El expediente que integras hoy es un activo. Cuidarlo también es cumplir.
Cuando piensas en cumplimiento, piensas en identificar al cliente, integrar el expediente y avisar a la autoridad. Rara vez piensas en la computadora donde vive todo eso. Y ahí es donde suele empezar el problema.
Miércoles, 22 de julio de 2026
Edición y criterio legal: HG Servicios Legales.
Integrar bien un expediente de identificación no sirve de mucho si cualquiera puede abrirlo, copiarlo o perderlo. Reunir la información es la mitad del trabajo. Protegerla es la otra mitad, y casi nadie la nombra.
La ley que te obliga a conservar esos expedientes también asume que los conservas de forma segura. Un expediente que integraste para cumplir, pero que hoy no sabes dónde está ni quién puede verlo, dejó de ser evidencia de cumplimiento y se volvió un pasivo.
El riesgo casi nunca es una película
La imagen del hacker encapuchado es cómoda porque nos deja fuera de la ecuación. La realidad es más aburrida y más cercana: el incidente típico no empieza con un ataque sofisticado, empieza con una omisión pequeña.
- Equipos sin actualizaciones de seguridad.
- Contraseñas débiles o compartidas entre colaboradores.
- El único expediente que existe está en una sola computadora, sin respaldo.
- Un correo falso que se lleva las credenciales de alguien del equipo.
- Una laptop o una USB con información sensible que se quedó en un taxi.
Ninguno de estos requiere un enemigo. Requiere un descuido. Y el descuido es más frecuente que el enemigo.
La información de tus clientes es tuya de guardar, no de perder
Los expedientes de identificación, los contratos y los documentos que conservas son un activo con valor real. Perderlos no es solo un inconveniente técnico: detiene operaciones, complica una revisión y toca la confianza de quien te confió sus datos. Si además contienen datos personales, el asunto deja de ser solo tuyo: entra en un terreno de obligaciones distinto, con reglas propias sobre cómo debes resguardarlos.
La seguridad de la información no busca complicarte el día. Busca que el dato esté disponible para quien lo necesita y cerrado para quien no debería verlo. Eso es todo.
Prevenir cuesta menos que recuperar
No se trata de comprar la tecnología más cara. Se trata de tener procesos que funcionen todos los días, casi siempre más baratos que las consecuencias de no tenerlos: respaldos automáticos, un segundo factor de autenticación, capacitar al equipo para reconocer un correo fraudulento, y controlar quién tiene acceso a qué.
Cumplir y proteger no son dos tareas separadas. Son la misma tarea vista desde dos ángulos. El abogado te dice qué debes conservar; la seguridad de la información se asegura de que siga ahí cuando lo necesites.
El minuto práctico
Esta semana, responde tres preguntas sobre tu propia operación:
- ¿Sabes exactamente dónde se almacena la información de tus clientes?
- ¿Existe un respaldo reciente que te permita recuperarla si hoy se perdiera?
- ¿Cada colaborador tiene acceso solo a la información que de verdad necesita?
Si alguna respuesta fue "no lo sé", no encontraste un problema. Encontraste el punto por donde conviene empezar.
Este contenido es informativo y de carácter general. No constituye asesoría técnica especializada ni asesoría legal para un caso concreto, ni crea una relación abogado-cliente.