Final del INAI pone en riesgo datos personales

Ciudad de México, 03/01/25 (Más / IA).- La extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), aprobada recientemente por el Senado y la Cámara de Diputados, pone en riesgo la seguridad de la Plataforma Nacional de Transparencia (PNT), que resguarda millones de archivos gubernamentales, datos personales y documentos confidenciales.

En 2024, la PNT enfrentó 390 millones de intentos de ciberataques, un 24% de los cuales se registraron en diciembre y un 17% en enero. Estos intentos, que buscan vulnerar el sistema mediante miles de solicitudes simultáneas, han sido contenidos gracias a medidas de seguridad perimetral contratadas por el INAI con la empresa SCITUM. Sin embargo, el contrato vigente hasta 2025, por un valor de 17 millones de pesos anuales, se encuentra en peligro tras la decisión de extinguir al organismo autónomo en marzo próximo.

Para 2025, el INAI recibió solo 499 millones de pesos, la mitad del presupuesto solicitado. De esta cantidad, apenas 5.7 millones de pesos se destinaron a la seguridad de la PNT, lo que garantiza su operación únicamente durante los primeros meses del año. La comisionada Julieta del Río Venegas, coordinadora de la PNT, expresó su preocupación: “Insistiré en que se garantice la seguridad hasta diciembre, porque esto daría tranquilidad a los mexicanos, dejando protegida la herramienta número uno para ejercer el derecho a saber”.

El Pleno del INAI aprobó una bolsa de 135 millones de pesos para cubrir posibles contratiempos durante la transición, lo que podría permitir la cobertura del contrato con SCITUM hasta finales de 2025. No obstante, aún no existe claridad sobre qué autoridad asumirá la administración de la PNT ni sobre las medidas que se implementarán para garantizar su seguridad.

La PNT no solo aloja información pública de dependencias, partidos políticos y organismos autónomos, sino también datos personales sensibles, como historiales clínicos y semanas cotizadas de los ciudadanos. La seguridad de esta información es fundamental para evitar filtraciones o usos indebidos.

En julio de 2022, un ataque masivo dejó la PNT inoperante durante días, con 50 millones de intentos de ciberataques en solo 48 horas. Este episodio motivó al INAI a contratar a SCITUM para reforzar su seguridad, pero con la extinción del organismo, la continuidad de estos servicios está en duda.

Además del contrato de seguridad perimetral, el INAI tiene vigente un contrato de telecomunicaciones de voz y datos por 16 millones de pesos anuales. Sin embargo, solo se han etiquetado 5.6 millones de pesos para cubrir este gasto mientras el organismo sigue operativo.

Otro compromiso es el arrendamiento de su edificio, firmado en 2012 por 20 años, con un costo mensual de hasta siete millones de pesos. La incertidumbre sobre cómo se resolverán estos compromisos resalta la falta de planificación en la transición hacia la Secretaría Anticorrupción y de Buen Gobierno, la cual asumirá las funciones del INAI.

La desaparición del INAI podría replicar incidentes como el hackeo a la Secretaría de la Defensa Nacional por parte del colectivo Guacamaya en 2022, destacó del Río Venegas. “Recuerda que por la falta de seguridad perimetral han sido hackeadas plataformas muy importantes”, señaló.

Sin un organismo que garantice la protección de la PNT, los 14 mil millones de archivos que contiene corren el riesgo de quedar vulnerables, poniendo en peligro tanto el derecho a la información como la privacidad de los ciudadanos.