![\"\"](\"https:\/\/dimensionturistica.com\/es\/wp-content\/uploads\/2026\/09\/6INTER.jpg\")
<\/figure>\n<\/figure>\n\n\n\nEl monitoreo no debe ser la antesala autom\u00e1tica de la sanci\u00f3n Preocupa que un monitoreo derive, en el mismo acto, en el anuncio p\u00fablico de una investigaci\u00f3n de oficio para \u201cdeterminar la presunta responsabilidad\u201d de una empresa identificada por su nombre, aun cuando los propios comunicados reconocen que las filtraciones est\u00e1n en calidad de \u201csupuestamente atribuible\u201d y que el sistema \u201cpodr\u00eda estar relacionado\u201d con las empresas.<\/p>\n\n\n\n
La LFPDPPP s\u00f3lo permite la verificaci\u00f3n de oficio cuando se presume, fundada y motivadamente, una violaci\u00f3n a la Ley: la oferta que un presunto delincuente publica en Telegram apunta, en su caso, a un delito cometido contra la empresa; no acredita por s\u00ed misma que \u00e9sta haya incumplido. La Ley exige medidas de seguridad acordes al riesgo, no infalibilidad, y s\u00f3lo sanciona la vulneraci\u00f3n cuando resulte imputable al responsable.<\/p>\n\n\n\n
Anunciar primero y verificar despu\u00e9s invierte el orden del debido proceso: La presunci\u00f3n de inocencia rige tambi\u00e9n en el procedimiento administrativo sancionador, como lo ha sostenido la Suprema Corte (jurisprudencia P.\/J. 43\/2014). Adem\u00e1s, los servidores p\u00fablicos deben guardar confidencialidad sobre lo que conozcan con motivo de una verificaci\u00f3n.<\/p>\n\n\n\n
\u201cUn esquema en el que cada publicaci\u00f3n criminal detona una verificaci\u00f3n y una eventual multa crea un incentivo perverso. Entrega a los grupos delincuenciales una nueva palanca de extorsi\u00f3n: les basta difundir una muestra para activar a la autoridad contra su v\u00edctima.<\/p>\n\n\n\n
Tambi\u00e9n desalienta que las empresas compartan informaci\u00f3n sobre incidentes, que es justo lo que el ecosistema necesitar\u00eda para atenderlos oportunamente\u201d, se\u00f1ala Lina Rodr\u00edguez, Presidenta de la AIMX.<\/p>\n\n\n\n
La difusi\u00f3n p\u00fablica prematura puede comprometer la investigaci\u00f3n del delito: la venta de una base de datos sustra\u00edda es un hecho delictivo. Si bien, la Secretar\u00eda tiene competencia para verificar el cumplimiento de la LFPDPPP, es importante se\u00f1alar que el indicio que deton\u00f3 su actuaci\u00f3n (por ejemplo, la venta de datos en un canal de Telegram), su investigaci\u00f3n compete al Ministerio P\u00fablico y a las autoridades policiacas, entre ellas las unidades de polic\u00eda cibern\u00e9tica federal y estatales.<\/p>\n\n\n\n
La difusi\u00f3n en este tipo de incidentes, representa consecuencias serias:<\/p>\n\n\n\n
\u25cf Alerta al infractor. Un anuncio oficial le da tiempo para borrar la publicaci\u00f3n, migrar de canal y destruir rastros antes de que act\u00fae la polic\u00eda cibern\u00e9tica.<\/p>\n\n\n\n
\u25cf Debilita la prueba. Un indicio digital recabado fuera de la cadena de custodia puede perder valor probatorio en el proceso penal.<\/p>\n\n\n\n
\u25cf Amplifica la oferta criminal. La confirmaci\u00f3n oficial funciona como sello de autenticidad de la base y eleva su valor y su demanda en el mercado il\u00edcito.<\/p>\n\n\n\n
\u25cf Crea un riesgo adicional. La muestra en poder de la autoridad contiene datos de m\u00e1s de 100 mil personas y exige las mismas salvaguardas que se piden a cualquier<\/p>\n\n\n\n
Responsable.<\/p>\n\n\n\n \u201cSe\u00f1alar p\u00fablicamente a una empresa por su nombre, cuando todav\u00eda se est\u00e1 frente a indicios que requieren verificaci\u00f3n, puede generar un efecto de revictimizaci\u00f3n y producir un da\u00f1o reputacional y comercial anticipado. Antes de atribuir el origen, autenticidad o responsabilidad respecto de una base de datos, resulta indispensable determinar si la informaci\u00f3n es aut\u00e9ntica, cu\u00e1l es su antig\u00fcedad, de d\u00f3nde provino, c\u00f3mo fue obtenida y si<\/p>\n\n\n\n existi\u00f3 alg\u00fan incumplimiento atribuible al responsable o a un tercero\u201d, apunta Juan Antonio<\/p>\n\n\n\n Ram\u00edrez M\u00e1rquez, Vicepresidente de Relaciones con Gobierno de la Asociaci\u00f3n Mexicana<\/p>\n\n\n\n de Internet.<\/p>\n\n\n\n Respeto a ello, se\u00f1al\u00f3 que, en un incidente de esta naturaleza, la comunicaci\u00f3n institucional<\/p>\n\n\n\n debe calibrarse cuidadosamente: \u201cLa autoridad tiene el deber de investigar y proteger los derechos de las personas titulares de los datos, pero esa funci\u00f3n debe desarrollarse con informaci\u00f3n verificable y distinguiendo claramente entre un indicio, una hip\u00f3tesis de investigaci\u00f3n y un hecho acreditado. El objetivo de la comunicaci\u00f3n p\u00fablica debe ser informar y prevenir riesgos para los titulares, sin generar una atribuci\u00f3n anticipada de responsabilidad que posteriormente pudiera resultar incorrecta.\u201d<\/p>\n\n\n\n Coment\u00f3 que esto no significa minimizar un posible incidente de seguridad ni limitar las facultades de investigaci\u00f3n de la autoridad. Significa que la protecci\u00f3n de los datos personales debe ir acompa\u00f1ada de una comunicaci\u00f3n institucional responsable, proporcional y basada en hechos verificados.\u201d<\/p>\n\n\n\n \u00bfQu\u00e9 proponemos como industria?<\/p>\n\n\n\n Invitamos respetuosamente a la Secretar\u00eda a construir, junto con la industria, un modelo de cooperaci\u00f3n, colaboraci\u00f3n y participaci\u00f3n conjunta frente a los grupos delincuenciales que afectan a empresas, instituciones y ciudadan\u00eda. Proponemos seis medidas concretas:<\/p>\n\n\n\n 1. Aviso temprano y confidencial al Responsable. Que todo indicio detectado en el monitoreo se comunique primero a la organizaci\u00f3n involucrada, por un punto de contacto designado, con un plazo razonable para verificar, contener e informar a las personas titulares.<\/p>\n\n\n\n 2. Coordinaci\u00f3n inmediata con las autoridades de investigaci\u00f3n. Que el hallazgo se denuncie ante el Ministerio P\u00fablico y se comparta con la polic\u00eda cibern\u00e9tica antes de cualquier difusi\u00f3n, y que los indicios se preserven bajo cadena de custodia.<\/p>\n\n\n\n 3. Criterios claros de comunicaci\u00f3n p\u00fablica. Que la autoridad comunique cuando sea necesario para proteger a las personas, con recomendaciones \u00fatiles para ellas, y que reserve la identificaci\u00f3n del Responsable hasta contar con hechos verificados o una resoluci\u00f3n.<\/p>\n\n\n\n 4. Mesa permanente autoridad\u2013industria. Un espacio de trabajo con la Secretar\u00eda, las autoridades de seguridad y procuraci\u00f3n de justicia, la academia y la sociedad civil para compartir inteligencia de amenazas, protocolos y capacitaci\u00f3n.<\/p>\n\n\n\n 5. Incentivos a la transparencia y atenuantes formales. Que la Secretar\u00eda establezca, mediante lineamientos generales, un cat\u00e1logo de circunstancias atenuantes aplicables en procedimientos sancionadores, que incluya: (a) la notificaci\u00f3n voluntaria y oportuna del incidente a la autoridad; (b) la cooperaci\u00f3n activa durante la verificaci\u00f3n; (c) la notificaci\u00f3n diligente a las personas titulares; (d) la implementaci\u00f3n previa de un programa integral de protecci\u00f3n de datos; y (e) la adopci\u00f3n de medidas correctivas verificables.<\/p>\n\n\n\n 6. Protocolo de preservaci\u00f3n de evidencia digital. Que la Secretar\u00eda, en coordinaci\u00f3n con la Fiscal\u00eda General de la Rep\u00fablica y las fiscal\u00edas estatales, establezca un protocolo para la preservaci\u00f3n, manejo y transferencia de evidencia digital obtenida en monitoreos, que garantice la cadena de custodia y que asegure que los datos personales contenidos en muestras obtenidas se traten con las medidas de seguridad que la LFPDPPP exige.<\/p>\n\n\n\n La industria debe redoblar esfuerzos para cumplir cabalmente la Ley<\/p>\n\n\n\n El modelo mexicano pone en el centro a la persona titular. La Ley obliga al Responsable de los Datos a informar de inmediato al titular las vulneraciones que afecten de forma significativa sus derechos patrimoniales o morales, para que pueda defenderse. Ah\u00ed deben concentrarse los esfuerzos de empresas y autoridad: en que ese aviso llegue pronto, sea claro y sea \u00fatil.<\/p>\n\n\n\n \u201cLas empresas que detectan, contienen e informan con oportunidad deben encontrar en la autoridad a un aliado. Un entorno que castiga la transparencia produce silencio, y el silencio deja indefensas a las personas. La protecci\u00f3n de los datos personales es una responsabilidad compartida. La AIMX reitera su reconocimiento a la Secretar\u00eda Anticorrupci\u00f3n y Buen Gobierno y su plena disposici\u00f3n para trabajar con ella, con las autoridades de seguridad y procuraci\u00f3n de justicia, y con todos los sectores\u201d, se\u00f1al\u00f3 Iv\u00e1n D\u00edaz Gonz\u00e1lez, Vicepresidente de Innovaci\u00f3n y Tecnolog\u00edas Emergentes de la Asociaci\u00f3n Mexicana de Internet.<\/p>\n","protected":false},"excerpt":{"rendered":" La Asociaci\u00f3n Mexicana de Internet expresa su reconocimiento y, a la vez, su preocupaci\u00f3n por los comunicados recientes (Comunicado No. 111, publicado el 20 de septiembre y Comunicado No. 113, publicado el 24 de septiembre) de la Secretar\u00eda Anticorrupci\u00f3n y Buen Gobierno. En ellos, la autoridad informa de monitoreos forenses en los que se detect\u00f3 […]<\/p>\n","protected":false},"author":1,"featured_media":1217258,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"footnotes":""},"categories":[40],"tags":[],"class_list":["post-1217254","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industria"],"_links":{"self":[{"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/posts\/1217254","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/comments?post=1217254"}],"version-history":[{"count":1,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/posts\/1217254\/revisions"}],"predecessor-version":[{"id":1217259,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/posts\/1217254\/revisions\/1217259"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/media\/1217258"}],"wp:attachment":[{"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/media?parent=1217254"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/categories?post=1217254"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dimensionturistica.com\/es\/wp-json\/wp\/v2\/tags?post=1217254"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/dimensionturistica.com\/es\/wp-content\/uploads\/2026\/09\/4INTER.jpg\")
<\/figure>\n<\/figure>\n\n\n\n![\"\"](\"https:\/\/dimensionturistica.com\/es\/wp-content\/uploads\/2026\/09\/12INTERJPG.jpg\")
<\/figure>\n<\/figure>\n\n\n\n