Datos personales en riesgo de estar comprometidos tras ataque cibernético a Sedena: INAI

El Instituto Nacional de Transparencia, Acceso a la Información y
Protección de Datos Personales (INAI) advierte que el ataque
cibernético a los sistemas informáticos de la Secretaría de la
Defensa Nacional (Sedena), confirmado en la conferencia matutina
del Presidente de la República, de este viernes 30 de septiembre,
puede llegar a comprometer datos de carácter confidencial de
personas servidoras públicas y particulares, así como información
de seguridad nacional.
Como sujeto obligado de la Ley General de Protección de Datos
Personales en Posesión de Sujetos Obligados (LGPDPPSO), ante una
vulneración de seguridad, relativa al robo, copia o acceso no
autorizado a datos personales, con motivo del incidente cibernético
referido, la Sedena tiene la obligación de informar lo sucedido, sin
dilación, tanto a los titulares de los datos, proporcionándoles los
medios de contacto a través de los cuales pueden obtener mayor
información, como al INAI, para efectos del inicio de la
investigación previa; lo anterior, dentro de un plazo máximo de 72
horas, contado a partir de que confirmó la vulneración de seguridad
y haya comenzado a tomar las acciones encaminadas para mitigar
la posible afectación.
Por tanto, el Instituto se mantiene pendiente del cumplimiento de
este deber, al margen de la eventual ejecución de acciones en
materia de protección de datos personales ante la falta de una
notificación por parte de la dependencia.