Especialistas advierten que muchas empresas operan con normas obsoletas y riesgos de seguridad
La República Dominicana actualizó una ley de 140 años con la entrada en vigencia del nuevo Código Penal en agosto de 2026. Más allá del debate jurídico, surge la pregunta: ¿cuántas organizaciones han revisado sus políticas de tecnología?
En agosto de 2026 entra en vigencia el nuevo Código Penal dominicano, que sustituye al de 1884. El país entendió que una ley escrita para otra época necesitaba actualizarse. Sin embargo, muchas empresas siguen operando con políticas de tecnología que nadie revisa desde hace una década.
Las políticas corporativas suelen quedar archivadas en una carpeta compartida o en un manual de recursos humanos. Mientras tanto, la empresa cambia: llegan nuevas plataformas, se adoptan servicios en la nube, se habilita el trabajo remoto y aparecen nuevos riesgos. Los colaboradores utilizan herramientas que ni siquiera existían cuando aquellas políticas fueron redactadas.
La inteligencia artificial es el ejemplo más evidente. Hoy es normal que un colaborador use ChatGPT o Copilot para redactar, resumir o analizar documentos. Lo que no es común es que la organización haya definido qué información puede compartirse con estas plataformas. Ninguna política escrita hace diez años contemplaba que un empleado copiara una propuesta comercial, información financiera o datos de clientes en una herramienta de IA alojada fuera de la organización. Sin embargo, eso ocurre todos los días.
El problema no es que las reglas estuvieran mal escritas, sino que la tecnología avanzó más rápido que ellas. Desde la gobernanza de TI surge otro tema: tener acceso no es lo mismo que tener autorización. Los departamentos de tecnología poseen niveles de acceso que ningún otro departamento tiene para administrar sistemas, respaldos y migraciones. Ese acceso existe para cumplir una función operativa específica, no constituye una autorización abierta para revisar información por curiosidad o conservar copias innecesarias. Un administrador puede encontrar información personal mientras recupera una computadora dañada; un técnico puede toparse con documentos privados durante una migración; un especialista de seguridad puede llegar a información sensible mientras investiga un incidente.
