Presentación usada en el evento de celebración del Día Internacional de la Protección de Datos Personales organizado en la Ciudad de México por el IFAI, InfoDF y la UNAM.

1. Panel 2
Temas Fundamentales en Materia de
Protección de Datos Personales
Enero 28 de 2015, Ciudad de México

2. de
Transparencia
Semana Nacional
1994

3. Nuestros avances
• Avances significativos en TI
• Cambios trascendentes en protección de
datos personales
• Nacimiento de regulaciones mexicanas en
la materia
• Evolución
• Retos

4. Evolución
https://www.priv.gc.ca/media/nr-c/2007/nr-c_071017_e.asp

5. Evolución
https://www.priv.gc.ca/resource/tool-outil/infographic/
leg_info_201405_e.pdf

6. Nuestra Legislación
• Propuesta de Ley General
• El Sistema Nacional de Transparencia, Acceso a la
Información y Protección de Datos (y su Consejo
Nacional)
• El Deber de Seguridad (Art. 36)
• El desarrollo tecnológico (Art. 37)
• Acciones para el establecimiento y
mantenimiento de medidas de seguridad (Art. 38)

7. Nuestra Legislación
• El sistema de gestión y el documento de
seguridad (Art. 39)
• No solamente se trata de 27000
• Comprender los riesgos y actuar en
consecuencia
• Considerar el modelo de cumplimiento
con la ley como un componente más del
marco de manejo de riesgos corporativo

8. Retos
• Internet de las Cosas
• Big Data y Analíticos
• Dispositivos Usables (wearable)
• Servicios en la Nube
• Ciencias de la Salud
• Muchos más
www.technocreep.com

9. Internet de las Cosas
9
Estado del
Internet de
las cosas en
Latinoamérica
según ISACA

10. Big Data y Analíticos
• NYSE - 1Tb/Día
• Facebook - 1Pb de fotos
• ancestry.com - 2.5 Pb
• 2020 - 50 billones de
dispositivos en Internet
(Ericsson)
• Datos almacenados se
duplican cada 18 meses

11. Big Data y Analíticos

12. Dispositivos Usables
12
Consideraciones
sobre Dispositivos
Usables en los
Estados Unidos
de América según
ISACA

13. Servicios en la Nube
13

14. Ciencias de la Salud
• Medicina genómica
• Control de actividad física
• Sanitarios inteligentes
• Bombas de insulina, marcapasos y otros
dispositivos susceptibles de ser
comprometidos
• Expediente clínico electrónico

15. ¿Qué sigue?
• Mantener confianza de la ciudadanía
• Definir la privacidad desde el diseño
• Incrustar el modelo de cumplimiento en el
marco corporativo de manejo de riesgos
• Incrementar educación:
- Personal
- Corporativa
• ¿La privacidad ha muerto?
www.pantallasamigas.net

16. Gracias
16
Carlos A.P. Chalico
LI, CISA, CISSP, CISM, CGEIT, CRISC, PbD, ISO27001LA
Director Eastern Region
Ouest Business Solutions Inc.
carlos.chalico@ouestsolutions.com
@carloschalico
@CarlosChalicoT