La Asociación Mexicana de Internet (AIXM) expresó preocupación por los comunicados 111 y 113 de la Secretaría Anticorrupción y Buen Gobierno, en los que se plantea la exposición de datos particulares. La organización señaló que el mecanismo debe enfocarse en la protección de los datos sin debilitar la investigación de delitos ni la confianza en la economía digital.
Con Lupa publicó hace tres días, que la Secretaría Anticorrupción y Buen Gobierno inició una investigación tras detectar la oferta de alrededor de 12.9 millones de datos personales de clientes de bancos, tiendas departamentales y plataformas en línea. La información se publicitaba a través de la plataforma de mensajería Telegram.
Entre los registros aparecen nombres completos, correos electrónicos, teléfonos, fechas de nacimiento, RFC, domicilios y datos bancarios. La muestra analizada incluye referencias a instituciones como Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, INVEX, Liverpool, Sam’s Club, Santander, Scotiabank, Sears, Suburbia, Banco Walmart, Credomatic, IXE, Sanborns, C&A y Soriana.
En un comunicado, la AIXM indicó que detectar a tiempo una posible exposición permite activar protocolos de respuesta a incidentes: verificar la autenticidad de la información, contener el daño e informar a las personas titulares, como exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Subrayó que el mayor valor de un hallazgo está en compartirlo primero, y por canales directos, con quien puede actuar sobre él, y que el monitoreo no debe ser la antesala automática de la sanción.
La asociación advirtió que los servidores públicos deben guardar confidencialidad, ya que de no hacerlo ciertos grupos delincuenciales tendrían una nueva palanca de extorsión. Juan Antonio Ramírez Márquez, vicepresidente de Relaciones con Gobierno de la AIXM, destacó que la autoridad tiene el deber de investigar y proteger los derechos de las personas titulares de los datos, pero esa función debe desarrollarse con información verificable y distinguiendo claramente entre un indicio, una hipótesis de investigación y un hecho acreditado.
