La protección de datos personales, no solo en México sino a nivel mundial, ha tomado una relevancia estratégica en las organizaciones, debido a que las tecnologías de la información en su papel de catalizador de productividad y transformación a través de la eficiencia y eficacia no solo en los flujos transfronterizos de datos para las empresas y los gobiernos, sino en la vida cotidiana de las personas, juega un rol crucial en el comercio digital.
Internet sigue constituyéndose como uno de los habilitadores estratégicos de las actividades económicas, sociales e institucionales. En el entorno digital, resulta trascendental reconocer que el nivel de generación, recolección, transferencia, almacenamiento y uso de información que contiene datos personales y que posibilita el consumo de bienes y servicios digitales, incide de forma directa en los flujos transfronterizos de datos.
La digitalización comprende la adopción o aumento del uso de tecnologías digitales, en las formas de producir, investigar, desarrollar y cooperar. Esto ha impulsado a las empresas a generar alianzas con socios estratégicos en diversas regiones, para incrementar la competitividad y aprovechar al máximo la implementación de las nuevas tecnologías.
Tal como lo señaló la Conferencia de las Naciones Unidas sobre Comercio y Desarrollo (UNCTAD) en su reporte 2019, las pequeñas empresas de países en vías de desarrollo que participan en plataformas de comercio electrónico, pueden aprovechar los datos generados en ellas para mejorar sus productos, servicios e innovar las interacciones con sus clientes y expandirlas.
Por lo anterior, la protección de datos personales y la digitalización tienen una zona de convergencia significativa en los flujos transfronterizos. Lo cual representa el reto de crear y participar en modelos de gobernanza capaces de garantizar la seguridad de los datos y al mismo tiempo permitan la interoperabilidad entre legislaciones regionales, evitando tensiones bilaterales y barreras comerciales excesivas para las empresas.
La respuesta a nivel internacional ha sido diversa, por un lado vemos un enfoque más vinculante con un incremento en los tratados de libre comercio que incluyen cláusulas relativas al flujo transfronterizo de datos en el ámbito del comercio electrónico u otros como el Acuerdo Transpacífico de Cooperación Económica o el Tratado entre México, Estados Unidos y Canadá que tienen un alcance más amplio de sectores. Así como iniciativas que se inclinan hacia la cooperación voluntaria como el mapa de ruta del G7 para la Cooperación en el Libre Flujo de Datos con Confianza o el Sistema de Reglas de Privacidad Transfronterizas de APEC (CBPR por sus siglas en inglés).
Además de marcos de referencia como el Marco de Privacidad de APEC (en el cual se basa el Sistema CBPR), destacando que en el artículo 19.8 del Capítulo 19 “Comercio Digital” del T-MEC, se reconoce que el Sistema CBPR es un mecanismo válido para facilitar las transferencias transfronterizas de información mientras se protege la información personal.
La Organización para la Cooperación y Desarrollo Económicos a través de las directrices que regulan la Protección de la Privacidad y el Flujo Transfronterizo de Datos Personales, define los flujos transfronterizos de datos personales como “los desplazamientos de datos personales a través de las fronteras nacionales”.
En este sentido, las políticas públicas son un factor decisivo, ya que a través del marco normativo en el que se circunscribe la protección de datos personales, se cimientan la bases para afrontar de manera integral, el desafío de preservar la seguridad de la información personal, así como de alinear los procesos y las tecnologías de la información que en la mayoría de los casos los soportan, al cumplimiento de las leyes y regulaciones que guardan relación directa con los flujos transfronterizos de datos.