¿Qué herramientas tenemos para proteger nuestros datos personales?, ¿Cuál es la legislación vigente en Ecuador? En esta fecha clave, VU detalla cuál es el panorama actual
Ecuador, 27 enero de 2022 – Este 28 de enero se celebra el Día Internacional de Protección de Datos Personales con el fin de tomar conciencia sobre el tratamiento que se hace de ellos y la importancia de protegerlos. Pero también advierte sobre la importancia de proteger, promover y difundir el derecho a la privacidad. Este día fue proclamado en 2006 por la Unión Europea, pero toma relevancia en este contexto pandémico, dónde la digitalización es creciente, transversal y los datos son el nuevo petróleo.
Debemos tomar relevancia que nuestra identidad digital se construye con nuestros datos personales, nuestros hábitos y costumbres, hasta con quién hablamos. Todo lo que utilizamos a nuestro favor para agilizar operaciones, puede también ser utilizado por ciberdelincuentes sin los debidos recaudos. Como vemos diariamente, estas vulneraciones alcanzan tanto a usuarios finales, como a empresas de primera línea u organismos gubernamentales. Los ataques y atacantes evolucionaron, se sofisticaron y diversificaron, pudiendo actuar sobre grandes cantidades de personas o según nichos. Y, ante esto, la ciberseguridad resulta primordial para ofrecer las herramientas y procedimientos para minimizar vulnerabilidades y proteger nuestra identidad digital.
La profesionalización de los ataques, y su actualización constante, registran – según diversos estudios – 304.7 millones de intentos de ataques de ransomware en todo el mundo durante el primer semestre de 2021, aproximadamente la totalidad de lo sucedido en todo 2020. El Banco Mundial, por su parte, estima que este año el tráfico anual de Internet aumentará aproximadamente un 50 % con respecto a 2020. A modo de referencia, esto equivale a 4,8 zettabytes: si se los tuviera que almacenar en DVD, esta cantidad lograría dar la vuelta a la Tierra seis veces.
Los delitos informáticos van en aumento en Ecuador, según las denuncias presentadas en la Fiscalía. Por ejemplo, la apropiación fraudulenta por medios electrónicos creció más del 318% entre 2020 y 2019, pasando de 548 casos a 2294. Y solo en los primeros 5 meses de 2021 ya se registraban más de 600 denuncias. Además de los no reportados, a estas cifras se tendría que sumar otros fraudes, como la suplantación de la identidad. La tendencia se mantiene, aunque el Código Orgánico Integral Penal (COIP) contempla leyes que sancionan este tipo de delitos con penas de privación de libertad.
Es por eso que para minimizar riesgos debemos estar atentos y aprender a detectarlos, prestando atención a mensajes con links que lleguen ya sea por redes sociales, mensajería instantánea, llamado telefónico o hasta un e-mail; verificar la reputación del vendedor en compras online; operar a través de conexiones seguras o la propia red hogareña y no realizar transacciones con datos sensibles en redes públicas; habilitar factores extra de autenticación además de la contraseña –por ejemplo, en las redes sociales; y, evitar reingresar los datos de la tarjeta si el sistema informa fallas en los pagos.
La protección es la clave.
En nuestro país, en 2021 se publicó la Ley Orgánica de Protección de Datos Personales, cuyo objetivo es garantizar el derecho y protección de este tipo de información sensible, incluyendo el acceso y la decisión sobre ellos.
En lo principal, esta legislación se refiere a las condiciones que se deben verificar para que el tratamiento de datos personales sea legítimo, incluyendo las formas a través de las cuales el titular puede manifestar su voluntad. Además, regula el contenido y alcance de los derechos: a la información; de acceso; de rectificación y actualización; de eliminación; de oposición; a la portabilidad; a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas; de consulta pública y gratuita ante el Registro Nacional de Protección de Datos Personales; a la educación digital.
Por otro lado, consagra algunas categorías especiales de datos personales, como los denominados sensibles, los de niños, niñas y adolescentes, los de salud y los de las personas con discapacidad; y se refiere su tratamiento especializado. Pero también consagra un régimen de sanciones que no entrará en vigor sino hasta dos años después de la publicación de la ley en el Registro Oficial.
Educación y ciberseguridad: las claves.
Sin lugar a duda, el accionar de los gobiernos y las herramientas que desarrollen para resguardar de la identidad digital de los ciudadanos es un eslabón fundamental. La masificación de la digitalización requiere de medidas alineen a todos los sectores, pero es primordial contar con programas de educación y concientización que sean gratuitos y federales. Dónde exista una conexión a internet, un celular o una computadora tiene que estar presente el conocimiento para poder transitar una buena vida digital sin ser víctimas de ataques.
Es requisito poner un foco especial en la niñez, la adolescencia y en adultos mayores para dotarlos de herramientas y proveerles recomendaciones que les permitan un uso seguro y confiable de estas nuevas herramientas. Porque hoy, el mayor capital, es uno mismo.
