Protege tu negocio contra amenazas digitales

Exige consentimiento previo, libre e informado antes de recoger un dato personal; usarlo solo para el fin declarado; permitir que el titular acceda, corrija, suprima, se oponga o porte sus datos; aplicar medidas de seguridad proporcionales al riesgo; responder por los proveedores que tratan datos por su cuenta; y publicar un aviso de privacidad. Está vigente desde el 29 de marzo de 2021 y la reglamenta el Decreto Ejecutivo 285 de 2021.

Sí. La Ley 81 no fija umbral de tamaño ni de facturación: aplica a toda persona natural o jurídica que trate datos personales en territorio panameño. Si tiene un formulario de contacto, una lista de clientes en una hoja de cálculo, un sistema de citas, una nómina o cámaras que graban personas identificables, está dentro del alcance.

Entre mil y diez mil balboas según la gravedad y la reincidencia, además de advertencia escrita, clausura de registros, suspensión de las actividades de tratamiento y la indemnización por daños que reclame el afectado. Fiscaliza la ANTAI, y los procedimientos suelen iniciarse por denuncia de un cliente o un exempleado más que por inspección de oficio.

El orden que más riesgo quita por menos esfuerzo es: inventariar dónde hay datos personales, cerrar quién accede a qué porque casi siempre media empresa tiene acceso a todo, activar verificación en dos pasos en correo y sistemas críticos, tener respaldos probados y no solo configurados, y definir por escrito qué hacer si algo se filtra. Las herramientas caras sin esos cinco pasos rinden poco.

La defensa que de verdad decide el resultado es el respaldo: copias fuera de línea o inmutables, y probadas restaurando de verdad, porque un respaldo que nunca se restauró es una suposición. A eso se suma limitar privilegios de administrador, mantener los sistemas actualizados, activar verificación en dos pasos y entrenar al equipo, ya que la entrada más común sigue siendo un correo que alguien abrió.

Depende del tamaño, de cuántos sistemas críticos haya y de si se necesita cumplimiento normativo documentado. Conviene saber que buena parte de lo que más reduce el riesgo cuesta poco o nada: cerrar permisos, activar verificación en dos pasos, probar los respaldos y ordenar el inventario de datos. Recomendamos empezar por una auditoría que diga qué falta antes de contratar herramientas.