Una investigación reciente de Kaspersky, en colaboración con la consultora Corpa, ha revelado un preocupante desconocimiento sobre la protección de datos personales en América Latina. Más de la mitad de los usuarios en la región (55%) no está al tanto de si existen leyes específicas en sus países para resguardar su información en línea. En Chile, esta cifra asciende al 70%, seguida de cerca por Argentina (68%), Perú (57%), México (48%), Brasil (46%) y Colombia (41%).
Además, el estudio muestra que el 13% de los usuarios regionales no conoce sus derechos en materia de protección de datos. Brasil lidera este ranking con un 20% de desconocimiento, seguido por Chile (16%), Argentina (15%), Colombia (10%), México (8%) y Perú (6%).
En un contexto de creciente incidencia de ciberataques dirigidos a robar y filtrar información personal, estas cifras son alarmantes. La legislación sobre Protección de Datos Personales busca establecer normativas estrictas para la recopilación, procesamiento y almacenamiento de datos, y proporcionar a los ciudadanos derechos fundamentales como el acceso a sus datos y la posibilidad de solicitar su eliminación.
Claudio Martinelli, Director General para las Américas en Kaspersky, comenta: ‘Es crucial que los usuarios comprendan lo básico sobre la privacidad de sus datos, que debe ser protegida por ley. En situaciones comunes como recibir llamadas no solicitadas, se debe solicitar la eliminación de nuestros datos de las bases de datos. Si las llamadas persisten, es posible recurrir a la justicia para asegurar que la solicitud sea atendida’.
El impacto de la falta de conocimiento también se extiende a las empresas, tanto pequeñas y medianas como grandes corporaciones. Las filtraciones de datos personales pueden conllevar sanciones severas, y el estudio revela que casi la mitad de las empresas en América Latina (47%) no capacita a sus empleados sobre la normativa vigente. Chile y Argentina están a la cabeza con un 57% y 56% respectivamente, seguidas por Brasil (50%), Perú (49%), México (38%) y Colombia (32%).
De los usuarios encuestados, solo el 32% afirmó recibir capacitación sobre protección de datos en su lugar de trabajo. Los niveles de capacitación son más bajos en Argentina y Chile (16%), seguidos por Perú (30%), Brasil (32%), México (42%) y Colombia (57%).
Otro hallazgo importante es que la negligencia de los empleados es una de las principales vías de entrada para los cibercriminales en las redes corporativas, ya sea por falta de actualización de programas, contraseñas comprometidas o clics en correos electrónicos maliciosos. Estos incidentes pueden resultar en la filtración de información confidencial, con posibles penalizaciones que van desde advertencias hasta multas o suspensiones.
‘Capacitar a los empleados para identificar estafas y protegerse es fundamental. Como muestra el estudio, el factor humano es el eslabón más débil en la seguridad empresarial. Si una parte significativa del personal no está consciente de que sus acciones pueden tener consecuencias legales para la empresa, la seguridad de la organización es extremadamente vulnerable’, enfatiza Martinelli.
En el marco del Día Internacional de Protección de Datos Personales, Kaspersky ofrece las siguientes recomendaciones a las empresas para prevenir filtraciones de datos:
- Capacitación Continua: Educar a los empleados sobre la importancia de la protección de cuentas, contraseñas, y navegación segura.
- Políticas de Seguridad: Implementar políticas que mitiguen errores humanos y controlen el acceso a datos confidenciales.
- Alertas sobre Nuevas Estafas: Utilizar herramientas como Threat Feed para bloquear direcciones falsas y prevenir ataques.
- Soluciones de Seguridad: Adoptar tecnologías como Kaspersky Endpoint Detection and Response para bloquear intentos de infección.
A los usuarios, Kaspersky les recomienda:
- Informarse: Conocer el marco legal y los riesgos de compartir información sensible en línea.
- Configurar Permisos: Verificar los permisos en las aplicaciones para limitar el acceso no autorizado a sus datos.
- Leer Términos y Condiciones: Revisar detalladamente los términos y condiciones de los sitios web para entender el nivel de seguridad ofrecido.
La protección de datos personales es una responsabilidad compartida que requiere tanto de la conciencia individual como de la acción empresarial. La educación y la implementación de buenas prácticas son esenciales para proteger la privacidad en el entorno digital.