México pierde la carrera legislativa: 6 años de vacío en ciberseguridad
Durante más de media década, México ha permanecido en un limbo regulatorio preocupante. Mientras empresas de tecnología expanden sus operaciones en el país y recopilan datos de millones de usuarios, las autoridades locales aún no logran ponerse de acuerdo sobre algo fundamental: quién será responsable de asegurar que se cumplan las normas de protección digital.
Este rezago no es un detalle administrativo menor. Es el reflejo de una brecha creciente entre la velocidad de innovación tecnológica y la capacidad del Estado para establecer marcos regulatorios que protejan a los ciudadanos. En un contexto donde cada día circulan miles de millones de datos personales a través de aplicaciones, plataformas de comercio electrónico y servicios financieros digitales, la ausencia de una estructura clara de vigilancia se convierte en un riesgo de seguridad nacional.
Una historia de buenos deseos y falta de acción
La discusión sobre ciberseguridad en México no es nueva. Desde hace años, legisladores, expertos y representantes del sector privado han reconocido la necesidad urgente de actualizar el marco normativo. Se han presentado propuestas, se han convocado mesas de trabajo, se han hecho anuncios públicos. Pero entre el reconocimiento del problema y su solución hay un abismo de burocracia, intereses encontrados y, honestamente, falta de prioridad política.
Lo irónico es que no estamos hablando de un problema desconocido. Países como Brasil, Chile y Colombia han avanzado considerablemente en la construcción de marcos regulatorios más robustos para la era digital. Argentina cuenta con leyes específicas sobre protección de datos. Incluso Uruguay, con una población mucho menor, ha logrado establecer instituciones dedicadas a la ciberseguridad. México, en cambio, sigue atrapado en debates circulares.
El nudo de la discusión: ¿quién vigila a los vigilantes?
El corazón del problema revela una tensión fundamental: determinar qué entidad estatal tendrá la autoridad para vigilar el cumplimiento de las normas de protección digital. ¿Será una agencia independiente? ¿Una dependencia ya existente que agregue estas funciones? ¿Un consejo multiinstitucional? Estas no son preguntas menores. La respuesta define todo: presupuestos, capacidades técnicas, independencia operativa y poder de sanción.
Esta indecisión beneficia a alguien. A las empresas de tecnología, claramente, que operan en una zona gris donde pueden recolectar, procesar y comercializar datos con regulaciones ambiguas. A los criminales cibernéticos, que aprovechan la debilidad institucional. Lo que no beneficia es al usuario promedio mexicano, cuya información personal está expuesta sin un guardián claro que vele por sus derechos.
Contexto regional: la brecha que crece
América Latina ha experimentado un despertar regulatorio en los últimos años. La Ley General de Protección de Datos de Brasil (LGPD), inspirada en el modelo europeo de GDPR, estableció un estándar más riguroso para la región. Otros países han seguido de cerca. Pero México, paradójicamente siendo una de las mayores economías digitales de Latinoamérica, ha quedado rezagado en este capítulo fundamental.
Este rezago tiene consecuencias concretas: empresas mexicanas que compiten globalmente cargan con una regulación doméstica débil, lo que las coloca en desventaja competitiva con rivales que operan en jurisdicciones con marcos claros. Al mismo tiempo, la falta de regulación clara atrae a operadores de dudosa reputación que ven en México un espacio menos restrictivo.
El costo del silencio institucional
Cada año que pasa sin avances legislativos, la brecha se profundiza. Se pierden datos, se cometen fraudes, se exponen identidades. Los usuarios mexicanos experimentan los efectos de la era digital sin las protecciones básicas que sus contrapartes en otros países disfrutan. Las empresas operan en la incertidumbre regulatoria, que paradójicamente, algunas prefieren mantener.
Lo que antes podría haber sido una omisión o un retraso burocrático ahora empieza a parecer una elección. Seis años es mucho tiempo en tecnología. Es tiempo suficiente para haber definido autoridades, establecido procesos, capacitado personal, publicado regulaciones. El silencio legislativo, en este caso, habla muy fuerte.
¿Qué debería suceder ahora?
La urgencia es ineludible. México necesita una arquitectura regulatoria clara que especifique no solo qué empresas deben cumplir, sino también quién tiene el poder de investigar, sancionar y ejecutar. Esto requiere voluntad política real, no solo declaraciones de intención. Requiere diálogo genuino entre gobierno, sector privado y sociedad civil, pero con líneas rojas claras sobre protección de derechos fundamentales.
Por ahora, mientras se sigue deliberando, millones de mexicanos navegan el ecosistema digital sin las protecciones que merecen. Y eso, definitivamente, es un problema que no puede esperar otros seis años.
Información basada en reportes de: El Financiero
