Gobierno y la Ley Marco de Ciberseguridad: “Es probable que salga durante el próximo año”

La iniciativa, anunciada por el Presidente Sebastián Piñera en octubre de 2018, creará una institucionalidad permanente para regular estos temas.

El millonario robo del que fue víctima el Banco de Chile a través de un ataque informático; distintos episodios de clonaciones de tarjetas de créditos y de robo de información de las mismas; y el posterior hackeo al Banco Consorcio, fueron algunos de los eventos que marcaron el año 2018 en materia de ciberseguridad. Por esto, a fines de octubre de ese año el Presidente Sebastián Piñera anunció el envío de la Ley Marco de Ciberseguridad, la cual crearía una institucionalidad para administrar el problema. Sin embargo, el proyecto de ley será ingresado mientras se trabaja en distintos decretos que también están relacionados con la materia. 

En conversación con PAUTA Bloomberg, el asesor presidencial en materia de ciberseguridad, Mario Farren, explica que el interés del Gobierno es que estos temas sean una política de Estado, para lo cual ha estado trabajando a partir de cuatro ejes: la protección de la infraestructura crítica; la protección de los datos personales; los “incidentes” o casos que ocurren y que generan gran interés; y la educación en materia de ciberseguridad. 

En esa línea, a fines de septiembre el Gobierno anunció la firma de cuatro decretos para avanzar en estas materias. Según detalla Farren, el primero de ellos tiene que ver con la creación de una institucionalidad transitoria mientras se elabora la Ley Marco de Ciberseguridad. En paralelo, se está trabajando en tres proyectos de ley, entre los cuales está el de Delitos Informáticos, “en el que hemos avanzado bastante”, comenta Farren, y que tiene que ver con definir actos como el acceso ilícito, el cual implica romper claves y sustraer o alterar información. Asimismo, se está trabajando en el proyecto de Protección de Datos Personales y, por último, el proyecto que crea la organización permanente para el tema de ciberseguridad. 

“Yo creo que la ley marco es probable que salga durante el próximo año. La que está más avanzada es la ley de delitos informáticos. Esa saldría antes definitivamente y yo espero que tengamos novedades importantes respecto de la ley de protección de datos, que lidera el Ministerio de Hacienda, muy próximamente”, asegura Farren. 

Según el asesor, la idea es que se avance tanto a nivel de empresas como a nivel de Estado y también de personas en crear una mayor conciencia respecto de los datos que están disponibles a través de internet. Farren asegura que si bien no se busca, por ejemplo, prohibir que a una persona se le exija entregar su rut para realizar algún trámite, sí se pregunta cuánto tiempo esos datos quedan almacenados, o qué se puede hacer con ellos una vez que son obtenidos. 

“¿Puede el que pide datos personales compartirlos con terceros? ¿Puede vender los datos? Ese tipo de preguntas es de las que tenemos que hacernos cargo en una ley de datos personales”, asegura Farren.

Alerta por regulación de fraudes

Otra de las preocupaciones vigentes en materia de ciberseguridad tiene que ver con el fraude bancario, proyecto que ha generado polémica en la industria. Hace algunos días, Arturo Tagle, presidente de BancoEstado, encendió las alarmas al asegurar que la iniciativa los tiene “muy preocupados”, porque según el ejecutivo pone todo el peso de la prueba del lado del banco, restándole responsabilidad a las personas. 

Las críticas fueron también refrendadas por Eugenio Von Chrismar, gerente general de BCI, quien planteó que la iniciativa terminaría teniendo el efecto contrario y aumentaría el delito. Al respecto, Farren sostuvo que todos estos asuntos son parte de un terreno nuevo. “Estamos entrando a materias de las cuales se discute muchísimo porque hay muy poca experiencia”, afirma el asesor. “Es importante que esto quede balanceado, que las personas se hagan cargo de lo que les toca en el cuidado de sus medios de pago y de sus claves”, asegura Farren. 

“Si […] el mensaje es: ‘no se preocupe, lo que ocurra usted no paga’, sabemos lo que va a pasar”, agrega. 

Vea la conversación completa en PAUTA Bloomberg acá:

Nota: al ser consultado por cuándo ingresaría el proyecto de ley marco de ciberseguridad al Congreso, el asesor presidencial para temas de ciberseguridad, Mario Farren, sostuvo que era probable que “salga” el próximo año. Posterior a la publicación de esta nota, Farren precisó que esta frase se refería a su salida del Congreso, no a su ingreso legislativo, como podría haberse interpretado dado que el Ejecutivo maneja los tiempos de ingreso de las iniciativas legislativas y no su aprobación. En cualquier caso, la publicación original de este artículo se decía que el proyecto de ley ingresaría en 2020, fecha que fue eliminada dada la aclaración de Mario Farren. El título, además, ahora refleja la frase original de Mario Farren. Hora de edición: 22:31 horas de martes 15 de octubre.