Por qué las organizaciones pierden datos personales de los clientes: los expertos llamaron las principales razones

Alrededor de 50 notificaciones de incidentes de seguridad de la información relacionados con el procesamiento de datos personales fueron recibidas por el Centro Nacional de Protección de Datos Personales en 2026. Estamos hablando de casos cuando los sistemas de información se interrumpen en organizaciones, se pierde información o existe el riesgo de que lleguen a los forasteros. Al mismo tiempo, la mayoría de estos incidentes no están relacionados con los hacks técnicos, sino con las acciones de los empleados. El 11 de noviembre, el director del centro Andrey Gaev dijo a los reporteros, el corresponsal de la agencia Minsk-Novosti reporta.

En sólo cinco años, el centro ha recibido cerca de 150 notificaciones de incidentes. Alrededor de una quinta parte de ellos estaban relacionados con violaciones de datos personales.

Según A. Gaev, las causas de esos incidentes son diferentes. Por ejemplo, las organizaciones pueden utilizar software no certificado, permitir que los empleados trabajen a distancia a través de canales de comunicación no asegurados, o permitir que las computadoras personales infectadas con virus estén conectadas. Hay casos en que no se toman en absoluto las medidas necesarias de protección técnica de la información.

However, not every report of the alleged leak is confirmed. Recientemente, los atacantes a menudo presentan como nuevos incidentes información que fue robada anteriormente, combinada de diferentes fuentes y procesada adicionalmente.

- Hoy vemos que muchas de las cosas que se presentan como un incidente en realidad se recopilan información de datos robados previamente. En algún lugar se modifica con la ayuda de la inteligencia artificial, y en algún lugar es completamente falso. Por lo tanto, el Centro Nacional de Protección de Datos Personales y los organismos encargados de hacer cumplir la ley están investigando profundamente todas las circunstancias para determinar si hubo una fuga de datos personales o una violación de la infraestructura de información, dijo Gayev.

Otro problema que el jefe del centro llamó la atención es el uso de la inteligencia artificial. En particular, las organizaciones se enfrentan a casos en que los empleados suban grandes cantidades de información a esos sistemas sin evaluar las posibles consecuencias de transferir datos a servicios externos.

Además, no todos los incidentes implican fugas. Parte de la notificación se refiere a la pérdida o eliminación de la información cuando la información no está disponible para la organización.

Ah. Gaev señaló que en los últimos cinco años, los incidentes importantes con datos personales se han vuelto menos frecuentes. Según él, las organizaciones son más serias en la protección de los recursos de información, la aplicación de medidas de seguridad organizativas, jurídicas y técnicas. Al mismo tiempo, se hicieron más propensos a denunciar problemas e interactuar con personas cuyos derechos podrían haberse visto afectados.