China lanza nuevas reglas de evaluación de riesgos de datos: ¿está tu empresa preparada?

Imagina que tienes que limpiar las juntas de los azulejos con un cepillo de dientes. Así de divertido puede ser leer los nuevos requisitos de evaluación de riesgos de datos de China. Pero, a diferencia de la limpieza, ignorar estas reglas puede costarte mucho más que una tarde perdida.

¿Qué ha cambiado?

El 18 de junio de 2026, China publicó las Medidas para la Evaluación del Riesgo de Seguridad de los Datos de Red, que entran en vigor el 20 de agosto de 2026. Estas medidas establecen un marco formal para realizar, supervisar y reportar evaluaciones de riesgo de seguridad de datos de red. En resumen: las empresas que manejan datos en China ahora tienen nuevas obligaciones legales.

Obligaciones clave para las empresas

• Evaluaciones periódicas: Las empresas deben realizar evaluaciones de riesgo de seguridad de datos de red de forma regular, no solo cuando ocurra un incidente.
• Reporte a las autoridades: Los resultados de las evaluaciones deben ser reportados a las autoridades competentes, siguiendo procedimientos específicos.
• Supervisión continua: Las autoridades supervisarán el cumplimiento y podrán exigir medidas correctivas.

Si tu empresa opera en China o maneja datos de usuarios chinos, estas medidas te afectan directamente. No es momento de hacer como que no pasa nada.

¿Por qué debería importarte?

Porque las multas por incumplimiento pueden ser sustanciales. Además, la reputación de tu empresa podría verse afectada si no demuestras que tomas en serio la seguridad de los datos. Y seamos sinceros: nadie quiere ser el próximo titular de una filtración de datos.

Para más detalles, consulta el texto oficial de las medidas en el sitio del gobierno chino.

¿Cómo prepararse?

No esperes al último minuto. Aquí tienes algunos pasos prácticos:

• Revisa tus políticas actuales: Asegúrate de que tus procedimientos de seguridad de datos cumplan con los nuevos requisitos.
• Capacita a tu equipo: Todos deben entender la importancia de las evaluaciones de riesgo y cómo realizarlas.
• Establece un calendario: Programa evaluaciones periódicas y asigna responsables.
• Consulta con expertos: Un abogado especializado en privacidad puede ayudarte a navegar estas aguas.

Recuerda: la prevención es mejor que la cura. Y mucho más barata.