Polonia planea registros públicos de empresas que violan normas de ciberseguridad

Sistema de Divulgación para Empresas No Cumplidoras

El ministerio de digitalización de Polonia tiene la intención de establecer registros públicos que nombren a las organizaciones que descuidan sus deberes de ciberseguridad, según el ministro Krzysztof Gawkowski en declaraciones publicadas el 16 de octubre (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). La iniciativa marca un cambio de política hacia el uso de la responsabilidad pública como herramienta de aplicación junto con las sanciones regulatorias tradicionales.

Investigación de la Plataforma de Salud

La Oficina de Protección de Datos Personales (UODO) está llevando a cabo actualmente una inspección de MyDr, una plataforma digital que proporciona servicios médicos y gestiona los registros de salud de los pacientes, confirmó el ministro (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). MyDr opera como un proveedor de tecnología de salud que maneja datos médicos personales sensibles, lo que lo hace sujeto a estrictos requisitos de protección de datos bajo la ley polaca. La investigación examina si la plataforma ha cumplido con sus obligaciones de salvaguardar la información del usuario.

Recurso Legal para las Personas Afectadas

Si UODO impone sanciones administrativas a las empresas que se encuentren violando las normas de protección de datos, aquellos perjudicados por fallos de seguridad obtendrán el derecho a buscar compensación financiera a través de los tribunales, declaró Gawkowski (Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy). Las sanciones regulatorias establecerían las bases tanto para demandas individuales como para acciones legales colectivas, creando caminos para que las víctimas recuperen daños por violaciones.

Estrategia de Aplicación

El mecanismo de divulgación pública representa un esfuerzo por combinar consecuencias reputacionales con sanciones financieras para impulsar el cumplimiento. Al hacer visibles los fracasos corporativos, las autoridades buscan presionar a las organizaciones para que mejoren sus prácticas de ciberseguridad más allá de lo que las sanciones monetarias por sí solas podrían lograr.

La política responde a las crecientes preocupaciones sobre la seguridad digital en sectores que gestionan información personal sensible, particularmente proveedores de atención médica que almacenan historiales médicos de pacientes y datos de tratamiento. El enfoque de Polonia integra la supervisión regulatoria con requisitos de transparencia para fortalecer los estándares nacionales de protección de datos.

Fuentes

• Krzysztof Gawkowski: Będziemy ujawniać firmy, które nie wykonują obowiązków cyberbezpieczeństwa. Powstaną listy