La Asociación de Internet MX expresó preocupación por la exposición de datos personales de particulares y pidió al Gobierno federal fortalecer la colaboración con la industria digital. Su posicionamiento responde a dos comunicados de la Secretaría Anticorrupción y Buen Gobierno, que informaron sobre ofertas de bases de datos de ciudadanos detectadas en Telegram y el inicio de investigaciones de oficio.
La asociación, que representa a empresas de la industria tecnológica y cuenta con 25 años de trabajo ininterrumpido, comparte el objetivo de proteger a las personas titulares de los datos. Al mismo tiempo, plantea que la respuesta ante posibles filtraciones debe resguardar el debido proceso, la investigación criminal y la confianza en la economía digital.
AIMX cuestiona la difusión pública antes de verificar los hechos
Los comunicados 111, del 20 de septiembre, y 113, del 24 de septiembre de 2026, describen monitoreos forenses que detectaron ofertas de bases de datos atribuidas a empresas privadas y anuncian investigaciones de oficio. AIMX señala que expresiones como “supuestamente atribuible” y “podrían estar relacionados” reflejan que todavía se debe establecer la autenticidad, procedencia y origen de la información.
Según el posicionamiento, una oferta publicada en Telegram por un presunto delincuente podría apuntar a un delito cometido contra una empresa, pero no demostraría por sí sola que esta incumplió sus obligaciones. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares permite verificaciones de oficio cuando se presume, fundada y motivadamente, que hubo una violación. También exige medidas de seguridad acordes con el riesgo; no establece que estas deban ser infalibles, y sanciona cuando la vulneración resulta imputable al responsable.
AIMX añade que el procedimiento administrativo sancionador debe respetar la presunción de inocencia, principio que atribuye a la jurisprudencia P./J. 43/2014 de la Suprema Corte de Justicia de la Nación. También recuerda la obligación de confidencialidad de los servidores públicos durante las verificaciones.
La detección temprana puede permitir que una empresa active protocolos para verificar la autenticidad de un incidente, contener posibles daños e informar a las personas afectadas, como establece la ley. Una respuesta rápida podría reducir de días a horas el tiempo de reacción empresarial. Por eso, la asociación propone compartir primero los hallazgos, por canales directos, con quienes puedan actuar.
Riesgos de una comunicación prematura
Lina Rodríguez, presidenta de AIMX, advierte que si cada publicación criminal conduce automáticamente a una verificación y a una posible multa contra una empresa identificada públicamente, podría generarse un incentivo perverso. Bastaría difundir una muestra de datos para activar a la autoridad contra una posible víctima, lo que también podría desalentar a las empresas de reportar incidentes y cooperar.
El posicionamiento enumera otros riesgos de difundir información antes de completar las verificaciones:
- Alertar al presunto infractor, que podría borrar publicaciones, cambiar de canal o destruir rastros.
- Debilitar pruebas digitales si no se preservan con cadena de custodia.
- Dar apariencia de autenticidad a la oferta criminal y aumentar su demanda.
- Ampliar la exposición de datos, pues la muestra en poder de la autoridad contendría información de más de 100 mil personas.
AIMX sostiene que investigar una posible venta ilícita corresponde al Ministerio Público y a las autoridades policiales, incluidas las unidades de policía cibernética federales y estatales.
Verificar antes de atribuir responsabilidades
Juan Antonio Ramírez Márquez, vicepresidente de Relaciones con Gobierno de AIMX, señala que identificar públicamente a una empresa antes de verificar los indicios puede revictimizarla y causarle daños reputacionales y comerciales. Antes de atribuir el origen, la autenticidad o la responsabilidad, propone determinar la antigüedad y procedencia de la información, cómo se obtuvo y si existió un incumplimiento imputable al responsable o a un tercero.
Para AIMX, cualquier comunicación pública debe distinguir entre indicios, hipótesis y hechos acreditados. También debe proteger a las personas titulares con información verificable y recomendaciones útiles, evitando atribuciones anticipadas. La asociación aclara que ese enfoque no busca minimizar los incidentes ni limitar las facultades de la autoridad.
Seis medidas para fortalecer la protección de datos
AIMX propone las siguientes acciones para coordinar la respuesta entre autoridades, empresas y otros sectores:
- Aviso temprano y confidencial: notificar al responsable mediante un contacto designado y concederle un plazo razonable para verificar el incidente, contenerlo e informar a las personas titulares.
- Coordinación con autoridades de seguridad: contactar de inmediato al Ministerio Público y a la policía cibernética antes de difundir información, preservando los indicios bajo cadena de custodia.
- Criterios para comunicar públicamente: reservar la identificación del responsable hasta contar con hechos verificados o una resolución, salvo que sea necesario informar para proteger a las personas.
- Mesa permanente de colaboración: reunir a autoridades, industria, sectores de seguridad y procuración de justicia, academia y sociedad civil para compartir inteligencia sobre amenazas, protocolos y capacitación.
- Lineamientos de atenuantes: considerar la notificación voluntaria y oportuna, la cooperación durante las verificaciones, la diligencia para avisar a los titulares, la existencia previa de un programa integral de protección de datos y la aplicación de medidas correctivas verificables.
- Protocolo para evidencia digital: establecer mecanismos para preservar, manejar y transferir evidencia obtenida en monitoreos, en coordinación con la Fiscalía General de la República y las fiscalías estatales, con cadena de custodia y salvaguardas para los datos personales.
La ley, recuerda AIMX, obliga a informar de inmediato a las personas titulares cuando una vulneración afecte significativamente sus derechos patrimoniales o morales. Iván Díaz González, vicepresidente de Innovación y Tecnologías Emergentes, sostiene que las empresas que detectan, contienen e informan oportunamente deben encontrar un aliado en la autoridad: castigar la transparencia podría fomentar el silencio y dejar a las personas sin protección.
La asociación concluye que la protección de datos es una responsabilidad compartida y reitera su disposición a trabajar con la Secretaría Anticorrupción y Buen Gobierno, las autoridades de seguridad y procuración de justicia, y los demás sectores involucrados.
Acerca de AIMX
La Asociación de Internet MX es una asociación civil sin fines de lucro que, desde 1999, representa a empresas relevantes de la industria de internet y orienta sus intereses al desarrollo libre, responsable y seguro, con impacto positivo en la sociedad. Cuenta con más de 200 afiliados, desde MiPyMES hasta corporaciones transnacionales con actividades en línea. Más información en su sitio oficial.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: PR