco de Vitoria España (reconocido AEPD-DPD), Certificación LGPD, y Profesional de Liderazgo en Ética y Cumplimiento.

Liderazgo académico y empresarial conjunto: Tanto Daniel Monastersky como Facundo Malaureille ejercen roles de liderazgo compartido como Directores de la Diplomatura en Data Governance & Privacy de la Universidad Austral, programa académico de vanguardia que forma especialistas en gobernanza de datos y privacidad para toda la región latinoamericana. Simultáneamente, ambos se desempeñan como Directores y Fundadores de Data Governance Latam, organización especializada que lidera el desarrollo de marcos de protección y gobernanza de datos a nivel regional.

Esta confluencia de roles académicos y empresariales posiciona a ambos representantes como arquitectos del futuro ecosistema de privacidad latinoamericano, combinando rigor académico con aplicación práctica en el desarrollo de profesionales y marcos regulatorios que responden a las necesidades específicas de la región.

Impacto profesional reciente: Ambos representantes demostraron liderazgo co-presentando una queja formal con la AAIP de Argentina contra Meta respecto al uso de datos personales para entrenamiento de IA en 2024, mostrando compromiso activo con temas de privacidad de vanguardia. Su dirección conjunta de iniciativas académicas y empresariales consolida su posición como referentes indiscutidos en la formación de la próxima generación de profesionales de privacidad y gobernanza de datos en Argentina y Latinoamérica.

Significado estratégico para el desarrollo regional de privacidad

El valor estratégico de Argentina para profesionales brasileños de privacidad radica en oportunidades de alineación regulatoria, beneficios de integración económica, y potencial de liderazgo regional. El reconocimiento de la decisión de adecuación de la UE de Argentina demuestra alineación con estándares internacionales, convirtiéndola en un socio ideal para las aspiraciones de liderazgo global de privacidad de Brasil.

La larga historia de cooperación de los países desde la democratización de los 1980s proporciona una base para colaboración de privacidad/gobernanza de datos, mientras que relaciones comerciales significativas crean demanda de prácticas de privacidad armonizadas y marcos de reconocimiento mutuo. La cooperación Argentina-Brasil podría establecer estándares regionales de privacidad que influyan el desarrollo regulatorio de otros países latinoamericanos.

Sinergias de desarrollo profesional: La experiencia de profesionales argentinos con regulación de protección de datos estilo europeo proporciona insights valiosos para la implementación de LGPD brasileña, mientras que programas conjuntos de entrenamiento y certificaciones podrían fortalecer el desarrollo de profesionales de privacidad a través de ambos países. La colaboración profesional podría facilitar alineación regulatoria y acuerdos de reconocimiento mutuo entre Argentina y Brasil.

La designación de Daniel Monastersky y Facundo Malaureille como representantes de APDADOS en Argentina representa más que expansión organizacional—encarna una visión estratégica para la cooperación de privacidad latinoamericana. Con la posición de APDADOS como la asociación de profesionales de privacidad más grande de la región y el estatus de Argentina como jurisdicción adecuada para la UE, esta asociación crea oportunidades sin precedentes para armonización regulatoria, desarrollo profesional, y avance de estándares de privacidad transfronterizos.

Esta iniciativa llega en un momento crucial cuando Latinoamérica está experimentando modernización acelerada de leyes de privacidad, los mecanismos de cooperación regional se están fortaleciendo a través de redes como RIPD, y las preocupaciones de soberanía digital están impulsando la demanda de marcos de gobernanza de datos transfronterizos armonizados. La designación de dos profesionales distinguidos con expertise profundo en marcos de privacidad tanto locales como internacionales posiciona a APDADOS para jugar un papel fundamental en formar el futuro de la protección de datos latinoamericana.

El éxito de este modelo de representación podría servir como plantilla para expansión regional más amplia, contribuyendo finalmente al desarrollo de un ecosistema cohesivo de profesionales de privacidad latinoamericano que equilibre estándares internacionales con necesidades y valores regionales.

El sector crece a un CAGR del 11,12% impulsado por la transformación digital, el cumplimiento normativo y la necesidad de proteger datos sensibles

El mercado global de Data Governance (Gobernanza de Datos) está experimentando un crecimiento constante y significativo que continuará durante la próxima década, según un reciente informe publicado por Market Research Future (MRFR). El estudio revela que este mercado, valorado en $3,13 mil millones en 2025, alcanzará aproximadamente $10 mil millones para 2035, con una tasa compuesta anual de crecimiento (CAGR) del 11,12%.

Un sector en plena transformación

El mercado de Data Governance se está consolidando rápidamente como un segmento esencial dentro del ecosistema más amplio de gestión de datos y cumplimiento empresarial. A medida que las organizaciones reconocen cada vez más el valor de los datos como activo estratégico, la gobernanza de datos ha emergido como una función crítica para garantizar la calidad, consistencia, privacidad y cumplimiento regulatorio de la información.

Los expertos señalan que el mercado global está experimentando un cambio significativo hacia un mayor cumplimiento normativo, impulsado por iniciativas gubernamentales centradas en la privacidad y protección de datos. Regulaciones recientes, como el Reglamento General de Protección de Datos (GDPR) en Europa y marcos similares que surgen a nivel mundial, están llevando a las organizaciones a adoptar estrategias integrales de gobernanza de datos.

Sectores clave y aplicaciones principales

El mercado de Data Governance está siendo transformado por la integración de capacidades de inteligencia artificial y aprendizaje automático, que permiten la clasificación automatizada de datos, el monitoreo de calidad y la evaluación de riesgos. Esta evolución tecnológica está impulsando la adopción en diversos sectores industriales.

Las aplicaciones más importantes de este mercado incluyen la gestión de incidentes, gestión de procesos, gestión de cumplimiento, gestión de riesgos, gestión de auditorías, y gestión de calidad y seguridad de datos. Estas soluciones están siendo implementadas en múltiples verticales industriales, con el sector bancario, servicios financieros y seguros (BFSI) liderando la adopción, mientras que el comercio minorista y de bienes de consumo muestra el crecimiento más rápido.

Factores impulsores del mercado

Entre los principales factores que están impulsando el robusto crecimiento del mercado de Data Governance destacan:

1. Explosión del volumen de datos: El espacio global de datos se espera que crezca de 33 zettabytes en 2018 a 175 zettabytes para 2025, lo que obliga a las empresas a implementar planes integrales de gobernanza de datos para gestionar y extraer valor de sus activos de información.
2. Cumplimiento regulatorio: Las estrictas legislaciones de privacidad de datos, como el GDPR, han resultado en multas significativas, con la Agencia de la Unión Europea para la Ciberseguridad (ENISA) reportando más de €1,6 mil millones en sanciones entre mayo de 2018 y enero de 2022.
3. Transformación digital: La rápida transformación digital en todos los sectores está creando nuevos ecosistemas de datos, enfatizando aún más la necesidad de mecanismos de gobernanza eficientes.
4. Integración con IA: La integración de IA y aprendizaje automático en plataformas de gobernanza de datos está agilizando la clasificación de datos, la detección de anomalías y la aplicación de políticas, mejorando así la toma de decisiones y la eficiencia operativa.

Jugadores clave en el mercado

Los principales actores que operan en el mercado de Data Governance incluyen Collibra, Adobe, IBM, Teradata, Syncsort, Infogix Inc, Ataccama Corporation, Reltio, Global Data Excellence, Global IDs, Denodo Technologies, Magnitude Software, Inc., Datum LLC, Microsoft, Zaloni, TIBCO Software Inc., Atlan Pte. Ltd., SAS Institute Inc, MicroStrategy Incorporated, y DAG.

Data Governance Latam se ha consolidado como la empresa líder en consultoría, adecuación y asesoramiento en materia de gobernanza de datos en América Latina. Su enfoque especializado ha permitido a numerosas organizaciones de la región implementar marcos de gobernanza efectivos adaptados a los requerimientos específicos del mercado latinoamericano.
Estos actores clave están desarrollando soluciones avanzadas para satisfacer la demanda de los clientes, impulsando el crecimiento del mercado. También se están enfocando en mejorar su cartera de productos existente para proporcionar soluciones flexibles.

Perspectivas regionales

El mercado de Data Governance muestra tendencias de crecimiento diversas en diferentes regiones geográficas:

Norteamérica está proyectada para tener el valor de mercado más alto, estimado en 4.0 mil millones de dólares para 2035. El mercado norteamericano de gobernanza de datos está impulsado por estrictas reglas de privacidad y gestión de datos. Por ejemplo, la Ley de Privacidad del Consumidor de California es una legislación de privacidad del consumidor firmada el 28 de junio de 2018, que afecta a empresas con sede en California y aquellas que interactúan con consumidores californianos.

Por su parte, la región de Asia-Pacífico se estima que crecerá a la mayor tasa durante el período de pronóstico (2025-2030), impulsada por la rápida digitalización de las economías emergentes.

Desafíos y oportunidades

A pesar de su prometedora trayectoria de crecimiento, el mercado de Data Governance enfrenta algunos desafíos significativos:

Una de las principales barreras es la falta de conciencia y comprensión entre las empresas sobre el valor y la implementación de marcos de gobernanza de datos. Muchas organizaciones lo perciben como un requisito de cumplimiento en lugar de un facilitador estratégico para el negocio.

Adicionalmente, la convergencia de información de silos de datos y el mayor riesgo debido a la falta de gobernanza regulada, junto con problemas de validación de direcciones de datos, resultan como una restricción de crecimiento para el mercado.

Sin embargo, también existen importantes oportunidades:

El aumento de modelos de negocio basados en datos, especialmente en economías emergentes, ofrece un potencial significativo para la expansión del mercado. A medida que más PyMEs se mueven hacia la digitalización, se espera que aumente la demanda de soluciones de gobernanza de datos asequibles y escalables.

La gobernanza de datos se ha convertido en un componente esencial para las organizaciones que buscan maximizar el valor de sus activos de información mientras cumplen con un panorama regulatorio cada vez más complejo. Como resume el informe de MRFR: «En una era basada en datos, una gobernanza de datos robusta no es solo una estrategia, es una necesidad. Las empresas que dominen la gobernanza de datos obtendrán la confianza, agilidad y perspicacia para liderar en la era digital».

A medida que avanzamos hacia un futuro digital, las organizaciones que implementen marcos efectivos de gobernanza de datos no solo estarán mejor posicionadas para cumplir con las normativas, sino que también podrán aprovechar sus datos como una ventaja competitiva estratégica en un mercado cada vez más impulsado por la información.

El mundo sanitario se encuentra en el punto de mira de los ciberdelincuentes. Un reciente informe de la Agencia de la Unión Europea para la Ciberseguridad (ENISA) revela una realidad alarmante: el ransomware representa el 54% de todas las amenazas de ciberseguridad que afectan al sector sanitario europeo.

Un panorama desolador

El análisis, basado en 215 incidentes reportados públicamente en la UE y países vecinos durante más de dos años, dibuja un escenario preocupante:

• Los proveedores de atención sanitaria son los más afectados, representando el 53% del total de incidentes, con los hospitales soportando el 42% de los ataques reportados.
• El ransomware domina el panorama de amenazas y todo indica que esta tendencia continuará.
• Apenas el 27% de las organizaciones sanitarias cuenta con un programa de defensa dedicado contra ransomware.
• Los datos de los pacientes son el objetivo principal (30% de los casos), incluyendo historiales clínicos electrónicos.
• Casi la mitad de todos los incidentes (46%) buscan robar o filtrar datos de organizaciones sanitarias.

Consecuencias devastadoras

Los ataques no son meras estadísticas. Tienen consecuencias reales y devastadoras:

• Brechas o robo de datos (43% de los casos)
• Interrupción de servicios sanitarios (22%)
• Interrupción de servicios no relacionados con la atención sanitaria (26%)
• Pérdidas financieras significativas, con un coste medio por incidente grave estimado en 300.000€

Pero más allá del impacto económico, lo más preocupante es la amenaza directa a la seguridad de los pacientes. Los ciberataques pueden provocar retrasos en el triaje y tratamiento, poniendo en riesgo vidas humanas.

La pandemia agravó la situación

El período analizado coincidió en gran medida con la pandemia de COVID-19, durante la cual el sector sanitario se convirtió en un objetivo prioritario. Se documentaron múltiples casos de filtraciones de datos en sistemas relacionados con COVID-19 y laboratorios de pruebas en varios países de la UE.

Vulnerabilidades crecientes

El informe identifica varios factores que agravan la situación:

• Vulnerabilidades en la cadena de suministro sanitaria que provocaron interrupciones o pérdidas en el 7% de los casos.
• Insiders y prácticas de seguridad deficientes, incluyendo configuraciones erróneas.
• Desarrollos geopolíticos que llevaron a un aumento de ataques DDoS por parte de grupos hacktivistas pro-rusos contra hospitales y autoridades sanitarias a principios de 2023 (9% del total de incidentes).

Un llamado urgente a la acción

Como señala Juhan Lepassaar, Director Ejecutivo de ENISA: «Un alto nivel común de ciberseguridad para el sector sanitario en la UE es esencial para garantizar que las organizaciones sanitarias puedan operar de la manera más segura posible. El aumento de la pandemia de covid-19 nos mostró cuán críticamente dependemos de los sistemas de salud.»

Es imperativo que las organizaciones sanitarias:

1. Implementen programas de defensa contra ransomware
2. Refuercen la protección de los datos de los pacientes
3. Mejoren las prácticas de seguridad y configuración
4. Preparen planes de continuidad del negocio
5. Capaciten al personal sobre amenazas cibernéticas

La seguridad cibernética ya no es opcional en el sector sanitario. Es una necesidad vital que puede marcar la diferencia entre la vida y la muerte de los pacientes.

Fuente: Informe «Health Threat Landscape» 2023 de ENISA

En la era digital, la protección de datos personales se ha convertido en una prioridad global. El Convenio 108+, una actualización del Convenio 108 del Consejo de Europa, establece estándares internacionales para la protección de datos y privacidad. Este artículo explora qué es el Convenio 108+ y qué deben hacer las empresas para cumplir con sus requisitos.

¿Qué es el Convenio 108?

El Convenio 108+ es una versión modernizada del Convenio 108, el primer tratado internacional sobre protección de datos. Su objetivo principal es proteger la privacidad de las personas en relación con el tratamiento automatizado de sus datos personales. Amplía el alcance del Convenio original, abordando los desafíos planteados por las nuevas tecnologías y la globalización.

Obligaciones para las empresas

Para cumplir con el Convenio 108+, las empresas deben implementar una serie de medidas, que incluyen:

1. Transparencia: Informar claramente a los individuos sobre cómo se recopilan, utilizan y almacenan sus datos.
2. Consentimiento: Obtener el consentimiento explícito de los individuos antes de recopilar o utilizar sus datos personales, especialmente cuando se trata de datos sensibles.
3. Seguridad: Implementar medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados, pérdidas o alteraciones.
4. Limitación de la finalidad: Recopilar y utilizar datos personales solo para fines específicos y legítimos.
5. Derechos de los individuos: Respetar los derechos de los individuos a acceder, rectificar, eliminar o limitar el tratamiento de sus datos personales.
6. Responsabilidad: Establecer mecanismos para garantizar el cumplimiento continuo de las normas de protección de datos.
7. Transferencias internacionales: Garantizar que las transferencias de datos a terceros países ofrezcan un nivel adecuado de protección.

Caso de éxito: Implementación efectiva del Convenio 108+

Una empresa multinacional del sector tecnológico logró adaptar sus políticas de protección de datos al Convenio 108+ en seis meses mediante un enfoque por fases. Primero, realizaron una auditoría completa de sus procesos de datos. Luego, actualizaron sus políticas de privacidad y formularios de consentimiento. Finalmente, implementaron un sistema de gestión que permitía a los usuarios ejercer fácilmente sus derechos. Como resultado, la empresa no solo cumplió con la normativa, sino que experimentó un aumento del 15% en la confianza de sus clientes, según sus encuestas internas.

Consecuencias del incumplimiento

El incumplimiento del Convenio 108+ puede acarrear serias consecuencias para las empresas:

• Sanciones económicas: Dependiendo de la gravedad de la infracción, las multas pueden alcanzar millones de euros o un porcentaje significativo de la facturación anual.
• Daño reputacional: La publicidad negativa tras una violación de datos puede erosionar la confianza de los clientes y afectar las relaciones comerciales.
• Pérdida de oportunidades de negocio: Muchas organizaciones exigen a sus proveedores el cumplimiento de estándares de protección de datos como requisito para establecer relaciones comerciales.
• Acciones legales: Posibles demandas colectivas o individuales por parte de personas afectadas.

Cronograma para la implementación en 2025

Para garantizar el cumplimiento en 2025, las empresas deberían considerar el siguiente calendario:

• Primer trimestre 2025: Realizar auditoría interna y análisis de brechas
• Segundo trimestre 2025: Desarrollar e implementar políticas actualizadas
• Tercer trimestre 2025: Capacitar al personal y adaptar sistemas técnicos
• Cuarto trimestre 2025: Realizar pruebas finales y ajustes antes de la fecha límite

Importancia del cumplimiento

El cumplimiento del Convenio 108+ no solo es una obligación legal, sino también una cuestión de ética y reputación. Las empresas que protegen los datos de sus clientes generan confianza y fortalecen su relación con ellos. Además, el incumplimiento puede acarrear sanciones económicas y daños a la imagen de la empresa.

El Convenio 108+ establece un nuevo estándar global para la protección de datos personales que las empresas deben adoptar no solo como obligación legal, sino como ventaja competitiva. Las organizaciones que implementen estos estándares no solo evitarán sanciones, sino que ganarán la confianza de sus clientes en un mercado donde la privacidad se ha convertido en prioridad para los consumidores.

Para garantizar el cumplimiento en 2025, recomendamos:

1. Realizar auditorías periódicas para evaluar su nivel de conformidad con el Convenio 108+
2. Capacitar a los empleados sobre políticas y procedimientos de protección de datos
3. Designar de un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento
4. Documentar todos los procesos relacionados con datos personales para demostrar responsabilidad proactiva

Las empresas que se adapten proactivamente a este marco normativo no solo cumplirán con sus obligaciones legales, sino que estarán mejor posicionadas para enfrentar los desafíos digitales del futuro.

Para más información: https://datagovernancelatam.com/adecuacion-a-convenio-108/

En una era donde la seguridad digital es primordial, DatosArgentinos.com presenta Safe ID, una innovadora solución web gratuita diseñada para proteger la identidad de los ciudadanos argentinos al momento de compartir imágenes de sus documentos de identidad por medios digitales. Esta herramienta, accesible desde cualquier navegador en datosargentinos.com, permite a los usuarios agregar marcas de agua inteligentes y ofuscar datos sensibles de manera segura y completamente local.

Protección de datos en tiempo real

La plataforma procesa las imágenes directamente en el dispositivo del usuario, sin necesidad de cargar información sensible a servidores externos. Esta característica fundamental garantiza la privacidad total del proceso, ya que ningún dato personal sale del dispositivo del usuario.

Características principales

La herramienta ofrece tres funcionalidades esenciales:

1. Marca de Agua Inteligente: Los usuarios pueden agregar texto personalizado que se integra de manera segura en la imagen mediante un sistema avanzado de marca de agua. El texto se distribuye en patrones aleatorios con variaciones dinámicas de forma, tamaño y color, lo que hace extremadamente difícil su eliminación incluso utilizando herramientas avanzadas de inteligencia artificial. Por ejemplo: “Para inscripción en curso XYZ – 15/02/2024“.
2. Ofuscación Selectiva: Mediante una interfaz intuitiva, los usuarios pueden “difuminar” datos sensibles como el número de trámite, códigos QR y cualquier otra información que no sea necesaria para el trámite específico.
3. Recorte Inteligente: Permite ajustar el área visible del documento, eliminando información innecesaria y manteniendo solo los datos relevantes para el trámite en cuestión.

Seguridad y accesibilidad

La aplicación funciona como una Progressive Web App (PWA), lo que significa que puede instalarse localmente en dispositivos móviles y computadoras, funcionando incluso sin conexión a internet. Esta característica no solo mejora la accesibilidad sino que también refuerza la seguridad, ya que los usuarios pueden procesar sus documentos sin necesidad de una conexión activa. La tecnología de marca de agua inteligente implementada en Safe ID está diseñada específicamente para resistir intentos de manipulación mediante herramientas de edición avanzadas y sistemas de IA.

Prevención del fraude de identidad

“La suplantación de identidad es un problema creciente en Argentina”, comenta Martin Aberastegue, desarrollador de Safe ID. “Cuando compartimos nuestro DNI sin protección por medios digitales como WhatsApp o correo electrónico, exponemos información sensible que puede ser utilizada para diversos tipos de fraude. Al agregar una marca de agua personalizada con el destinatario y propósito específico, no solo protegemos el documento sino que también agregamos trazabilidad. Esto significa que en caso de una filtración no autorizada, podemos identificar exactamente el origen y el propósito para el cual fue compartido originalmente. Esta característica, combinada con la ofuscación selectiva de datos, permite compartir el documento de manera segura, manteniendo visible solo la información necesaria para cada trámite específico”.

Casos de uso

La herramienta es ideal para situaciones donde necesitamos enviar una copia de nuestro DNI por medios digitales, como:

• Inscripciones en cursos o instituciones educativas
• Trámites administrativos que requieran envío por correo electrónico
• Envío de documentación por sistemas de mensajería (WhatsApp, Telegram)
• Carga de documentos en plataformas de empresas para tramites de alta o baja de servicios
• Procesos de registro en sitios web
• Solicitudes de presupuestos o consultas comerciales

Nota importante: Esta herramienta no está diseñada para reemplazar los procesos de validación oficial de identidad ante RENAPER o entidades financieras que requieran verificación biométrica o validación oficial del documento.

Compromiso con la privacidad

La plataforma ha sido diseñada con un fuerte énfasis en la privacidad y la seguridad:

• No requiere registro ni almacena información personal
• Procesamiento 100% local en el dispositivo del usuario
• Código abierto disponible para auditoría pública
• Uso limitado de analíticas web para mejorar el servicio

Disponibilidad y acceso

Safe ID es completamente gratuita y está disponible para su uso inmediato desde cualquier navegador web moderno en DatosArgentinos.com. La versión instalable como aplicación puede descargarse directamente desde el sitio web, ofreciendo una experiencia más fluida y acceso sin conexión.

Impacto en la seguridad digital

Esta iniciativa representa un paso significativo en la protección de la identidad digital de los ciudadanos argentinos, proporcionando una herramienta accesible y efectiva para compartir documentación sensible de manera segura por medios digitales. En un momento donde los fraudes digitales están en aumento, soluciones como esta se vuelven fundamentales para la protección de datos personales en comunicaciones cotidianas.

La plataforma continúa evolucionando con actualizaciones regulares y mejoras basadas en el feedback de la comunidad, manteniendo su compromiso con la seguridad y privacidad de los usuarios argentinos.

Para más información y acceso a Safe ID, visite DatosArgentinos.com.

---

Nota: Safe ID es un proyecto de código abierto y está disponible para su revisión en GitHub, demostrando el compromiso con la transparencia y la seguridad de los usuarios.

Por Daniel Monastersky

En un momento crucial para la protección de datos personales en Europa, el Garante per la protezione dei dati personali italiano ha lanzado una investigación significativa que podría redefinir el panorama de la privacidad digital. El 28 de enero de 2025, el regulador italiano dio un paso decisivo al cuestionar las prácticas de recopilación y procesamiento de datos de DeepSeek, un servicio de chatbot que opera tanto en plataforma web como en aplicación móvil.

La investigación se centra en dos entidades principales: Hangzhou DeepSeek Artificial Intelligence y Beijing DeepSeek Artificial Intelligence, empresas que han captado la atención del regulador debido al potencial riesgo que representan para millones de usuarios italianos. El alcance de esta investigación trasciende las fronteras nacionales, planteando interrogantes fundamentales sobre la transferencia internacional de datos y la protección de la privacidad en la era de la inteligencia artificial.

Las preguntas planteadas por el Garante tocan el núcleo de las preocupaciones contemporáneas sobre privacidad digital: la naturaleza de los datos recopilados, sus fuentes, propósitos, base jurídica del tratamiento y, crucialmente, la ubicación de los servidores que albergan esta información sensible. La posibilidad de que estos datos se almacenen en servidores chinos añade una capa adicional de complejidad al debate.

Particularmente relevante resulta la indagación sobre las prácticas de web scraping y el entrenamiento de sistemas de inteligencia artificial. El regulador busca claridad sobre cómo se informa a los usuarios, tanto registrados como no registrados, sobre el tratamiento de sus datos personales, un aspecto fundamental del derecho a la privacidad digital.

El plazo de 20 días establecido por el Garante para recibir respuestas refleja la urgencia de la situación y el reconocimiento de los riesgos inmediatos que estas prácticas podrían representar para la privacidad de los ciudadanos italianos. Esta investigación emerge como un caso paradigmático en la intersección entre innovación tecnológica y protección de derechos fundamentales.

La acción del regulador italiano marca un precedente significativo en la supervisión de empresas de inteligencia artificial internacionales que operan en territorio europeo. Su resultado podría establecer estándares cruciales para la protección de datos personales en la era de la IA, influyendo en cómo estas empresas operan globalmente.

Esta investigación representa más que un simple procedimiento administrativo; constituye un punto de inflexión en la protección de los derechos digitales fundamentales. El desenlace de este caso podría tener ramificaciones significativas para el futuro de la privacidad digital y el control de datos personales en un mundo cada vez más interconectado y dependiente de la inteligencia artificial.

Enlace al comunicado oficial https://www.gpdp.it/home/docweb/-/docweb-display/docweb/10096856

La presentación del libro «Proyecto de Ley de Protección de Datos» emerge en un momento donde la revolución digital desafía nuestras concepciones tradicionales sobre privacidad y derechos fundamentales. Compilado por Beatriz Anchorena, Titular de la AAIP, el texto despliega un panorama completo de los retos que enfrenta Argentina en materia de protección de datos personales.

Los datos personales, convertidos en el nuevo oro digital de nuestra era, fluyen incesantemente a través de sistemas cada vez más complejos e interconectados. La legislación vigente, concebida en una época donde el big data era apenas una teoría académica, necesita una actualización profunda para hacer frente a estas nuevas realidades.

Ana Brian Nougrères y Lourdes Zamudio Salinas trazan los cimientos conceptuales al explorar los principios rectores del proyecto, mientras que Valeria Milanés expone con precisión quirúrgica las grietas en nuestra normativa actual. Pablo Segura desenvuelve el concepto crucial de responsabilidad proactiva, y Mariano Peruzzotti desgrana las bases legales que darán sustento al nuevo marco regulatorio.

Jorge Piccoli ilumina las complejidades únicas del sector público, un terreno donde la protección de datos adquiere dimensiones particularmente sensibles. Marisa Graham aborda la protección de los más vulnerables al examinar los derechos de niñas, niños y adolescentes, mientras que Diego Fernández nos sumerge en el universo técnico de procedimientos y medidas de seguridad.

Pablo Palazzi navega las aguas turbulentas de las transferencias internacionales de datos, un aspecto crítico en nuestra economía globalizada. Nelson Remolina Angarita propone mecanismos innovadores para la resolución de conflictos, mientras que Franco Giandana Gigena nos ofrece una perspectiva histórica de las transformaciones digitales recientes.

El equipo conformado por Elsa Estévez, Paula Brankevich y Mauro Solano desentraña los misterios de la gobernanza de datos, mientras que Dante Negro actualiza los principios fundamentales de la OEA. Finalmente, Facundo Malaureille y Daniel Monasterky coronan la obra con un análisis penetrante sobre las evaluaciones de impacto, una herramienta fundamental para anticipar y prevenir vulneraciones a la privacidad en la era digital.

El desafío que tenemos por delante trasciende lo meramente técnico o legal. Se trata de forjar un marco normativo que no solo proteja los derechos fundamentales de los ciudadanos, sino que también permita el florecimiento de la innovación digital bajo el amparo de reglas claras y efectivas.

Accedé al libro aquí

Por Daniel Monastersky  

La reciente decisión de la Autoridad Nacional de Protección de Datos de Brasil contra WorldCoin no solo representa un momento decisivo; es un recordatorio agudo de lo que está en juego en nuestra región.

La orden de la ANPD brasileña, emitida el 24 de enero de 2025, resuena con una claridad que sacude los cimientos de nuestra complacencia regulatoria. Con determinación inequívoca, ordena la suspensión inmediata de cualquier compensación financiera -sea en criptomonedas WLD o cualquier otro formato- vinculada a la recolección de datos biométricos del iris de ciudadanos brasileños. Esta no es una medida superficial; es una declaración de principios que reverbera en toda América Latina.

La decisión brasileña va más allá de una simple prohibición. Establece un plazo perentorio de 10 días hábiles para que WorldCoin demuestre el cumplimiento efectivo de la medida, exigiendo una declaración formal del responsable de protección de datos o un representante legal. Es más, ordena la designación inmediata de un DPO con presencia visible en su sitio web, estableciendo un nuevo estándar de responsabilidad corporativa en el manejo de datos personales.

Lo verdaderamente revolucionario de esta intervención es su naturaleza preventiva. La ANPD no esperó a que los daños fueran irreversibles; actuó con la urgencia que demanda la protección de algo tan íntimo e irreemplazable como nuestros datos biométricos. Esta postura proactiva revela una comprensión profunda de los riesgos inherentes a la comercialización de nuestra identidad digital.

En Argentina, mientras tanto, enfrentamos una realidad que preocupa. WorldCoin opera con aparente impunidad tras más de 18 meses de denuncias, mientras observamos con preocupación cómo el proyecto de reforma de la Ley Nacional de Protección de Datos Personales se desvanece en los pasillos del Congreso. Sin embargo, en medio de este panorama sombrío, emerge un rayo de esperanza: el Convenio 108+ del Consejo de Europa.

Este Convenio, que Argentina ha ratificado en un acto de compromiso con la protección de datos personales, no es una solución mágica, pero representa un paso crucial hacia la modernización de nuestro marco normativo. Como testigo directo de las limitaciones de la Ley 25.326, veo en el Convenio 108+ un puente vital sobre el abismo regulatorio que amenaza con engullir nuestros derechos digitales.

La AAIP, nuestra autoridad de aplicación, lucha diariamente contra las limitaciones de un marco legal obsoleto. El Convenio 108+ promete ser un aliado valioso en esta batalla, pero no podemos conformarnos con soluciones parciales cuando necesitamos una reforma integral que empodere a nuestras instituciones con la misma contundencia que vemos en Brasil.

El contraste entre ambos países es más que un ejercicio académico; es un llamado urgente a la acción. Brasil demuestra que América Latina puede y debe ejercer una supervisión efectiva sobre las nuevas tecnologías. Argentina, por su parte, se encuentra en una encrucijada histórica: podemos resignarnos a ser un laboratorio digital sin restricciones o tomar las riendas de nuestro destino regulatorio.

Cada minuto que pasa sin una reforma comprehensiva es un minuto en que nuestros datos biométricos, esa huella indeleble de nuestra identidad, quedan expuestos a riesgos innecesarios. El Convenio 108+ nos proporciona un piso mínimo de protección, pero el techo debemos construirlo nosotros, con una legislación que refleje las complejidades del siglo XXI.

La pelota está en el campo del Congreso, pero la responsabilidad es colectiva. Con el respaldo del Convenio 108+ y el ejemplo de Brasil ante nosotros, tenemos la oportunidad y la obligación de forjar un marco regulatorio que proteja efectivamente nuestros derechos digitales. El tiempo de actuar es ahora; mañana podría ser demasiado tarde.​​​​​​​​​​​​​​​​