La Constitución Mexicana señala que la protección de los datos personales es un derecho fundamental de todos los ciudadanos. Según la ley federal, las personas también tienen derecho a acceder, cambiar, oponerse o suprimir sus datos personales.

Aunque todas las empresas privadas procesan datos, algunas no están suficientemente familiarizadas con los principios y las normas de privacidad de datos de México, y es posible que muchas no tengan una evaluación actualizada de cómo los estén protegiendo.

Es posible que no sean conscientes de que el reciente cambio de perspectiva de la Suprema Corte respecto de los casos de lesiones personales puede ser un cambio en la manera en que se manejan las violaciones a la privacidad de datos en el futuro.

Federico De Noriega Olea, socio del despacho de abogados Hogan Lovells Ciudad de México, señala que el impacto de las regulaciones de privacidad de datos de México en compañías privadas, discute el enfoque único de los reguladores mexicanos para la aplicación y la asesoría sobre cómo las empresas pueden seguir en la legalidad.

“Es necesario primero es realizar una evaluación e inventario del tipo de datos que procesan, ya sean datos de consumo, datos grandes o sólo datos de empresa a empresa. El segundo paso sería ver cómo procesan esa información y con qué fines la usan. Por ejemplo, si simplemente tienen la información para tener información de contacto del cliente, para cobrar cuentas o hacer cumplir contratos, o si envían comunicaciones de marketing de sus propios productos y servicios a la base de datos del cliente”, indicó

Es necesario identificar los riesgos relacionados con los usos que hacen de las bases de datos, las empresas también deben tratar de hacer un análisis de brechas o de cumplimiento, y ver qué tan lejos están con respecto a los principios legales y las obligaciones.

De acuerdo con Electronic Frontier Foundation (EFF), señaló que Adobe, Credo, Dropbox, Lyft, Pinterest, Sonic, Uber, Wickr y WordPress fueron las empresas con el mejor esquema de protección de datos en 2017.

Estas marcas cumplieron con los cinco factores cruciales, entre ellos: seguir las mejores prácticas de la industria, informar a los usuarios de las peticiones gubernamentales, prometer no vender los datos, seguir las cartas de seguridad de la organización (NSL) y tener políticas a favor del usuario.

Por otra parte, del sector tecnológico las que menor estrellas obtuvieron fueron Amazon y WhatsApp que alcanzaron apenas dos.

Sobre otras compañías como Apple, Facebook y Google, el organismo recomendó que estas firmas pueden hacer “todavía más”.

“La encuesta de la EFF mostró que, aunque ambas empresas han hecho un trabajo significativo para defender la privacidad de los usuarios –la EFF, en especial, alaba la adopción de WhatsApp para adoptar cifrado de punta a punta por sus mil millones de usuarios en todo el mundo–, sus políticas siguen estando rezagadas”, se menciona el reporte.

Sin embargo, meses después se dio a conocer que Uber había sufrido un ataque cibernético que comprometió la información de cerca de 57 millones de usuarios y cerca de 250 mil socios conductores, un hecho que le valió que se abrieran investigaciones en su contra en Reino Unido, Estados Unidos, Filipinas, Australia y México.