El secuestro de datos digitales es una gran amenaza para las empresas

En los últimos años, los ataques de ransomware se han convertido en una de las mayores amenazas cibernéticas para las empresas en Brasil y en el mundo. En este contexto, el abogado experto en derecho digital Gabriel Araujo Souto, de PG Advogados, explica los pasos legales esenciales que deben tomar las empresas y profesionales ante las víctimas de este tipo de delitos.

“El primer error que cometen muchas empresas es actuar sin asesoramiento jurídico especializado”, advierte el abogado. Según él, la prisa por recuperar los datos lleva a muchas organizaciones a tomar decisiones apresuradas que pueden agravar la situación jurídica. “El pago de rescate, por ejemplo, no es un delito en Brasil, pero debe ser analizado con cautela, ya que puede traer implicaciones éticas y legales”, explica.

El experto destaca tres medidas legales necesarias tras un ataque:

1.   Preservación de pruebas ''Desconectar los sistemas afectados sin orientación técnica puede destruir pruebas importantes para las investigaciones;

2.   Notificación a las autoridades (Ley General de Protección de Datos Personales) requiere comunicación a la ANPD (Autoridad Nacional de Protección de Datos) dentro de las 72 horas siguientes a la filtración de datos personales;

3.   Análisis contractual . Es fundamental verificar las obligaciones con clientes y proveedores en materia de protección de datos.

Para la prevención, Souto recomienda que las empresas incluyan cláusulas específicas de ciberseguridad en los contratos con proveedores de TI; desarrollar un plan de respuesta a incidentes alineado con los requisitos legales; y realizar auditorías periódicas para verificar el cumplimiento de los estándares de protección de datos.

El aspecto jurídico de la seguridad digital suele pasarse por alto hasta que es demasiado tarde. El asesoramiento preventivo puede evitar no sólo los daños del ataque en sí, sino también las consecuencias jurídicas que pueden persistir durante años”, concluye el experto.