Elegir una plataforma web gratuita dejó de ser solo una decisión técnica y ahora es una decisión de cumplimiento
La señal
La autoridad de protección de datos en México advirtió a dependencias federales y a particulares que realizan tratamiento de datos personales sobre los riesgos de usar gestores de contenido de código abierto con plantillas y complementos genéricos, y confirmó que ya inició más de 20 investigaciones por presuntas vulneraciones relacionadas. La advertencia no describe una vulnerabilidad concreta ni nombra una plataforma en particular.
El supuesto que se rompe
La idea de que elegir una plataforma web gratuita y ampliamente usada es una decisión puramente técnica, sin relación con el cumplimiento normativo. La autoridad plantea que esa elección, cuando la plataforma maneja datos personales, ya es algo que puede investigarse y sancionarse.
Qué observar
Si la organización usa un gestor de contenidos de código abierto con plantillas o complementos genéricos para un sitio que maneja datos personales, y si esa decisión tecnológica se evaluó alguna vez desde el ángulo de cumplimiento normativo, y no solo desde el técnico o el de costos.