En Panamá, las normativas relacionadas con la seguridad en redes y la protección de la información están diseñadas para garantizar que las empresas, instituciones y ciudadanos actúen de manera responsable al manejar datos y sistemas tecnológicos. A continuación, te explico las principales normas legales nacionales vigentes y su relevancia:
Ley 81 de 2019 sobre
Protección de Datos Personales
Esta ley establece el marco legal
para proteger los datos personales en Panamá. Regula cómo se recopilan,
almacenan, usan y transfieren los datos.
- Propósito: Salvaguardar el derecho de
las personas a la privacidad y garantizar que las empresas implementen
medidas de seguridad para evitar filtraciones o accesos no autorizados.
- Aspectos clave:
- Consentimiento: Los datos personales
solo pueden ser tratados si el titular da su consentimiento explícito.
- Medidas de seguridad: Las empresas
deben implementar controles técnicos y organizativos para proteger los
datos.
- Notificación de incidentes: En caso de
una brecha de seguridad, la empresa debe informar al titular de los datos
y, en ciertos casos, a las autoridades.
- Ejemplo práctico:
- Una tienda en línea que almacena datos de sus
clientes, como nombres y números de teléfono, debe encriptar esta
información y garantizar que solo personal autorizado pueda acceder a
ella.
Ley 51 de 2008 sobre Comercio
Electrónico
Regula las transacciones
electrónicas y la validez de documentos y firmas electrónicas en Panamá.
- Propósito: Fomentar la confianza en el
comercio electrónico al garantizar que las transacciones sean seguras y
válidas legalmente.
- Aspectos clave:
- Firmas electrónicas: Se consideran
válidas legalmente si cumplen con estándares técnicos definidos por la
ley.
- Proveedores de servicios electrónicos: Deben
asegurar la integridad y confidencialidad de las transacciones realizadas
en sus plataformas.
- Ejemplo práctico: Una empresa de
logística utiliza contratos electrónicos firmados digitalmente para
formalizar acuerdos con sus socios. Según la ley, deben asegurarse de que
esos contratos no puedan ser alterados.
Resoluciones de la AIG
(Autoridad Nacional para la Innovación Gubernamental)
La AIG regula los estándares de
ciberseguridad en instituciones públicas, promoviendo el uso de tecnologías
seguras y buenas prácticas en la gestión de redes y sistemas.
- Propósito: Proteger la infraestructura
gubernamental y los datos de los ciudadanos contra ciberataques.
- Aspectos clave:
- Protocolos seguros: Obliga a las
instituciones a utilizar tecnologías como VPN, HTTPS y autenticación de
múltiples factores.
- Capacitación: Exige que el personal
técnico reciba formación continua en ciberseguridad.
- Auditorías: Se realizan evaluaciones
periódicas para garantizar el cumplimiento.
- Ejemplo práctico:
- Un ministerio implementa redes segmentadas y
sistemas de detección de intrusos (IDS) para proteger bases de datos
sensibles, como registros de identidad.
Código Penal de Panamá
(Delitos Informáticos)
Tipifica los delitos relacionados
con el uso indebido de redes, sistemas y datos en el país.
- Propósito: Prevenir y sancionar
actividades ilícitas como el acceso no autorizado, sabotaje informático,
espionaje o robo de datos.
- Aspectos clave:
- Acceso ilícito: Penaliza el ingreso no
autorizado a sistemas o redes con multas y prisión.
- Alteración de datos: Eliminar,
modificar o sabotear información crítica también es un delito.
- Uso de malware: La creación o
distribución de programas maliciosos está estrictamente prohibida.
- Ejemplo práctico:
- Un hacker que acceda a una base de datos
gubernamental y robe información personal enfrenta una pena de prisión y
multas económicas.
Normas de la ASEP (Autoridad
Nacional de los Servicios Públicos)
Regula las operaciones de
empresas de telecomunicaciones y proveedores de servicios de internet en
Panamá.
- Propósito: Garantizar que los servicios
de telecomunicaciones y las redes de comunicación sean seguras y
resilientes frente a ciberataques.
- Aspectos clave:
- Infraestructura crítica: Obliga a los
operadores a proteger su infraestructura física y digital.
- Cifrado de comunicaciones: Las
comunicaciones de los usuarios deben protegerse contra interceptaciones
no autorizadas.
- Colaboración con autoridades: Las
empresas deben colaborar en investigaciones de cibercrimen cuando sea
necesario.
- Ejemplo práctico:
- Un proveedor de internet debe implementar firewalls y sistemas de monitoreo para detectar y mitigar ataques DDoS (ataques de denegación de servicio).
Comparación y Complementariedad
- Las leyes y resoluciones panameñas se enfocan en la realidad local y en garantizar que las empresas y ciudadanos cumplan con requisitos específicos de seguridad. Estas normativas, sin embargo, pueden complementarse con estándares internacionales (como ISO 27001) para implementar medidas más robustas y alineadas con mejores prácticas globales.
