Mirá, te voy a ser honesta. Cuando leí que la Agencia de Acceso a la Información Pública (AAIP) inició una investigación de oficio por una presunta filtración masiva de datos, no me sorprendió. Lo vi mil veces del lado del soporte: alguien pierde una base de clientes y recién ahí entiende que el dato no era suyo, lo tenía prestado.
La noticia es real y es importante. La AAIP, que es la autoridad de control de la Ley N° 25.326 de Protección de Datos Personales, arrancó una investigación de oficio. O sea, no esperó a que alguien denunciara: el Estado está actuando para determinar el alcance y los responsables de esta posible filtración.
Y acá es donde te tengo que frenar. Porque cuando hablamos de una filtración masiva, la mayoría piensa en un banco o en una empresa gigante. Pero el dato que se filtra puede ser el tuyo. O el de tus clientes. Y si el tuyo está en una planilla compartida con la clave 1234, el problema te toca de lleno.
Qué significa que la AAIP actúe de oficio
Que la AAIP investigue de oficio no es un detalle menor. Significa que el organismo estatal está mirando el tema sin que nadie lo empujara. Según la propia Agencia de Acceso a la Información Pública, el objetivo es determinar el alcance y los responsables de esta presunta filtración.
Te lo simplifico: el ente que controla que se cumpla la ley de protección de datos está encima del tema. Y esto debería encender una alarma en tu negocio, por más chico que sea.
Porque si el Estado investiga una filtración masiva, el mensaje es claro: los datos personales no son un juego. Y si vos tenés una base de clientes en un Excel que comparte todo el equipo sin contraseña, estás jugando.
El dato del cliente es prestado, no tuyo
Esta frase la pegué en mi escritorio y no la saco más. La aprendí en la fintech, cuando atendí a una panadería que perdió toda su base de clientes. No fue un hacker ruso. Fue un empleado que abrió un archivo infectado y listo. Adiós, años de datos.
La seguridad de una pyme no es cara, es ordenada. Y el primer orden es entender que los datos que juntás de tus clientes (nombre, teléfono, mail, historial de compras) no son tuyos. Te los prestaron para que hagas tu trabajo. Si los perdés o los exponés, el problema es tuyo.
La investigación de la AAIP es un recordatorio de eso. Y si querés empezar a ordenarte, te dejo una guía para proteger las planillas compartidas del negocio que te va a venir bien.
Qué hacer hoy, en criollo
No necesitás un auditor externo ni un sistema de seguridad empresarial carísimo. Necesitás orden. Arrancá por acá:
Primero: hacé un inventario de todas las cuentas y accesos que tiene tu negocio. Sí, todas. Desde el mail hasta la red social. Si no sabés qué tenés, no podés protegerlo. Te dejo una guía para hacer el inventario de cuentas y accesos que te saca el dolor de cabeza.
Segundo: activá el doble factor en las tres cuentas más importantes. El doble factor es el cinturón de seguridad del negocio. No discuto esto, lo afirmo.
Tercero: sacá los datos de clientes de las planillas compartidas sin protección. Si tenés que compartir, usá un gestor de contraseñas y permisos por persona. No es caro, es ordenado.
La filtración no es solo un problema de los grandes
Cuando pasa algo como esto, muchos piensan que no les toca. Que es un problema de las empresas grandes. Y yo te digo: no. El dato de tu cliente vale lo mismo en una multinacional que en tu local.
La diferencia es que una multinacional tiene un equipo de seguridad. Vos tenés que ser tu propio equipo. Y la buena noticia es que con hábitos simples te protegés muy bien.
La investigación de la AAIP es una señal. No la ignores. Esta semana, sentate 20 minutos y hacé el inventario de cuentas. Después activá el doble factor. Después ordená las planillas.
El dato de tu cliente es prestado. Cuidalo como tal. 🔒
¿Qué es la AAIP y qué hace?
La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación y control de la Ley N° 25.326 de Protección de Datos Personales en Argentina. Es el organismo estatal que controla cómo se manejan los datos personales en el país.
¿Qué significa que la AAIP investigue de oficio?
Que la Agencia inició la investigación sin esperar una denuncia formal. Según la propia AAIP, está actuando para determinar el alcance y los responsables de la presunta filtración masiva de datos.
¿Qué tengo que hacer si soy una pyme y tengo datos de clientes?
Ordenarte. Hacé un inventario de tus cuentas y accesos, activá el doble factor en las cuentas más importantes y sacá los datos de clientes de planillas compartidas sin protección. La seguridad no es cara, es ordenada.
¿La investigación de la AAIP me afecta directamente?
Si manejás datos de clientes, sí. La ley de protección de datos te alcanza aunque seas un negocio chico. Esta investigación es un recordatorio de que el Estado está mirando y de que el dato del cliente es prestado, no tuyo.
¿Necesito contratar un servicio de seguridad caro?
No. Primero ordenate con lo que tenés: doble factor, gestor de contraseñas, permisos por persona y backups. Eso cubre el 80% de los problemas. Las herramientas pagas suman, pero no son el primer paso.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
