Marco legal de la ciberseguridad y su relación con el seguro de riesgos cibernéticos

En Argentina las leyes vinculadas al ciberseguro y la protección de datos personales son:

·         Ley 26.388 Delitos Informáticos.

·         Ley 25.326 Protección de datos personales.

·         Ley 27.411 Convenio sobre ciberdelitos del Consejo de Europa.

·         Ley 27.590 Programa Nacional de prevención y concientización del Grooming.

·         Ley 27.699 Protección de las personas respecto al tratamiento automatizado de datos de carácter personal.

·         Ley 24.240 Defensa del consumidor.

·         Ley 2.901 Entidades de Seguros y su Control.

·         Ley 12.988 Instituto Mixto de Reaseguros.

Estas normas conforman el marco legal que regula el uso, protección y tratamiento de la información digital y explican por qué las empresas pueden enfrentar responsabilidades legales ante incidentes informáticos.

Las referencias a estas leyes tienen como objetivo encuadrar el riesgo y demostrar la necesidad de contar con un seguro específico, ya que los incidentes cibernéticos no solo pueden generar pérdidas económicas directas, sino también sanciones, reclamos de terceros y obligaciones legales para la organización.

Responsabilidad legal por el tratamiento de datos personales

Las empresas que gestionan y almacenan, información de clientes, proveedores o empleados deben cumplir con normas de protección de datos. Cuando ocurre un incidente cibernético con una filtración de información, acceso no autorizado o robo de datos de la organización puede ser considerada responsable por la falta de resguardo adecuado de esa información.

Las consecuencias pueden incluir:

·         Reclamos de terceros afectados

·         Investigaciones de autoridades de control

·         Multas o sanciones administrativas

·         Daños de reputación

En este marco, los seguros de riesgos cibernéticos contemplan coberturas que ayudan a afrontar estos escenarios, como gastos de defensa legales, responsabilidad civil por violaciones de privacidad y gestión de crisis, delitos informáticos y ataques digitales.

Las leyes argentinas también identifican diferentes de listos informáticos que pueden afectar a las empresas o utilizar sus sistemas como medio para cometer ilícitos. Entre estos actores se encuentran:

·         Acceso ilegítimo a sistemas informáticos

·         Fraude informático

·         Sabotaje o daños a sistemas

·         Robo a alteraciones de información digital

Estos hechos son en su gran mayoría los incidentes que dan origen a siniestros en pólizas de ciberseguro, tales como ransomware, robo de datos, fraude electrónico o ataques de denegación de servicios.

Obligaciones frente a incidentes de seguridad     

Cuando ocurre una violación de seguridad o una filtración de datos, las empresas pueden adoptar determinadas medidas para mitigar el impacto de incidentes.

Entre ellas se incluyen:

·         Notificar a autoridades regulatorias.

·         Informar a las personas afectadas.

·         Contratar expertos para investigar el incidente.

·         Implementar acciones para restauran sistemas y datos.

Estas medidas generan costos significativos que pueden estar contemplados dentro de las coberturas de seguro de riesgos cibernéticos, como gastos de investigación forense informática, asesoramiento legal especializado, notificación a afectados y gestión de reputación.

Marco legal del contrato de seguros en la Argentina

En Argentina la actividad aseguradora se encuentra regulada principalmente por la Ley 2.901 de Entidades de Seguros y su Control. Esta ley establece que solo pueden operar en el país las compañías aseguradoras autorizadas por la Superintendencia de Seguros de la Nación (SSN) y la Ley 12.988 Instituto Mixto de Reaseguros, en su artículo 2°, establece: “Queda prohibido asegurar en el extranjero a personas, bienes o cualquier interés asegurable de jurisdicción nacional”.

En consecuencia, los seguros vinculados a riesgos situados en la República Argentina deben ser contratados con entidades aseguradoras habilitadas, por el organismo de contralor. Esta disposición tiene como finalidad proteger a los asegurados, garantizar la solvencia de las compañías y asegurar la supervisión estatal de la actividad aseguradora.

Por este motivo, en la práctica se encuentra restringida la contratación directa de pólizas en el exterior para cubrir riesgos ubicados en Argentina, ya que dichas coberturas deben emitirse a través de aseguradoras autorizadas en el país.

Justificación del seguro de riesgos cibernéticos

El marco legal mencionado evidencia que los incidentes informáticos no solo representan un problema tecnológico, si no también legal. Financiero y prestigio para las organizaciones.
El seguro de riesgo cibernético surge entonces como una herramienta destinada a mitigar el impacto económico de un ataque digital, cubre gastos de recuperación de datos y sistemas, afrontan reclamos de terceros y protege la continuidad operativa de la empresa