![\"Nearshoring](\"https:\/\/www.feeling.com.mx\/img\/2024\/04\/nearshoring-el-financiero.jpeg\")
<\/p>\n<\/p>\n
Pocas son las compa\u00f1\u00edas mexicanas que cumplen con las certificaciones y est\u00e1ndares internacionales de protecci\u00f3n de datos.<\/strong><\/p>\n Michelle Severino – La autora de Data Risk & Privacy Manager dentro del \u00e1rea de Cybersecurity, Privacy & Forensics en PwC M\u00e9xico.<\/p>\n El riesgo de terceros o TPRM \u2013riesgo que supone para una empresa colaborar con otra; con un proveedor, por ejemplo\u2013 se posiciona como uno de los principales obst\u00e1culos para que empresas extranjeras inviertan en M\u00e9xico y formen parte de la gran tendencia del nearshoring. \u00bfLa raz\u00f3n? Pocas son las compa\u00f1\u00edas mexicanas que cumplen con las certificaciones y est\u00e1ndares internacionales de protecci\u00f3n de datos.<\/p>\n Hace apenas tres a\u00f1os, s\u00f3lo California, Colorado y Virginia ten\u00edan una regulaci\u00f3n en materia de protecci\u00f3n de datos. Actualmente, son poco m\u00e1s de 16 estados, del vecino pa\u00eds del norte que la tienen \u2013entre ellos Texas, Nuevo M\u00e9xico y Arizona, que comparten frontera con nuestro pa\u00eds\u2013. Si bien, el intercambio comercial entre estas demarcaciones y M\u00e9xico es ya muy importante, se espera que incremente notablemente a partir de la tendencia del nearshoring.<\/p>\n Pero \u00bfpor qu\u00e9 el riesgo de terceros podr\u00eda ser un obst\u00e1culo para que las inversiones tengan como destino M\u00e9xico? Supongamos que una empresa estadounidense contrata un servicio de centro de atenci\u00f3n telef\u00f3nica en una ciudad mexicana para ser a\u00fan m\u00e1s competitiva en su propio pa\u00eds. Sin embargo, la empresa proveedora en M\u00e9xico sufre una fuga de datos de los clientes de la compa\u00f1\u00eda que la contrat\u00f3. \u00bfCu\u00e1les ser\u00edan las consecuencias? Primero, se perdi\u00f3 la confianza en esta empresa, y, luego, vendr\u00edan las multas por parte de la autoridad estadounidense, pero, por supuesto, no para la empresa en M\u00e9xico, sino para la empresa que contrat\u00f3 a la compa\u00f1\u00eda mexicana. Esto claro, sin meternos en temas de inteligencia artificial, lo cual agregar\u00eda un nivel de complejidad a la ecuaci\u00f3n que no se abordar\u00e1 aqu\u00ed.<\/p>\n Las empresas que inviertan en nuestro pa\u00eds por la tendencia de nearshoring, buscar\u00e1n que las compa\u00f1\u00edas en M\u00e9xico cumplan con los est\u00e1ndares de regulaci\u00f3n de protecci\u00f3n de datos de sus pa\u00edses de origen.<\/p>\n Aspectos como este se consideran en la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares (LFPDPPP), que en su art\u00edculo 44 especifica que \u201clas personas f\u00edsicas o morales podr\u00e1n convenir entre ellas o con organizaciones civiles o gubernamentales, nacionales o extranjeras, esquemas de autorregulaci\u00f3n vinculante en la materia, que complementen lo dispuesto por la presente Ley. Dichos esquemas deber\u00e1n contener mecanismos para medir su eficacia en la protecci\u00f3n de los datos, consecuencias y medidas correctivas eficaces en caso de incumplimiento\u201d. Esto es, en la Ley se especifica la existencia de certificaciones, actualizaciones y mecanismos que permitan el cumplimiento de la protecci\u00f3n de datos.<\/p>\n \u00bfUna raz\u00f3n m\u00e1s para que las empresas que busquen invertir en M\u00e9xico por la relocalizaci\u00f3n de cadenas productivas exijan el cumplimiento de sus propios est\u00e1ndares? Durante el a\u00f1o 2023, el Instituto Nacional de Transparencia, Acceso a la Informaci\u00f3n y Protecci\u00f3n de Datos Personales (INAI) impuso multas por un monto total de 46.8 millones de pesos a personas f\u00edsicas y\/o morales que infringieron la LFPDPPP. Adem\u00e1s, seg\u00fan el Estudio sobre el Estado Global de la Ciberseguridad de 2023, que realiza Infoblox, 7 de cada 10 organizaciones mexicanas sufrieron, al menos, una filtraci\u00f3n de datos. De acuerdo con este mismo informe, la amenaza m\u00e1s urgente en los pr\u00f3ximos 12 meses es la fuga de datos (51%). Y s\u00ed, M\u00e9xico se encuentra dentro de los tres pa\u00edses m\u00e1s vulnerables de Latinoam\u00e9rica.<\/p>\n En este contexto es importante que las empresas conozcan las certificaciones requeridas que impulsan la protecci\u00f3n de datos \u2013una de las m\u00e1s comunes es la serie de normas ISO 27000, que promueven la seguridad de la informaci\u00f3n\u2013, lo mismo que las certificaciones para profesionales \u2013hay compa\u00f1\u00edas que exigen, por ejemplo, certificaciones de hackeo \u00e9tico\u2013. Estas \u00faltimas son cada vez m\u00e1s comunes.<\/p>\n Ante este escenario, las organizaciones deben alejarse de la mentalidad del cumplimiento, para incorporar una de riesgo ante la p\u00e9rdida de competitividad. Hoy la gran amenaza es perder oportunidades, la reputaci\u00f3n y a los clientes. Y si las empresas aspiran a formar parte de la tendencia del nearshoring, bien vale la pena invertir en las medidas correctas.<\/p>\n Fuente: Ver en la fuente<\/a><\/p>\n AUTOR: Michelle Severino<\/a><\/p>\n Propone ICC M\u00e9xico fortalecer al IMPI e Indautor para aprovechar el nearshoring e impulsar el cumplimiento de los ODS — Edomex Al D\u00eda (@edomexaldia) April 26, 2024<\/a><\/p><\/blockquote>\n \n
https:\/\/t.co\/nbj7xUKNeA<\/a><\/p>\n