INAI advierte riesgos de seguridad nacional tras ataque cibernético a Sedena

El órgano autónomo destacó que la Sedena, como sujeto obligado de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), tiene la obligación de informarle lo sucedido, y a los titulares de los datos protegidos.

• "Ante una vulneración de seguridad, relativa al robo, copia o acceso no autorizado a datos personales, con motivo del incidente cibernético referido, la Sedena tiene la obligación de informar lo sucedido, sin dilación, tanto a los titulares de los datos, proporcionándoles los medios de contacto a través de los cuales pueden obtener mayor información, como al INAI, para efectos del inicio de la investigación previa", expuso en el reporte.

El INAI desglosó que la dependencia federal tiene un plazo máximo de 72 horas, contado a partir de que confirmó la vulneración de seguridad y haya comenzado a tomar las acciones encaminadas para mitigar la posible afectación.

El instituto manifestó su preocupación por la información sustraída que pudiera estar clasificada como reservada por considerarse de seguridad nacional. Destacó los temas para combatir la delincuencia organizada, la infraestructura de carácter estratégico o prioritario y los datos que puedan poner en riesgo la vida, seguridad o salud de cualquier persona.

• "Es importante subrayar que la información de seguridad nacional debe ser resguardada bajo los estándares tecnológicos más avanzados, ya que su publicación podría causar un perjuicio significativo al interés público o a la seguridad nacional", advirtió.