Protegidos o expuestos - PI y privacidad de datos

Parent Page Home
Parent Page Informes y Novedades
Parent Page Enfoque sobre la transformación tecnológica y el ciberriesgo 2025
Protegido o expuesto - IP y privacidad de los datos

Protegido o expuesto - Propiedad Intelectual y privacidad de los datos

La aparición de nuevas tendencias tecnológicas y ciberamenazas, junto con la entrada en vigor de más legislación relacionada, salvaguardar los datos y proteger los activos de propiedad intelectual ya no es opcional: es una prioridad para las empresas.

Riesgos de Propiedad Intelectual

Para los sistemas y servicios creados con la ayuda de grandes modelos lingüísticos de acceso público existe un riesgo inherente para la propiedad intelectual (PI), ya que estos modelos no son capaces de distinguir entre información sensible y no sensible. Si los datos críticos no están protegidos, existe el riesgo de que la PI confidencial pueda quedar expuesta, utilizarse o reproducirse de forma inapropiada, creando posibles vulnerabilidades legales y competitivas para las empresas.

A pesar de la creciente amenaza de robo de PI, la preocupación de los ejecutivos mundiales sigue siendo la misma. Algo menos de una cuarta parte (23%) sigue citando el riesgo de propiedad intelectual como la mayor amenaza para su negocio, la misma proporción que en 2024.
Al mismo tiempo, la percepción de la preparación ante el riesgo de robo de PI está aumentando de forma significativa desde 2024. Lo que sugiere una posible infravaloración del riesgo de propiedad intelectual que plantean las tecnologías emergentes y los ecosistemas digitales. Sin embargo, la confianza en los niveles de resiliencia podría estar siendo impulsada por el creciente número de empresas que prevén aumentar la inversión en sus medidas de ciberseguridad este año.

Laberinto normativo

Mientras los gobiernos de todo el mundo tratan de fomentar la innovación y la inversión en IA en sus respectivos países, se están introduciendo una serie de nuevas normativas nacionales para contrarrestar los riesgos ciber y de propiedad intelectual. Estas nuevas normativas supondrán un riesgo adicional para las empresas internacionales, que deberán asegurarse de que las herramientas que utilicen cumplan las normas de ciberriesgo o los requisitos de propiedad intelectual de cada país en el que operen. No hacerlo podría tener graves implicaciones jurídicas y de reputación.

"Navegar por los complejos requisitos legales digitales globales es un reto, sobre todo para los sectores regulados. Requiere un equipo global cualificado que pueda convertir los complejos requisitos en acciones, ya sea en la recopilación de datos, la gestión de incidentes o la relación con los proveedores."

Lawrence Brown
Socio y responsable del Grupo de Protección de Datos Transfronterizos, Simmons & Simmons LLP

REINO UNIDO

El Proyecto de Ley de Ciberseguridad y Resiliencia impone requisitos más estrictos a las empresas que proporcionan sistemas informáticos a los servicios públicos, incluidos los hospitales, y para las cadenas de suministro. El proyecto de ley forma parte de la campaña del gobierno británico para salvaguardar la economía y las infraestructuras críticas de las ciberamenazas.
UE

La Ley de Resiliencia Operativa Digital (DORA) entró en vigor el 17 de enero de 2025. DORA presenta un marco integral para la resiliencia operativa digital de las entidades financieras, que afecta a las que operan o realizan transacciones en la UE.
EE.UU

Las normativas sobre privacidad de datos difieren según los estados. En 2020, California introdujo la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés). A partir del año que viene, los residentes del estado de California podrán realizar una única solicitud para exigir que todos los brokers de datos eliminen su información privada. Otros 19 estados de EE.UU. han introducido leyes exhaustivas sobre la privacidad de los datos.
Canadá

La Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA), introducida en 2000, establece las normas básicas sobre cómo las organizaciones del sector privado recopilan, utilizan y divulgan información personal en el curso de actividades comerciales con ánimo de lucro en todo el país.
APAC

Las organizaciones que operan en la región deben asegurarse de que cumplen con un panorama normativo en evolución. Australia ha introducido la Ley de Ciberseguridad de 2025, acompañada del Proyecto de Ley de Enmienda de la Legislación sobre Privacidad y Otros Asuntos de 2024, que otorga a los australianos el derecho a demandar a otra parte que se considere que ha utilizado indebidamente información relacionada con ellos.

Aumento de la tensión mundial

A medida que aumentan las tensiones geopolíticas relacionadas con los aranceles y las medidas de represalia, especialmente entre EE.UU. y China, las organizaciones mundiales corren un mayor riesgo de sufrir robos de Propiedad Intelectual y fuga de datos por parte de Estados nación hostiles y otros creadores de amenazas.

Además, es probable que aumente el escrutinio sobre las empresas vinculadas a Estados nación, ante la preocupación de que puedan estar accediendo a datos de clientes que podrían utilizarse para causar malestar social o para informar de futuros ciberataques.

Esto se pone de relieve por la actual represión y propuesta de prohibición de la plataforma de vídeo TikTok, respaldada por China, por parte del Presidente Trump, que el Gobierno estadounidense afirma que supone una amenaza para la seguridad nacional

"Las empresas con cadenas de suministro en China y Taiwán, deben considerar lo que significaría una escalada militar entre estos territorios para sus cadenas de suministro y sus requisitos de privacidad de datos, y tratar de aplicar los procesos adecuados para minimizar su riesgo."

Alex Creswell OBE
Asesor Estratégico
Entre los pasos clave que pueden dar las empresas para aumentar su resistencia a los riesgos de la normativa digital se incluyen:

Hacer balance: las leyes digitales evolucionan rápidamente, por lo que es importante hacer balance de qué leyes se aplican a tu organización en la actualidad. Esto requerirá plantearse algunas preguntas fundamentales antes de llevar a cabo una evaluación significativa de qué leyes se aplican, como por ejemplo

¿Qué actividades empresariales realizamos?

¿Dónde tienen su sede nuestros clientes?

¿Cómo utilizamos los datos, incluidos los personales?

¿Cómo utilizamos la IA?

Exploración del horizonte: para identificar qué leyes van a surgir y planificar el impacto práctico que pueden tener en tu empresa.

Haz bien los contratos: muchas leyes digitales exigen que las organizaciones incluyan cláusulas en sus contratos (tanto con proveedores como con clientes). Es importante hacerlo bien para evitar riesgos normativos y comerciales.

Prepárate para lo peor: prepárate para un ciberincidente que afecte a tus datos, de modo que sepas qué datos tienes y dónde, quién tiene acceso a ellos e identifiques cómo hay que protegerlos.

Riesgos de propiedad intelectual

Sigue preocupando el riesgo de propiedad intelectual

Laberinto normativo

Mientras los gobiernos de todo el mundo tratan de fomentar la innovación y la inversión en IA en sus respectivos países, se están introduciendo una serie de nuevas normativas nacionales para contrarrestar los riesgos ciber y de propiedad intelectual. Estas nuevas normativas supondrán un riesgo adicional para las empresas internacionales, que deberán asegurarse de que las herramientas que utilicen cumplan las normas de ciberriesgo o los requisitos de propiedad intelectual de cada país en el que operen. No hacerlo podría tener graves implicaciones jurídicas y de reputación.

"Navegar por los complejos requisitos legales digitales globales es un reto, sobre todo para los sectores regulados. Requiere un equipo global cualificado que pueda convertir los complejos requisitos en acciones, ya sea en la recopilación de datos, la gestión de incidentes o la relación con los proveedores."

Lawrence Brown
Socio y responsable del Grupo de Protección de Datos Transfronterizos, Simmons & Simmons LLP

REINO UNIDO

El Proyecto de Ley de Ciberseguridad y Resiliencia impone requisitos más estrictos a las empresas que proporcionan sistemas informáticos a los servicios públicos, incluidos los hospitales, y para las cadenas de suministro. El proyecto de ley forma parte de la campaña del gobierno británico para salvaguardar la economía y las infraestructuras críticas de las ciberamenazas.
UE

La Ley de Resiliencia Operativa Digital (DORA) entró en vigor el 17 de enero de 2025. DORA presenta un marco integral para la resiliencia operativa digital de las entidades financieras, que afecta a las que operan o realizan transacciones en la UE.
EE.UU

Las normativas sobre privacidad de datos difieren según los estados. En 2020, California introdujo la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés). A partir del año que viene, los residentes del estado de California podrán realizar una única solicitud para exigir que todos los brokers de datos eliminen su información privada. Otros 19 estados de EE.UU. han introducido leyes exhaustivas sobre la privacidad de los datos.
Canadá

La Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA), introducida en 2000, establece las normas básicas sobre cómo las organizaciones del sector privado recopilan, utilizan y divulgan información personal en el curso de actividades comerciales con ánimo de lucro en todo el país.
APAC

Las organizaciones que operan en la región deben asegurarse de que cumplen con un panorama normativo en evolución. Australia ha introducido la Ley de Ciberseguridad de 2025, acompañada del Proyecto de Ley de Enmienda de la Legislación sobre Privacidad y Otros Asuntos de 2024, que otorga a los australianos el derecho a demandar a otra parte que se considere que ha utilizado indebidamente información relacionada con ellos.

Aumento de las tensiones mundiales

Aumento de la tensión mundial

A medida que aumentan las tensiones geopolíticas relacionadas con los aranceles y las medidas de represalia, especialmente entre EE.UU. y China, las organizaciones mundiales corren un mayor riesgo de sufrir robos de Propiedad Intelectual y fuga de datos por parte de Estados nación hostiles y otros creadores de amenazas.

Además, es probable que aumente el escrutinio sobre las empresas vinculadas a Estados nación, ante la preocupación de que puedan estar accediendo a datos de clientes que podrían utilizarse para causar malestar social o para informar de futuros ciberataques.

Esto se pone de relieve por la actual represión y propuesta de prohibición de la plataforma de vídeo TikTok, respaldada por China, por parte del Presidente Trump, que el Gobierno estadounidense afirma que supone una amenaza para la seguridad nacional

"Las empresas con cadenas de suministro en China y Taiwán, deben considerar lo que significaría una escalada militar entre estos territorios para sus cadenas de suministro y sus requisitos de privacidad de datos, y tratar de aplicar los procesos adecuados para minimizar su riesgo."

Alex Creswell OBE
Asesor Estratégico
Entre los pasos clave que pueden dar las empresas para aumentar su resistencia a los riesgos de la normativa digital se incluyen:

Hacer balance: las leyes digitales evolucionan rápidamente, por lo que es importante hacer balance de qué leyes se aplican a tu organización en la actualidad. Esto requerirá plantearse algunas preguntas fundamentales antes de llevar a cabo una evaluación significativa de qué leyes se aplican, como por ejemplo

¿Qué actividades empresariales realizamos?

¿Dónde tienen su sede nuestros clientes?

¿Cómo utilizamos los datos, incluidos los personales?

¿Cómo utilizamos la IA?

Exploración del horizonte: para identificar qué leyes van a surgir y planificar el impacto práctico que pueden tener en tu empresa.

Haz bien los contratos: muchas leyes digitales exigen que las organizaciones incluyan cláusulas en sus contratos (tanto con proveedores como con clientes). Es importante hacerlo bien para evitar riesgos normativos y comerciales.

Prepárate para lo peor: prepárate para un ciberincidente que afecte a tus datos, de modo que sepas qué datos tienes y dónde, quién tiene acceso a ellos e identifiques cómo hay que protegerlos.

Asuntos destacados

La IA está creando nuevos y mayores niveles de riesgo para la privacidad de los datos y la propiedad intelectual. La gestión de riesgos para la propiedad intelectual y la seguridad de los datos deben ocupar un lugar destacado en las agendas de riesgo de este año.
El cambiante y complejo panorama jurídico digital mundial supone un riesgo para las empresas internacionales, y el incumplimiento de la normativa internacional crea importantes problemas jurídicos, de reputación y de responsabilidad ejecutiva.
Los ciberataques de los estados-nación se utilizan cada vez más para crear trastornos, aumentar los recursos financieros y desestabilizar las economías, lo que hace que el campo de batalla cibernético sea más complejo e impredecible, y que la gestión de riesgos de Defensa en Profundidad sea más crítica que nunca.